Faille macOS : même le Mac des développeurs de Dolphin s'est fait pirater

Tu te souviens de cette grosse faille découverte cet été sur macOS Tahoe, qui permettait de se connecter au partage d'écran d'un Mac sans le moindre mot de passe ? Eh bien elle n'a pas épargné grand monde, pas même les développeurs de Dolphin, le célèbre émulateur de GameCube et de Wii.

Leur build macOS de Dolphin est compilé sur un Mac mini prêté gracieusement par MacStadium, un hébergeur qui soutient les projets open source. Problème : sur ces machines, le partage d'écran est activé par défaut pour faciliter l'administration à distance, ce qui en a fait une porte grande ouverte. Des pirates s'en sont servis pour se connecter, générer une clé SSH puis obtenir un accès root en ligne de commande, avant d'installer discrètement un logiciel de minage de Monero, une cryptomonnaie très prisée des cybercriminels.

La machine a été compromise dès le 8 août, mais l'intrusion n'a été repérée que le 15 août. Bonne nouvelle : les développeurs n'ont trouvé aucune trace de modification malveillante dans les versions de Dolphin compilées pendant cette période, même s'ils recommandent quand même de passer à une version plus récente par précaution. Le Mac mini a depuis été entièrement effacé et réinstallé, avec des protections renforcées.

Si tu es sur Mac, vérifie que tu tournes bien sous macOS 26.6.1, la version qui corrige cette faille. Et si tu n'utilises jamais la prise en main à distance, autant désactiver carrément le partage d'écran dans Réglages système > Général > Partage, histoire de dormir tranquille.