High Sierra vérifie chaque semaine l'intégrité de l'EFI des Mac, Réactions à la publication du 25/09/2017

[Lionel]

Merci à Robert d'avoir attiré notre attention sur cette brève. On y apprend qu'Apple a ajouté dans High Sierra une routine qui va vérifier l'intégrité de l'EFI installé sur les Mac chaque semaine en le comparant à celui disponible sur les serveurs d'Apple.
Cela fait plus que certainement suite à la découverte d'attaques qui par le passé seraient passées par un EFI modifié injecté dans des Mac.
Il s'agit donc d'une couche de protection supplémentaire mise en place par Apple pour s'assurer de l'intégrité de son système.


Voici le message qu'affiche efficheck s'il détecte un EFI potentiellement modifié. Il invitera à envoyer à Apple les informations pour vérifier s'il y a réellement un problème.
Vous noterez que la manœuvre n'est pas intrusive et ne devrait pas bloquer le fonctionnement d'un Hackintosk

Attention toutefois, ce système de vérification est une couche de protection supplémentaire, pas un système infaillible. Il est placé bien après l'EFI et on peut présumer que les chercheurs de la NSA et autres agences du genre vont maintenant travailler à sa neutralisation que ce soit par voie logicielle ou en bloquant son fonctionnement directement dans l'EFI modifié.

Lien vers le billet original

[godzila]

Tant que ce n'est pas bloquant (en particulier pour un hackintosh) je n'y vois pas de problème... Est-ce que quelqu'un a déjà eu un tel soucis (EFI virusé) ?

[polyzargone]

Vous noterez que la manoeuvre n'est pas intrusive et ne devrait pas bloquer le fonctionnement d'un Hackintosk

Je confirme que ça ne pose aucun problème et pour info, cette vérification est apparue avec Sierra .

[McCaron]

Apple pourrait-il bloquer les hackintosh à distance ?

[fcoull]

Apple pourrait-il bloquer les hackintosh à distance ?

Si honnêtement ils le voulaient ils pourraient.. mais ca serait facilement contournable et ca declencherait de surcroit une levée de boucliers assez coriace.

[_Panta]

ca declencherait de surcroit une levée de boucliers assez coriace.

Quel monde merveilleux ce XXIeme siècle où l'on peut pirater sans vergogne une licence sans que l'ayant droit ait son mot à dire.

Ce message a été modifié par _Panta - 25 Sep 2017, 22:09.

[Krazubu]

ca declencherait de surcroit une levée de boucliers assez coriace.

Ca me ferait bien rire que les gens râlent parce qu'on a rendu un OS trop dur à pirater.


Un article de Piker sur le sujet :
https://pikeralpha.wordpress.com/2017/08/18...d-phoenix-bios/

[Waterfront]

Bonjour,

Une question à 2 balles de la part d’un ignorant : est-ce qu’un MacPro Early 2009 dont l’EFI a été modifié pour accepter Sierra l’an dernier sera « démasqué » par cette vérification ?

[fcoull]

ca declencherait de surcroit une levée de boucliers assez coriace.

Quel monde merveilleux ce XXIeme siecle ou on peut pirater sans vergogne une licence sans que l'ayant droit ait son mot à dire.

Sans rentrer dans l'eternel débat, Apple fait tout pour qu'on les pirate en même temps.. Et j'ai pas forcement l'impression que ca les dérangent plus que ca d'etre cocus..

Ce message a été modifié par fcoull - 25 Sep 2017, 08:51.

[renan35]

ca declencherait de surcroit une levée de boucliers assez coriace.

Quel monde merveilleux ce XXIeme siecle ou on peut pirater sans vergogne une licence sans que l'ayant droit ait son mot à dire.

Sans rentrer dans l'eternel débat, Apple fait tout pour qu'on les pirate en même temps.. Et j'ai pas forcement l'impression que ca les dérangent plus que ca d'etre cocus..

"A tout fait pour qu'on les pirate" ? Mac OS est gratuit depuis plusieurs années... ça ne doit pas encourager le piratage.

Bizarre, je suis sûr que si on utilise ton travail sans te payer tu vas dire que c'est honteux...

[Tmps]

Bonjour,

Une question à 2 balles de la part d’un ignorant : est-ce qu’un MacPro Early 2009 dont l’EFI a été modifié pour accepter Sierra l’an dernier sera « démasqué » par cette vérification ?

