macOS 26.4 Tahoe : Apple renforce sa protection contre les attaques non techniques.

Apple vient de publier la mise à jour macOS 26.4 Tahoe, axée principalement sur le renforcement de la protection des utilisateurs contre les attaques d'ingénierie sociale. Au lieu de se contenter de corriger les failles logicielles, ce nouveau système d'exploitation intègre des niveaux d'alerte proactifs afin d'empêcher l'exécution involontaire de code malveillant sur les appareils.

Prévention des tentatives d'hameçonnage via la ligne de commande et le terminal

Les experts en sécurité ont constaté une évolution des tendances d'attaque, les méthodes techniques privilégiant désormais les techniques non techniques. Les attaquants gagnent souvent la confiance de leurs victimes en les incitant à coller du code suspect dans le terminal ou à installer des scripts pour contourner les défenses par défaut. Les cibles sont généralement des utilisateurs inexpérimentés, des personnes âgées ou des personnes ayant des connaissances techniques limitées.

Pour contrer ce problème, macOS 26.4 affichera un avertissement dès qu'il détectera une tentative de collage de lignes de commande dans le Terminal. Parallèlement, l'outil XProtect a été mis à jour afin de bloquer automatiquement les fichiers de commandes malveillants. Toutefois, pour éviter tout désagrément aux développeurs, Apple permet de masquer ces avertissements pour les utilisateurs ayant installé la suite Xcode ou sur les Mac nouvellement configurés dans les 24 heures suivant leur installation.

Sécurité absolue de la clé de récupération FileVault

Autre amélioration notable de macOS 26.4 Tahoe : la clé de récupération FileVault a été déplacée dans l’application Mots de passe. Grâce au chiffrement de bout en bout, cette clé est désormais entièrement sous le contrôle de l’utilisateur. Ainsi, même Apple ne peut ni y accéder ni la divulguer, ce qui renforce considérablement la confidentialité et la sécurité des données stockées.

Avantages en matière de sécurité de l'écosystème matériel Apple Silicon

Contrairement aux systèmes Windows, qui dépendent de la coordination entre plusieurs fournisseurs de puces et de logiciels, les Mac conservent un avantage grâce à leur contrôle total sur le matériel et les logiciels. Chaque Mac équipé d'une puce Apple Silicon intègre Secure Enclave, un coprocesseur de sécurité distinct qui protège les données biométriques et les clés de chiffrement directement sur l'appareil, sans qu'il soit nécessaire de les transférer sur un serveur.

Par ailleurs, Apple continue de maintenir ses mécanismes de contrôle d'intégrité de la mémoire (MIE) et d'extension de marquage de la mémoire (EMTE). Ces technologies contribuent à détecter et à prévenir les erreurs de dépassement de tampon et les attaques exploitant les vulnérabilités de la mémoire. Cette méthode est particulièrement efficace pour lutter contre les logiciels espions dangereux comme Pegasus, grâce à une surveillance constante des zones de mémoire.