https://cyberveille.ch/tags/apple-passwords/ Recent content in Apple Passwords on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-20-cve-2025-24169-fuite-du-pin-de-session-dans-apple-passwords-sur-macos-via-os-log/ Mon, 20 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-20-cve-2025-24169-fuite-du-pin-de-session-dans-apple-passwords-sur-macos-via-os-log/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 13 juillet 2026 sur le blog de Josh Parnham, cet article est un writeup technique détaillé de <strong>CVE-2025-24169</strong>, une vulnérabilité affectant <strong>macOS Sequoia</strong> dans le composant natif de messagerie du gestionnaire de mots de passe Apple Passwords. La vulnérabilité a été corrigée à partir de <strong>macOS 15.3</strong>.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <p>Le binaire <strong>PasswordManagerBrowserExtensionHelper</strong> (situé dans <code>/System/Cryptexes/App/System/Library/CoreServices/</code>) est utilisé par les extensions de navigateur iCloud Passwords pour Chrome et Firefox via le protocole <strong>native messaging</strong>. Lors de l&rsquo;établissement d&rsquo;une session SRP (Secure Remote Password), ce binaire journalisait le <strong>PIN de session en clair</strong> dans le journal système macOS via <code>os_log</code> avec le spécificateur <code>%{public}@</code>.</p>