Apple corrige en urgence une faille de Partage d'écran sur Mac — à installer ce week-end

Apple a publié jeudi macOS Tahoe 26.6.1, sept jours après macOS Tahoe 26.6. Le rythme suffit à faire l'information. Les versions « point un » sont d'ordinaire espacées de plusieurs semaines et regroupent des correctifs accumulés ; Apple ne bouscule pas son propre calendrier pour des retouches cosmétiques.

Ce que la faille permettait réellement

La vulnérabilité se situe dans Partage d'écran, la fonction intégrée à tous les Mac qui permet à une machine d'en voir et d'en contrôler une autre sur le même réseau. C'est ce dont on se sert pour dépanner le Mac d'un proche depuis la pièce d'à côté, ou pour atteindre la machine du bureau depuis une salle de réunion.

Partage d'écran est censé réclamer un identifiant et un mot de passe avant de céder le clavier et la souris. Selon la note de sécurité d'Apple, un attaquant déjà présent sur le même réseau Wi-Fi pouvait s'authentifier sans identifiants valides. Apple indique avoir corrigé ce problème d'authentification par une « meilleure gestion des états » — la formule maison, qui décrit la forme du correctif plutôt que celle de la défaillance.

En clair : une machine de votre réseau pouvait être amenée à accepter une connexion qu'elle aurait dû refuser, et la personne à l'autre bout se retrouvait alors devant votre écran, clavier en main.

La fonction que vous ignorez peut-être avoir activée

Partage d'écran n'est pas quelque chose que l'on configure délibérément. La fonction est livrée avec chaque exemplaire de macOS, dort dans les Réglages Système, et se retrouve activée par un technicien d'assistance, un profil de gestion à distance, une application de collaboration, ou une version passée de vous-même tentant de réparer une imprimante. Des années plus tard, elle est toujours active et personne ne se souvient de l'avoir activée.

C'est ce qui transforme une faille circonscrite en problème concret. Une vulnérabilité dans une fonction que 2 % des utilisateurs ont délibérément configurée reste un problème étroit. Une vulnérabilité dans une fonction présente sur tous les Mac et discrètement active sur une proportion inconnue d'entre eux est d'une autre nature — et c'est la meilleure explication de la rapidité de réaction d'Apple.

Le périmètre compte, dans les deux sens

Il ne s'agit pas d'une vulnérabilité exploitable depuis l'autre bout d'Internet. L'attaquant doit déjà être sur votre réseau, ce qui écarte le scénario de balayage massif qui rend les failles distantes si dangereuses.

Mais « votre réseau » recouvre bien plus de situations qu'on ne l'imagine. C'est le Wi-Fi d'entreprise partagé avec plusieurs centaines de collègues et leurs invités. C'est l'espace de coworking, l'hôtel, le lieu de conférence, le café où l'on a laissé le portable ouvert le temps de commander. Sur tout réseau que l'on ne maîtrise pas personnellement, l'idée que Partage d'écran refuserait une demande non authentifiée était, jusqu'à jeudi, tout simplement fausse.

C'est aussi pourquoi la faille concerne davantage les portables que les fixes. Un Mac mini dans un bureau à domicile quitte rarement un réseau de confiance. Un MacBook en rejoint une demi-douzaine en une semaine.

Trois systèmes, pas un seul

Apple a diffusé le même correctif pour les deux versions plus anciennes de macOS encore maintenues : macOS Sonoma 14.8.9 et macOS Sequoia 15.7.9. Ce détail est en soi un signal utile.

La politique de mises à jour de sécurité d'Apple couvre en général la version courante de macOS et les deux précédentes, mais les versions anciennes reçoivent d'ordinaire leurs correctifs par lots plutôt qu'un par un. Rétroporter une correction unique sur les deux, hors calendrier, le même jour, c'est le comportement d'une entreprise qui ne veut ce trou ouvert nulle part.