Réflexion 2 balles. Comme l'EFI a été modifié et ne correspond donc pas à une version officielle => Oui. Mais où est le problème puisque la news indique que cela affiche juste un message d'alerte et ne bloque rien.

[djdoxy]

"A tout fait pour qu'on les pirate" ? Mac OS est gratuit depuis plusieurs années... ça ne doit pas encourager le piratage.

Bizarre, je suis sûr que si on utilise ton travail sans te payer tu vas dire que c'est honteux...

Ce qui encourage le piratage de Mac OS, ca n'est pas le prix de l'OS mais celui des machines et l'absence de machine répondant au besoin des gens.

Mon Hackintosh a été monté en 2009.
Pour le prix d'un iMac j'avais eu un Mac Pro (en terme de performance et d'evolutivité) et un écran de même facture que celui de l'iMac.

Evolutivité dont je ne me suis pas privé:
Je suis passé d'une 9500 GT (verision boite de la GT130 qui équipait les MacPro) à une GTX660
Je suis passé de 6 a 12Go de RAM
Je suis passé de 3 HDD, à 5 HDD et 1 SSD

Je serai pret à payer pour Mac OS, mais Apple ne veut pas me le vendre.
Si demain les hackintosh sont bloqués par Apple, je retournerai sous Windows car aucune machine Apple aujourd'hui ne correspond à mes besoins (et de toute façons, pas à mon budget non plus ).

Ce message a été modifié par djdoxy - 25 Sep 2017, 09:25.

[fcoull]

ca declencherait de surcroit une levée de boucliers assez coriace.

Quel monde merveilleux ce XXIeme siecle ou on peut pirater sans vergogne une licence sans que l'ayant droit ait son mot à dire.

Sans rentrer dans l'eternel débat, Apple fait tout pour qu'on les pirate en même temps.. Et j'ai pas forcement l'impression que ca les dérangent plus que ca d'etre cocus..

"A tout fait pour qu'on les pirate" ? Mac OS est gratuit depuis plusieurs années... ça ne doit pas encourager le piratage.

Bizarre, je suis sûr que si on utilise ton travail sans te payer tu vas dire que c'est honteux...

Qu' Apple propose de vraies machines pro et on en reparlera.. pour le moment ils se contentent de fermer leur ecosysteme en ne proposant rien en face. De plus ils peuvent largement proposer leur OS gratuitement vu qu'ils s'engraissent en vendant du matos de merde ultra cher qui est le seul à pouvoir utiliser osx.

Ce message a été modifié par fcoull - 25 Sep 2017, 09:28.

[dandu]

Bonjour,

Une question à 2 balles de la part d’un ignorant : est-ce qu’un MacPro Early 2009 dont l’EFI a été modifié pour accepter Sierra l’an dernier sera « démasqué » par cette vérification ?

Réflexion 2 balles. Comme l'EFI a été modifié et ne correspond donc pas à une version officielle => Oui. Mais où est le problème puisque la news indique que cela affiche juste un message d'alerte et ne bloque rien.

je pense que non. Parce qu'avec cette bidouille, l'EFI est pas modifié.

Ca applique l'EFI d'un MacPro 5,1 sur un MacPro 4,1 (identique techniquement), mais le fichier lui-même est pas modifié, il me semble.

[_Panta]

On va rigoler quand le temps viendra, et il est pas loin, ou les propriétaires de Zoé hackeront leur bagnole avec l'AppleCarOS

[fcoull]

On va rigoler quand le temps viendra, et il est pas loin, ou les propriétaires de Zoé hackeront leur bagnole avec l'AppleCarOS

Si je ne suis pas obligé je m'en passerai.

J'ai ce weekend switché sur hackintosh ( j'etais sur Ubuntu avant, et bien avant sur mac ) parce-que Apple m'y a obligé. J'ai plusieurs boites qui éditent des app dont qq'unes qui tournent sur Ios. Je suis obligé d'avoir un environnement mac pour les coder et les envoyer sur l'app store. Je fonctionnais avec un vmware jusqu'a présent mais des recents deboires m'ont forcé à abandonner cette alternative.

