Protection de l’intégrité du système

macOS utilise les autorisations du noyau pour limiter l’accès en écriture des fichiers système essentiels au moyen de la protection de l’intégrité du système (SIP). Cette fonctionnalité est indépendante et s’ajoute à la KIP (Kernel Integrity Protection, protection de l’intégrité du noyau) matérielle disponible sur un Mac avec puce Apple, qui protège contre les modifications de la mémoire du noyau. La technologie de contrôle d’accès obligatoire est utilisée à ces fins et pour assurer d’autres protections au niveau du noyau, y compris la mise en bac à sable et Data Vault.

Contrôles d’accès obligatoires

macOS fait appel aux contrôles d’accès obligatoires. Ces règlements de sécurité créés par le développeur ne peuvent être annulés, contrairement aux contrôles d’accès discrétionnaires, que l’utilisateur peut contourner à sa guise.

Invisibles pour l’utilisateur, les contrôles d’accès obligatoires sont à la base de plusieurs fonctionnalités clés, comme la mise en bac à sable, les contrôles parentaux, les préférences gérées, les extensions et la SIP.

Composants restrictifs

Grâce à la SIP, certains emplacements clés du système de fichiers offrent uniquement l’accès en lecture seule, ce qui contribue à empêcher les programmes malveillants d’en modifier le contenu. La SIP est un réglage propre à l’ordinateur. Elle est activée par défaut lorsqu’un utilisateur met à niveau le système d’exploitation vers OS X 10.11 ou les versions ultérieures. Si cette protection est désactivée sur un Mac avec processeur Intel, toutes les partitions du dispositif de stockage matériel la perdent. macOS applique ce règlement de sécurité à tous les processus actifs du système, même s’ils s’exécutent dans un bac à sable ou avec des privilèges administrateur.

Date de publication : 18 février 2021
Voir aussiFonctionnalités de sécurité du système supplémentaires sous macOSSécurité du processeur périphérique des ordinateurs MacRosetta 2 sur un Mac avec puce AppleProtections de l’accès direct à la mémoire des ordinateurs Mac
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Ces renseignements étaient-ils utiles?
Limite de caractères : 250
La limite maximale de caractères est de 250.
Merci de vos commentaires.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.