Pourquoi les mises à jour comptent

Chaque couche vue jusqu’ici dans ce cours, le noyau, le bac à sable, la signature de code, Gatekeeper, XProtect, repose sur le fait que le code qui l’implémente soit correct. Ce n’est pas toujours le cas. Une mise à jour est la façon dont une erreur découverte après la sortie est corrigée, et la sauter est l’un des moyens les plus simples de se retrouver sans protection sans s’en rendre compte.

Ce qu’est réellement une vulnérabilité

Le National Institute of Standards and Technology américain définit une vulnérabilité comme une « faiblesse dans un système d’information, des procédures de sécurité système, des contrôles internes, ou une implémentation, qui pourrait être exploitée ou déclenchée par une source de menace ». En termes simples : quelque part dans le code, une erreur permet à quelque chose de se produire qui n’était jamais prévu, comme exécuter des commandes que l’appli n’a jamais demandé d’exécuter. Des vulnérabilités existent dans les logiciels de tous les éditeurs ; ce qui varie, c’est la rapidité avec laquelle elles sont découvertes et corrigées.

Un correctif ferme la faille précise

Un correctif est la réparation : une mise à jour du code qui supprime l’erreur précise. Il ne rend pas le logiciel parfait, il supprime seulement cette faiblesse connue précise. C’est pourquoi installer les mises à jour du développeur qui maintient réellement le code, plutôt que de les repousser, est l’une des habitudes les plus précieuses de tout ce cours : cela ferme des portes déjà connues pour être ouvertes, avant que quelqu’un ne les essaie.

Deux façons dont macOS livre les correctifs

Les mises à jour de macOS arrivent sous deux formes. Les mises à jour logicielles complètes, dans Réglages Système > Général > Mise à jour de logiciels, regroupent de nouvelles fonctionnalités avec des correctifs de sécurité et nécessitent parfois un redémarrage. Entre les deux, Apple livre aussi ce qu’elle appelle actuellement les améliorations de sécurité en arrière-plan : comme l’explique Apple, celles-ci « livrent des mises à jour de sécurité légères pour des composants comme le navigateur Safari, la pile du framework WebKit, et d’autres bibliothèques système qui bénéficient de correctifs de sécurité plus petits et continus entre les mises à jour logicielles ». Apple précise que, par défaut, celles-ci « sont installées ou appliquées automatiquement » et « ne provoquent pas de redémarrage de votre Mac, mais certaines ne prennent effet qu’après un redémarrage ».

1. Ouvrez Réglages Système > Général > Mise à jour de logiciels, et activez les mises à jour automatiques si ce n’est pas déjà fait.
2. Dans le même panneau de mise à jour de logiciels, cliquez sur Plus d’infos à côté de Mises à jour automatiques et assurez-vous que les fichiers de données système et les mises à jour de sécurité sont activés.
3. Dans Réglages Système > Confidentialité et sécurité, faites défiler jusqu’à Améliorations de sécurité en arrière-plan et confirmez que l’installation automatique est activée.
4. Mettez aussi vos applis à jour : une appli obsolète peut porter ses propres vulnérabilités non corrigées même sur un système entièrement à jour.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229