Du coup me suis retrouvé coincé, dois-je acheter un nouveau mac avec du matos pourri et tres chèrement, ou tout simplement adapter mon pc high-end pour faire tourner osx ? La raison a été vite trouvée.

Ce message a été modifié par fcoull - 25 Sep 2017, 09:53.

[DonaldKwak]

Sans rentrer dans l'eternel débat, Apple fait tout pour qu'on les pirate en même temps.. Et j'ai pas forcement l'impression que ca les dérangent plus que ca d'etre cocus..

Apple n’a aucun monopole. On peut très bien passer à Windows ou Linux pour un PC, ou sur Android pour une tablette/telephone. Donc si on n’est pas content de la politique tarifaire, on va voir ailleurs.

Ce genre de raisonnement est le même qui consiste à justifier que des malotrus embêtent des jolies filles car elles s’habillent de manière avantageuse. Elle ne font pas tout pour qu’on leur mette une main aux fesses. Je sais que cela peut parfois être tentant, mais de grâce, un peu de tenue.

Ce message a été modifié par DonaldKwak - 25 Sep 2017, 10:37.

[stachowski]

Bonjour,
Pour info moi j'ai deux mac pro 2009 4.1 switchés en 5.1 et j'ai pas eu de message quand je suis passé sous sierra

[fcoull]

Sans rentrer dans l'eternel débat, Apple fait tout pour qu'on les pirate en même temps.. Et j'ai pas forcement l'impression que ca les dérangent plus que ca d'etre cocus..

Apple n’a aucun monopole. On peut très bien passer à Windows ou Linux pour un PC, ou sur Android pour une tablette/telephone. Donc si on n’est pas content de la politique tarifaire, on va voir ailleurs.

Ce genre de raisonnement est le même qui consiste à justifier que des malotrus embêtent des jolies filles car elles s’habillent de manière avantageuse. Elle ne font pas tout pour qu’on leur mette une main aux fesses. Je sais que cela peut parfois être tentant, mais de grâce, un peu de tenue.

N'importe quoi ! ton analogie est débile.

De plus tu sembles occulter qu'il peut y avoir des utilisateurs qui ont "besoin" de faire tourner osx pour des besoins professionnels.. et a cause du bridage délibérément adopté par apple ils ne peuvent simplement pas "aller voir ailleurs" sans impacter leur business.

Ce message a été modifié par fcoull - 25 Sep 2017, 11:15.

[DonaldKwak]

N'importe quoi ! ton analogie est débile.

De plus tu sembles occulter qu'il peut y avoir des utilisateurs qui ont "besoin" de faire tourner osx pour des besoins professionnels.. et a cause du bridage délibérément adopté par apple ils ne peuvent simplement pas "aller voir ailleurs" sans impacter leur business.

Il y avait un peu d’humour dans mon analogie.

Si ils ont besoin, ils achètent du matos Apple. Si Apple ne vend pas le matos qu’ils veulent, ils changent de crèmerie. Pour les particuliers cela me semble facile. Pour les pros qui veulent un support correct, si ils n’ont pas toujours compris qu’Apple n’a aucune considération pour eux, je n’y peux rien. Mais rien ne justifie l’illégalité.

Après, j’en ai déjà monté un hackintosh, mais personne ne m’a poussé à le faire. Et puis de toute façon, c’est quand même une bonne galère.

Ce message a été modifié par DonaldKwak - 25 Sep 2017, 11:44.

[iAPX]

"A tout fait pour qu'on les pirate" ? Mac OS est gratuit depuis plusieurs années... ça ne doit pas encourager le piratage.

Bizarre, je suis sûr que si on utilise ton travail sans te payer tu vas dire que c'est honteux...

Ce qui encourage le piratage de Mac OS, ca n'est pas le prix de l'OS mais celui des machines et l'absence de machine répondant au besoin des gens.

Mon Hackintosh a été monté en 2009.
Pour le prix d'un iMac j'avais eu un Mac Pro (en terme de performance et d'evolutivité) et un écran de même facture que celui de l'iMac.

