A New Security Layer for macOS Takes Aim at Admin Errors Before Hackers Do

Renforcement de la Sécurité macOS : Prévenir les Erreurs de Configuration

Une nouvelle fonctionnalité de sécurité nommée “Defense Against Configurations” (DAC) est désormais disponible en version bêta pour macOS, suite à son lancement précédent pour Windows. L’objectif est d’identifier et de corriger les failles de configuration courantes avant qu’elles ne soient exploitées par des cyberattaquants. Les erreurs humaines, telles que des permissions d’accès trop permissives ou l’utilisation de protocoles obsolètes comme SMB v1, créent des vulnérabilités exploitables facilement.

Points Clés :

• La solution cible les erreurs de configuration, considérées comme une porte d’entrée majeure pour les attaquants, plutôt que les défaillances matérielles ou logicielles traditionnelles.
• DAC pour macOS scanne les machines jusqu’à quatre fois par jour via l’agent ThreatLocker existant.
• Les résultats sont consolidés dans le même tableau de bord que celui utilisé pour les systèmes Windows.
• Les paramètres analysés en bêta incluent le chiffrement du disque (FileVault), le pare-feu, les réglages de partage et d’accès à distance, les comptes administrateurs locaux, les mises à jour automatiques, et les contrôles de sécurité et de confidentialité visant à réduire la surface d’attaque.
• Les constatations sont regroupées par poste et par catégorie, avec des recommandations claires pour la remédiation et une cartographie vers des cadres de conformité tels que CIS, NIST, ISO 27001 et HIPAA.
• L’outil vise à réduire le temps entre la découverte d’une faille et sa correction.

Vulnérabilités Ciblées (Exemples sans CVE spécifique mentionné dans l’article) :

• Permissions d’accès à la microphone et à la caméra accordées sans vérification adéquate.
• Utilisation de protocoles de partage de fichiers obsolètes et vulnérables (par exemple, SMB v1).
• Paramètres par défaut non sécurisés laissés actifs.
• Accès à distance activé inutilement.
• Chiffrement du disque désactivé.

Recommandations :

• Mettre en œuvre le DAC pour macOS afin de rendre visibles les points faibles de configuration.
• Utiliser les informations fournies par le DAC pour corriger rapidement les paramètres à risque.
• S’aligner sur les cadres de sécurité établis (CIS, NIST, ISO 27001, HIPAA) grâce aux données de conformité.
• Hardener les environnements informatiques en éliminant les erreurs de configuration.

Source