Après la mise à jour de sécurité à iOS 9.3.5, Apple vient de sortir le même correctif pour macOS et Safari. Ce correctif est valable pour Yosemite et El Capitan. Pour le moment, il n’est pas possible de savoir si ce correctif a été inclus dans macOS Sierre Bêta 8.

Ces correctifs ne sont pas étonnants, puisque le code source des systèmes d’exploitation et logiciels d’Apple est à bien des égards identique. Pour ceux qui doutaient de la convergence, c’est un signe supplémentaire montrant qu’Apple sait comment pivoter d’une plateforme à l’autre, sans dénaturer l’expérience utilisateur. Par contre, le partage des mêmes sources présente un danger plus grand quant à la sécurité, puisque les vulnérabilités peuvent se transporter d’une plateforme à l’autre. Les différents mécanismes de sécurité mis en place par Apple offrent une protection adéquate et cette vulnérabilité peut être considérée comme étant exceptionnelle et sophistiquée. Seul le temps pourra nous dire si ces vulnérabilités sont si exceptionnelles.

Pour le moment, il n’y a pas eu de cas répertorié d’utilisation de ces vulnérabilités sur macOS, mais ça ne veut pas dire qu’elles n’ont pas été utilisées.

Dans l’ensemble, la vitesse de réaction d’Apple est adéquate. Par contre, sachant que les systèmes d’exploitation utilisent le même code source, les correctifs sur macOS auraient pu être disponibles plus rapidement. Cela dit, les équipes d’Apple ont dû travailler sans relâche depuis qu’ils en ont été informés et le degré de qualité exigé ralentit la diffusion d’un tel correctif. Pour ajouter à la perspective, à l’heure actuelle, les efforts d’Apple sont principalement destinés à la sortie de macOS Sierra 10.12 et iOS 10, en version finale!

Comme ce fut le cas pour iOS 9.3.5, ce correctif est critique et doit être appliqué immédiatement.