Evolutivité dont je ne me suis pas privé:
Je suis passé d'une 9500 GT (verision boite de la GT130 qui équipait les MacPro) à une GTX660
Je suis passé de 6 a 12Go de RAM
Je suis passé de 3 HDD, à 5 HDD et 1 SSD

Je serai pret à payer pour Mac OS, mais Apple ne veut pas me le vendre.
Si demain les hackintosh sont bloqués par Apple, je retournerai sous Windows car aucune machine Apple aujourd'hui ne correspond à mes besoins (et de toute façons, pas à mon budget non plus ).

...
J'ai ce weekend switché sur hackintosh ( j'etais sur Ubuntu avant, et bien avant sur mac ) parce-que Apple m'y a obligé. J'ai plusieurs boites qui éditent des app dont qq'unes qui tournent sur Ios. Je suis obligé d'avoir un environnement mac pour les coder et les envoyer sur l'app store. Je fonctionnais avec un vmware jusqu'a présent mais des recents deboires m'ont forcé à abandonner cette alternative.

Du coup me suis retrouvé coincé, dois-je acheter un nouveau mac avec du matos pourri et tres chèrement, ou tout simplement adapter mon pc high-end pour faire tourner osx ? La raison a été vite trouvée.

Deux ca typiques de gens qui veulent un Mac, qui peuvent avoir le matos adéquat chez Apple (ou en changeant de Mac, la méthode d'évolutivité "Apple"), en y ajoutant des options et/ou des périphériques Thunderbolt, mais qui trouvent le prix trop élevé, et donc passent par la case Hackintosh.

Il est clair que dans les deux cas, le raisonnement sous-jacent est assez similaire à ceux qui ne veulent pas payer leur logiciel, trouvant là-aussi le prix de Photoshop ou d'un jeu trop élevé. Pour dépenser moins, ils vont donc pirater OS X ou macOS et l'installer sur un PC.

Disclaimer: j'ai -moi aussi- créé un hackintosh pour essayer avec OS X 10.6, il y a fort longtemps donc, juste pour essayer.

[fcoull]

"A tout fait pour qu'on les pirate" ? Mac OS est gratuit depuis plusieurs années... ça ne doit pas encourager le piratage.

Bizarre, je suis sûr que si on utilise ton travail sans te payer tu vas dire que c'est honteux...

Ce qui encourage le piratage de Mac OS, ca n'est pas le prix de l'OS mais celui des machines et l'absence de machine répondant au besoin des gens.

Mon Hackintosh a été monté en 2009.
Pour le prix d'un iMac j'avais eu un Mac Pro (en terme de performance et d'evolutivité) et un écran de même facture que celui de l'iMac.

Evolutivité dont je ne me suis pas privé:
Je suis passé d'une 9500 GT (verision boite de la GT130 qui équipait les MacPro) à une GTX660
Je suis passé de 6 a 12Go de RAM
Je suis passé de 3 HDD, à 5 HDD et 1 SSD

Je serai pret à payer pour Mac OS, mais Apple ne veut pas me le vendre.
Si demain les hackintosh sont bloqués par Apple, je retournerai sous Windows car aucune machine Apple aujourd'hui ne correspond à mes besoins (et de toute façons, pas à mon budget non plus ).

...
J'ai ce weekend switché sur hackintosh ( j'etais sur Ubuntu avant, et bien avant sur mac ) parce-que Apple m'y a obligé. J'ai plusieurs boites qui éditent des app dont qq'unes qui tournent sur Ios. Je suis obligé d'avoir un environnement mac pour les coder et les envoyer sur l'app store. Je fonctionnais avec un vmware jusqu'a présent mais des recents deboires m'ont forcé à abandonner cette alternative.

Du coup me suis retrouvé coincé, dois-je acheter un nouveau mac avec du matos pourri et tres chèrement, ou tout simplement adapter mon pc high-end pour faire tourner osx ? La raison a été vite trouvée.

Deux ca typiques de gens qui veulent un Mac, qui peuvent avoir le matos adéquat chez Apple (ou en changeant de Mac, la méthode d'évolutivité "Apple"), en y ajoutant des options et/ou des périphériques Thunderbolt, mais qui trouvent le prix trop élevé, et donc passent par la case Hackintosh.

Il est clair que dans les deux cas, le raisonnement sous-jacent est assez similaire à ceux qui ne veulent pas payer leur logiciel, trouvant là-aussi le prix de Photoshop ou d'un jeu trop élevé. Pour dépenser moins, ils vont donc pirater OS X ou macOS et l'installer sur un PC.

