Ouvrir le menu principal

MacGeneration

Recherche

Un souci de certificats pour d'anciennes applications du Mac App Store

Pierre Dandumont

lundi 13 février 2023 à 22:30 • 12

macOS

Il y a quelques jours, certains utilisateurs du Mac App Store ont eu une surprise : des applications installées depuis longtemps ne fonctionnaient plus, avec un message peu explicite qui indique que l'application est endommagée et ne peut pas être lancée1.

Un joli message (image Der Flounder) et sa VF (merci Gwen).

Un problème de certificats… mais pas que

Une des raisons de cette erreur vient d'un problème de certificats expirés : certains de ceux employés pour signer le code des applications n'étaient valables que jusqu'au 6 ou au 7 février 2023 (il y en a plusieurs). L'erreur en cas de certificats invalides n'est malheureusement pas très explicite : le système considère que l'application est endommagée — comprendre « Elle a été modifiée » — et refuse de la lancer.

Le certificat expiré en février 2023 (image Der Flounder)

Mais diverses sources indiquent que le problème de dates n'est pas le seul problème, comme le rapportent Der Flounder et TechCrunch. Dans le premier cas, il a été noté que des applications signées avec un certificat valide ne fonctionnaient pas, et dans le second, une explication est avancée : le fait qu'Apple a renforcé la sécurité.

Dixit TechCrunch, donc, le problème vient de la façon de signer. La firme est passée à un chiffrement SHA-2 en septembre, alors que les anciennes applications utilisaient SHA-1 (notoirement faible). Et visiblement, certaines anciennes applications intègrent une bibliothèque trop vieille2 pour valider les nouveaux certificats, ce qui empêche le remplacement de ces derniers et donc une erreur au lancement. En théorie, les développeurs peuvent évidemment mettre à jour leurs applications pour valider correctement les certificats, mais ce n'est pas systématique : certaines apps ont été abandonnées avec le temps. Dans ce cas de figure, vous pouvez tenter une réinstallation, si l'application est encore disponible dans vos achats.


  1. Si vous avez été touché et que vous avez une capture en français, contactez-nous.  ↩︎

  2. OpenSSL gère le SHA-2 depuis 2005.  ↩︎

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Firefox 135 abandonne Do Not Track, comme prévu

04/02/2025 à 23:00

• 4


Régulation des Big Tech : la triste capitulation de la Commission européenne

04/02/2025 à 20:30

• 24


Invitations Apple : la nouvelle app pour des fêtes et des événements

04/02/2025 à 18:04

• 70


macOS Sequoia 15.3 améliore grandement les performances en Thunderbolt 5

04/02/2025 à 16:30

• 2


Le jeu de plateau Apple des années 90 a été préservé

04/02/2025 à 15:45

• 8


Promo : le MacBook Air M2 démarre à seulement 799 €

04/02/2025 à 14:40

• 23


Le clavier NES de 8BitDo arrive en AZERTY

04/02/2025 à 13:15

• 10


Outlook pour Mac reçoit la fonction de rappel d'un message déjà envoyé

04/02/2025 à 11:45

• 16


De nombreux SSD Crucial en promotion, un SSD externe de 1 To dès 80 €

04/02/2025 à 10:45

• 9


Cloudflare adopte les Content Credentials pour mieux protéger l’authenticité des images

04/02/2025 à 10:15

• 0


Apple réprouve totalement la première app porno pour iPhone distribuée par AltStore PAL

04/02/2025 à 09:16

• 109


AltStore PAL dévergonde l’iPhone en lui offrant sa première app porno

04/02/2025 à 01:03

• 49


Intel intègre Pluton, l'équivalent de l'enclave sécurisée par Microsoft

03/02/2025 à 21:30

• 4


Alors que l’AI Act se met en place, la France gagne un institut d’observation de l’intelligence artificielle

03/02/2025 à 18:00

• 51


Sam Altman confirme travailler sur un appareil dédié à l’IA avec Jony Ive

03/02/2025 à 16:45

• 25


Bon plan : le MacBook Air M2 dès 899 €, le prix le plus bas à ce jour

03/02/2025 à 15:32

• 24