0 votes

Profils de gestion OS X / Certificat racine

Mon père m'a demandé de régler certaines choses sur son MacBook. Il a récemment quitté son entreprise où il utilisait son ordinateur portable sur les serveurs/système informatique de l'entreprise pendant qu'il y était. À un moment donné, il a bénéficié d'une assistance technique de la part du service informatique de l'entreprise, qui a peut-être installé un logiciel sur son ordinateur portable.

Dans l'application App Store, j'ai essayé d'installer des mises à jour, mais la connexion a échoué et un message du type "Impossible de contacter le serveur App Store à l'adresse suivante apple.<company-domain>.com ".

J'ai trouvé étrange que l'App Store pense que le serveur de mise à jour se trouve dans le domaine de l'entreprise, alors j'ai jeté un coup d'œil aux paramètres du Mac.

Dans les paramètres, j'ai trouvé une section "profils" et à l'intérieur, il y avait quelques éléments qui semblaient être une sorte de certificat racine de confiance émis par la Commission européenne. <company name> et quelque chose qui disait qu'il permettait la gestion à distance de l'ordinateur portable par .

Il est également possible qu'il ait eu un profil de configuration avec quelque chose comme "Mobile Device Management", mais je ne me souviens pas exactement.

Je les ai rapidement supprimés et l'App Store a alors fonctionné normalement.

Quelqu'un peut-il expliquer ce qu'étaient ces objets et quelles étaient les implications en matière de sécurité ? Est-ce que <company name> ont effectué des attaques man-in-the-middle sur le trafic web de mon père ? W

Cette question est peut-être plus appropriée pour security.stackexchange.com mais j'aimerais juste savoir si la confidentialité a été violée.

Modifier

C'est le type d'objet présent, bien que ce ne soit pas le vrai mais une capture d'écran que j'ai trouvée :

enter image description here

1voto

Leland Wallace Points 685

Les profils MDM (Mobile Device Management) peuvent modifier de nombreux paramètres du système. Comme vous le soupçonnez, dans ce cas, le mécanisme de mise à jour du logiciel a été redirigé vers un serveur de l'entreprise. Il y avait probablement d'autres paramètres également. Si le profil a forcé tout le trafic réseau à passer par un VPN, l'entreprise a pu le voir en transit. Vous pouvez vérifier en recherchant dans les préférences réseau les interfaces marquées "VPN" dans la liste des interfaces.

Puisque vous avez supprimé le profil, vous devriez être en règle. Vérifiez les paramètres réseau et recherchez les applications qui ont pu être installées par le profil dans /Applications. Une autre chose à rechercher est la présence de certificats d'autorité de certification installés dans les racines du système ou dans le trousseau de clés du système. Utilisez Keychain Access et recherchez dans System Roots tout ce qui comprend le nom de l'entreprise. Faites de même pour le trousseau système.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X