Addigy, qui fournit des solutions de gestion pour les appareils Apple, a averti aujourd’hui que les nouvelles mises à jour Rapid Security Response (RSR) d’Apple ne sont pas déployées sur jusqu’à 25 % des appareils macOS dans les environnements administrés, et que cette défaillance affecte également les piles de gestion des appareils mobiles (MDM) sur ces appareils.
Les mises à jour RSR sont nouvelles – la première série a été déployée au début du mois. Comme l’a expliqué Apple dans un récent document d’assistance décrivant ces mises à jour : « Elles apportent d’importantes améliorations de sécurité entre les mises à jour logicielles – par exemple, des améliorations au navigateur web Safari, à la pile du framework WebKit ou à d’autres bibliothèques système critiques. Elles peuvent également être utilisées pour corriger plus rapidement certains problèmes de sécurité, notamment ceux qui pourraient avoir été exploités ou dont l’existence aurait été signalée “dans la nature”. »
Puisque les mises à jour RSR se concentrent exclusivement sur les correctifs de sécurité urgents, il est logique de les installer aussi rapidement que possible. Bien qu’elles puissent être désactivées, elles sont téléchargées et appliquées automatiquement par défaut.
Bien qu’un problème d’installation ait été évoqué sur Reddit au début du mois, lors de la publication des premières mises à jour RSR, le problème décrit par Addigy semble à la fois plus persistant et plus complexe.
Mises à jour bloquées et MDM non réactif
En vérifiant les environnements clients dans lesquels ses clients administrent des appareils macOS et iOS, Addigy a constaté que certains appareils macOS se retrouvent dans un état « bloqué » : la mise à jour RSR est bien distribuée, mais n’est jamais installée.
« Plus préoccupant encore, les services informatiques n’ont aucun moyen de savoir quelles machines n’appliquent pas les mises à jour RSR sans inspecter manuellement chaque machine et activer la mise à jour », a averti Addigy aujourd’hui.
Fait essentiel, l’état bloqué affecte également la pile MDM de l’appareil concerné. « Addigy a découvert que le RSR n’était pas appliqué après avoir constaté que le binaire du client MDM se bloquait après l’exécution de la commande OSUpdateScan et cessait de communiquer avec le framework MDM d’Apple suivi par Addigy », a déclaré l’entreprise.
« Si le client MDM de l’appareil ne répond pas, les actions MDM nécessaires sont retardées, ce qui peut entraîner des failles de sécurité dans ce cas critique lié au RSR », a ajouté l’entreprise.
Un appareil macOS sur quatre
Selon Addigy, le problème affecte uniquement les appareils macOS, et non les iPhone ou les iPad, et concerne un quart des environnements macOS administrés par MDM. « Par conséquent, tous les fournisseurs et clients MDM sont encouragés à auditer leurs environnements afin de s’assurer que la mise à jour RSR critique est bien déployée sur chaque machine éligible administrée », a déclaré l’entreprise.
En réponse, Addigy a publié un nouvel utilitaire MDM Watchdog qui surveille le framework MDM des appareils afin de détecter l’état bloqué décrit ci-dessus et corrige automatiquement tous les appareils concernés.
« L’état bloqué que nous avons découvert dans les environnements de nos clients affecte un appareil sur quatre ; l’impact sur les environnements macOS de toute entreprise est donc probablement le même », a déclaré Jason Dettbarn, PDG d’Addigy, dans un communiqué.
En savoir plus sur les solutions de gestion de la mobilité en entreprise (EMM) et les solutions de gestion unifiée des terminaux (UEM)