0 votes

Parallels Desktop sécurité

J'ai installé Parallels Desktop sur mon Macbook M1.

Pendant le processus d'installation, Parallels m'a demandé de m'authentifier avec un compte administrateur. Je peux voir avec la commande kextstat que Parallels a installé des modules noyaux.

Supposons qu'un de ces modules contienne un logiciel malveillant. Je veux comprendre ce que ce logiciel malveillant peut faire sur mon ordinateur :

  • Si mon disque dur est protégé par FileVault : Le logiciel malveillant verra-t-il uniquement mes fichiers utilisateur actuels ? Ou pourra-t-il lire l'ensemble du disque (autres comptes utilisateurs) ?
  • Si ma configuration TCC restreint l'application Parallels (accès aux fichiers du dossier Documents interdit) : Pensez-vous que les modules noyaux contourneront la restriction TCC ?

Merci

1voto

Oskar Points 1242

Les modifications apportées au noyau avaient l'habitude d'être un game over et le sont toujours à proximité du game over si vous pouvez être contraint ou trompé pour charger des logiciels malveillants arbitraires en tant qu'extensions système ou noyau. Game over signifie que vous ne pouvez pas compter sur la sécurité pour protéger les données ou interférer avec un processus en cours d'exécution.

Cela dépend vraiment du code spécifique que vous chargez, cependant. Il y a des couches de sécurité en construction de sorte qu'une extension VPN réseau pourrait être empêchée de contourner le sandbox ou de lire des fichiers. Alors qu'Apple déploie ces conceptions plus récentes et plus sécurisées, et que le code que vous installez utilise l'API/SDK plus sécurisé et limité, les bugs potentiels et les logiciels malveillants pourraient être plus contenus que par le passé.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X