QuickTime coupable du hack d'un MacBook ?
L'affaire a fait pas mal de bruit en fin de semaine dernière. Une personne a gagné 10000$ en réussissant à hacker un MacBook Pro dans un concours. Au départ, il fallait arriver à pénétrer dans la machine, avec seulement le système en fonctionnement. La chose s'étant avérée impossible, le concours a été modifié, et le gagnant a réussi son hack en envoyant par mail un lien qui une fois lancé sous Safari a réalisé l'exploit.
Après analyse de la faille, il semble qu'elle soit encore une fois imputable à QuickTime, et qu'elle touche également les PC l'ayant installé. A ce moment là, tout butineur ayant Java activé devient vulnérable.
A notre connaissance cette faille n'a pas trouvé d'application concrète, ce qui pourrait arriver si Apple tarde à la combler. Rassurez-vous cependant. Pour en être victime, il faudrait aller sur une page internet contenant un code Java malicieux.