Encore un cheval de Troie utilisant la fameuse faille Java, Réactions à la publication du 01/05/2012

[Lionel]

Sophos a découvert un nouveau cheval de Troie utilisant encore la faille Java exploitée par Flashback et depuis comblée sur tous les systèmes d'exploitation, preuve qu'il y a encore un énorme potentiel de machines sur lesquelles la mise à jour n'a pas encore été faite.
Ce cheval de Troie vise aussi bien les Mac que les PC. Sur les derniers, il va installer le logiciel malicieux Troj / FlsplyBD et sur les Mac un exécutable écrit en Python, update.py. Dans les deux cas, ce code va ouvrir une porte dérobée à partir de laquelle il sera possible d'installer d'autres programmes ou de dérober des données personnelles.

Bien entendu, si vous êtes à jour de Java vous ne risquez rien. Dans le cas contraire les personnes qui ne sont pas encore au courant ont peu de chances de le devenir maintenant. Vous pourrez œuvrer à mettre fin à ces attaques en conseillant à vos proches peu informés de ces problèmes de faire toutes les dernières mises à jour.
Par Lionel

[divoli]

Concernant Little Snitch, quelques explications sur le site Mac OS X facile.

[AlbertRaccoon]

Concernant Little Snitch, quelques explications sur le site Mac OS X facile.

Ca doit être facile pour Mme Michu, ça :

Donc, ouvrez l'oeil et à chaque fois qu'une fenêtre "Little Snitch" apparaît à l'écran, examinez bien quelle application essaie de se connecter sur quel serveur ! A vous de faire le tri entre les communications souhaitables (et voulues) et celles qui ne s'établissent qu'en qualité de mouchard ! Et bien sûr, refusez sans vergogne ces dernières !!

"Le programme ubd essaye de se connecter à us-nca-00001.s3-external-1.amazonaws.com par le port 443."

[divoli]

Concernant Little Snitch, quelques explications sur le site Mac OS X facile.

Ca doit être facile pour Mme Michu, ça :

Donc, ouvrez l'oeil et à chaque fois qu'une fenêtre "Little Snitch" apparaît à l'écran, examinez bien quelle application essaie de se connecter sur quel serveur ! A vous de faire le tri entre les communications souhaitables (et voulues) et celles qui ne s'établissent qu'en qualité de mouchard ! Et bien sûr, refusez sans vergogne ces dernières !!

Tout à fait, c'est pour cela que je disais aujourd'hui sur un autre topic:

Littlesnitch ne demande pas quoi faire à tout instant, puisque au fil du temps on lui indique des règles. Mais bon, Littlesnitch est un peu difficile à appréhender pour les personnes qui ont du mal avec ces questions de sécurité, et qui plus est connaissent mal le fonctionnement de Mac OS X.