Le document de sécurité d'Apple ne précise pas si la faille a été exploitée avant le correctif. L'entreprise le fait rarement : elle a pour habitude de signaler une exploitation active seulement lorsqu'elle en est certaine, ce qui signifie que l'absence de cette mention ne prouve rien dans un sens ni dans l'autre.

Pourquoi « meilleure gestion des états » est la formule intéressante

Les notes de sécurité d'Apple sont rédigées dans un vocabulaire volontairement étroit, et chaque expression a un sens pour qui en lit beaucoup.

« Meilleure gestion des états » désigne une catégorie de bogues où un système perd le fil de sa propre séquence — ici, une séquence d'authentification. Plutôt qu'un mot de passe deviné ou intercepté, le logiciel pouvait être amené dans un état où il considérait l'étape d'identification comme déjà franchie. C'est une défaillance de conception plutôt que de cryptographie, et c'est typiquement le genre de chose que découvrent des chercheurs sondant méthodiquement un protocole, pas des attaquants opportunistes.

Cela ne change rien à ce qu'il faut faire, mais cela explique la réactivité d'Apple. Les contournements d'authentification ne se dégradent pas en douceur : soit la porte est fermée, soit elle ne l'est pas.

L'installation prend deux minutes

Ouvrez les Réglages Système, allez dans Général, puis Mise à jour de logiciels, et installez ce qui se présente. Sur Tahoe, la cible est 26.6.1 ; sur Sequoia, 15.7.9 ; sur Sonoma, 14.8.9. La mise à jour est légère et n'impose pas la longue reconstruction des versions majeures.

Si vous administrez des Mac pour d'autres — une famille, un petit studio, un établissement scolaire — celle-ci mérite d'être poussée plutôt qu'attendue. Partage d'écran est activé bien plus souvent que les utilisateurs ne se souviennent de l'avoir activé, fréquemment par un outil d'assistance ou un profil de gestion à distance installé des années plus tôt. L'état actuel se vérifie dans Réglages Système, Général, puis Partage, où Partage d'écran apparaît sous forme d'interrupteur. Si rien sur votre réseau n'en a besoin, le désactiver ne coûte rien et referme complètement la surface d'attaque.

Une autre mise à jour se profile peut-être

Par ailleurs, MacRumors a indiqué vendredi avoir relevé des traces d'iOS 26.6.1 en test interne, à partir des versions de système apparaissant dans ses propres journaux de visite. C'est une observation, pas une annonce, et Apple n'a rien déclaré.

C'est néanmoins le type d'observation qui s'est déjà révélé fiable, et le calendrier serait cohérent : quand Apple corrige rapidement quelque chose sur le Mac, l'équivalent iPhone, s'il existe, suit généralement en quelques jours. Partage d'écran n'a pas de contrepartie directe sur iOS, de sorte qu'un éventuel iOS 26.6.1 traiterait très probablement un tout autre sujet.

Pourquoi les mises à jour d'août sont ignorées — et pourquoi celle-ci ne doit pas l'être

Le schéma est saisonnier et prévisible. Chaque été, Apple publie fin juillet une mise à jour de sécurité substantielle — macOS Tahoe 26.6 est sorti le 27 juillet avec un large ensemble de correctifs touchant WebKit, le noyau et les services système — puis passe le mois d'août à consolider la plateforme pendant que la version majeure suivante achève son cycle de bêta. Les utilisateurs, eux, passent le mois d'août en vacances, aperçoivent une version « point un », se disent que la grande mise à niveau d'automne n'est plus qu'à quelques semaines, et remettent à plus tard.

Ce raisonnement est d'ordinaire sans conséquence. Il ne l'est pas ici. Un contournement d'authentification n'est pas un bogue qui dégrade légèrement l'expérience jusqu'à ce qu'on s'en occupe : c'est une porte qui se verrouille ou ne se verrouille pas. Et la fenêtre qui nous sépare de macOS 27 est précisément la période où un portable rejoint le plus grand nombre de réseaux d'hôtels, d'aéroports et de cafés qu'il n'a jamais vus.