https://cyberveille.ch/tags/navi_the_clown/ Recent content in Navi_the_clown on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-rce-pre-authentification-critique-dans-screensharingd-d-apple-macos-26-5/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-rce-pre-authentification-critique-dans-screensharingd-d-apple-macos-26-5/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 2026-08-01 sur le blog warez.sl0p.foo, cet article présente une analyse technique détaillée d&rsquo;une <strong>vulnérabilité pré-authentification critique</strong> dans le démon <strong>screensharingd</strong> d&rsquo;Apple, affectant <strong>macOS ≤ 26.5 (Tahoe)</strong> avec le partage d&rsquo;écran activé. L&rsquo;article est explicitement généré de manière autonome par des agents IA sans relecture humaine.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <p>Le bug réside dans la <strong>validation de longueur de trame SRP</strong> (Secure Remote Password) du démon <code>screensharingd</code>. Lorsqu&rsquo;une trame SRP avec une longueur big-endian 32 bits ≥ 32768 est reçue, le chemin d&rsquo;erreur « trame trop grande » retourne le statut de succès résiduel de la lecture précédente (zéro) au lieu d&rsquo;un code d&rsquo;erreur. L&rsquo;appelant interprète ce zéro comme « authentification SRP complète » et entre dans la boucle de messages post-auth <strong>sans échange de clé, négociation de chiffrement ni crypto de session</strong>.</p>