$ osascript -e ‘tell app “ARDAgent” to do shell script “whoami”‘
root

Si elle pouvait ne pas fonctionner en 10.5.3 chez certains, en 10.5.4, au lieu d’un correctif de sécurité, la faille est finalement activée.

Différents correctifs sont proposés sur macosxhints.com, notamment :

$ sudo chmod 755
/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

[Màj] Si vous utilisez Apple Remote Desktop Admin, cette commande de changement de droits sur ARDAgent empêchera son lancement.
Remote Desktop Admin se lancera avec cette seconde ligne de commande et la faille ne semble pas s’exécuter.

$ sudo chmod +s
/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

Vous trouverez sur votre disque 1 d’installation de MacOS X l’utilitaire pour ajouter/retirer simplement un mot de passe de programme interne.

L’utilitaire est disponible en démarrant sur ce DVD ou en suivant notre pas à pas en vidéo.

Testez votre mot de passe firmware : maintenez la touche Alt au démarrage, votre Mac fonctionne à ce moment en clavier “qwerty”. Notez que les touches A et Q, ou encore Z et W, sont alors inversées.

Le slogan de l’éditeur français de VigiMac est “gardez un œil sur votre Mac”. VigiMac est en effet de ces logiciels qui doivent sinon dissuader les voleurs de partir avec votre ordinateur, au moins permettre de peut-être le retrouver (le Mac, mais aussi d’ailleurs le voleur). Une fois installé, VigiMac tourne en tâche de fond et se connecte régulièrement au serveur de l’éditeur. Si le Mac est volé, le propriétaire envoie un mail et VigiMac livre les informations qu’il a pu récolter depuis le vol [1.0.1 - 222 Ko - Mac OS X 10.4 - US - Gratuit].

Quelques points sur les commentaires :

 - le mot de passe firmware existe pour Mac Intel et PowerPC, l’utilitaire étant présent sur votre disque d’installation de MacOS X, et protège notamment d’un formatage, d’un démarrage sur un autre disque ou d’une utilisation du disque dur en mode cible. Préférez un mot de passe fonctionnant à la fois en qwerty et en azerty.
 - Aucun mot de passe ne doit être laissé à disposition du voleur.
 - vous pouvez simuler simplement un vol en activant le suivi de votre Mac sur vigimac.com. Les adresses IP obtenues ne sont exploitables que par la justice, seul recours auprès des fournisseurs d’accès Internet pour obtenir l’identité condordante du voleur.
 - un tel service dans un logiciel sans contrepartie, est-ce possible? pas de problème, les dons sont bien entendu acceptés.
 - Cindy Sanders à plein volume toutes les heures est effectivement une méthode imparable contre le vol

Merci à Macgénération pour cet article.
 

Ce nouvel outil complète notre solution antivol.
N’hésitez pas à l’essayer.

Plus d’information sur VigiMac.