Spotlight, le moteur de recherche local et en ligne de macOS, souffrait d’une grosse vulnérabilité permettant de contourner le système TTC (Transparency, Consent, and Control) du système. Ce dernier est censé empêcher les applications d’accéder aux fichiers sensibles, comme le dossier Téléchargements, les Photos ou encore les caches de données générés par Apple Intelligence. L’utilisateur peut cependant donner l’autorisation d’accès à ces informations.
Les données personnelles des utilisateurs macOS exposées
La faille « Sploitlight » (CVE 2025-31199), repérée par les chercheurs en sécurité de Microsoft Threat Intelligence, s’appuyait sur le détournement des plugins Spotlight, utilisés pour l’indexation des contenus du système et pour accélérer les recherches. En modifiant ces plugins — qui ne nécessitent aucune signature pour être exécutés — un attaquant pouvait injecter du code malveillant et forcer Spotlight à traiter des fichiers normalement inaccessibles.
L’enjeu va au-delà de l’accès aux simples fichiers locaux. Les caches générés par Apple Intelligence, le bouquet de fonctions IA, contiennent des informations hautement sensibles : coordonnées GPS, métadonnées de photos et vidéos, reconnaissance faciale, historique de recherches, préférences utilisateur, et même des résumés d’emails ou de notes.
Plus préoccupant encore, comme les données sont synchronisées entre les appareils liés à un même compte iCloud, un attaquant local pouvait aussi extraire des informations provenant d’autres terminaux, comme un iPhone, sans jamais y avoir accès physiquement.
Apple a été informée de la faille en amont via le programme de divulgation responsable de Microsoft. Un correctif a été intégré à la mise à jour de macOS Sequoia publiée le 31 mars 2025. Microsoft recommande à tous les utilisateurs de macOS de s’assurer que leur système est à jour.
De son côté, Microsoft Defender for Endpoint a été mis à jour pour détecter ce type d’exploitation, notamment en surveillant les plugins Spotlight anormaux et les comportements suspects liés à l’indexation. Cette affaire rappelle en tout cas que même les systèmes fortement verrouillés, à l’instar de macOS, peuvent comporter des failles critiques.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : Microsoft
