Le sort SpecialisRevelio ouvre le SMC d’un Mac

Les ingénieurs d’Apple sont des fans de Harry Potter. Alex Ionescu, architecte en sécurité informatique, a mis au jour une porte cachée du SMC (System Management Controller, une puce utilisée pour réguler le le voltage du Mac, ses capteurs de luminosité, et qui stocke temporairement les clés FileVault) qui s’ouvre au moyen d’un sortilège tiré de la saga de JK Rowling. Il s’agit de «SpecialisRevelio», qui permet -dans le bouquin, s’entend- de «révéler les ingrédients d’une potion»… et désormais, du SMC, donc.

Cet accès fraîchement découvert par Ionescu permet d’imaginer de nouveaux hacks, mais qu’on se rassure : ces derniers ne pourraient être que le fait d’une officine gouvernementale suffisamment bien équipée, avec du personnel très qualifié. Mais basiquement, il devient possible de programmer un Mac pour qu’il émette des alertes visuelles ou sonores à travers le ventilateur ou les DEL; on pourrait également éteindre l’ordinateur à une certaine heure, sans pouvoir le redémarrer. Mais pour prendre la main sur le SMC d’un Mac, encore faut-il avoir un accès physique à la machine.

Ionescu indique également que la plupart des failles de sécurité liées au SMC ont été bouchées dans OS X Mountain Lion.

Source