Disclaimer: j'ai -moi aussi- créé un hackintosh pour essayer avec OS X 10.6, il y a fort longtemps donc, juste pour essayer.

T'es gentil, si il fallait que j'ai le même matos que j'ai sur du Apple, je serai bien emmerdé car il existe tout simplement pas. Apple me propose a la place du moins bien en plus cher.. on repassera pour ton analogie du mec qui veut depenser moins ? Pour info, ma config coute 3000$.

Concernant ma volonté d'etre osx, comme je l'ai précisé, j'y suis obligé temporairement.. cela ne me dérange pas plus que ca vu que j'ai toujours eu certaines affinités avec OSX; mais je le trouve quasi similaire voire inferieur a Ubuntu sur certains aspects.

[Guest_CPascal_*]

On y apprend qu'Apple a ajouté dans High Sierra une routine qui va vérifier l'intégrité de l'EFI installé sur les Mac chaque semaine en le comparant à celui disponible sur les serveurs d'Apple. Lien vers le billet original

De mieux en mieux

Si ils ont besoin, ils achètent du matos Apple. Si Apple ne vend pas le matos qu’ils veulent, ils changent de crèmerie. Pour les particuliers cela me semble facile. Après, j’en ai déjà monté un hackintosh, mais personne ne m’a poussé à le faire. Et puis de toute façon, c’est quand même une bonne galère.

Enfin quelqu'un d'honnete sur la question. oui je confirme c'est imbuvable. Par ailleurs on peut tres bien acheter du hard apple officiel mais d'occasion sous garantie. (que des avantages aucun inconvénient) Pour ma part peut etre de l'occasion garantie + linux et win10 sur pc mais du hack le peu que j'ai pratiqué m'en a dégouté.

Pour info, ma config coute 3000$.

3000 euros pour du bricolo piraté au secours !

Ce message a été modifié par CPascal - 25 Sep 2017, 12:36.

[DonaldKwak]

T'es gentil, si il fallait que j'ai le même matos que j'ai sur du Apple, je serai bien emmerdé car il existe tout simplement pas. Apple me propose a la place du moins bien en plus cher.. on repassera pour ton analogie du mec qui veut depenser moins ? Pour info, ma config coute 3000$.

Concernant ma volonté d'etre osx, comme je l'ai précisé, j'y suis obligé temporairement.. cela ne me dérange pas plus que ca vu que j'ai toujours eu certaines affinités avec OSX; mais je le trouve quasi similaire voire inferieur a Ubuntu sur certains aspects.

Ce serait plus agréable d’être concret et d’expliquer :
1 - quel est le materiel qui t’oblige à rester sous macOS
2 - quel est le logiciel qui t’oblige à rester sous macOS

PS: Sinon, est-ce que quelqu’un a déjà pensé a un système de vote pour les commentaires désagréables. Après 3 votes négatifs, la personne ne peut plus poster sur le fil (pas tout le forum, juste le fil). Ça permettrait d’éviter les expressions du type « t’es gentil » qui ne sont pas très agréable. Et je ne parle pas uniquement de ce fil. Je me suis déjà emporté et cela m’aurait surement fait du bien qu’une personne me dise de me calmer.

Ce message a été modifié par DonaldKwak - 25 Sep 2017, 12:46.

[divoli]

Je sens que ce soir, ça va être gratiné.

On va rigoler quand le temps viendra, et il est pas loin, ou les propriétaires de Zoé hackeront leur bagnole avec l'AppleCarOS

Ce sera sans doute formellement interdit, et toute infraction durement sanctionnée. Je ne pense donc pas que ce soit comparable.

[fcoull]

3000 euros pour du bricolo piraté au secours !

bon 3000$ il y a un an.. cela a surement baissé depuis

Un bon CPU multicore + un bon ssd + 32go de ram + une bonne carte graphique, etc.. cela monte vite ! Quant bien même le systeme te parait bricolo, rien ne m'empeche de booter sur windows 10 ou ubuntu quand l'envie m'en vient. Je ne suis absolument pied & mains liés avec osx et ma tour customisée. Les composants restent les même, les benchs intra OS également.. bemol a osx qui trainasse sur les perfs videos.. mais ce ne date pas d'hier.

Ce message a été modifié par fcoull - 25 Sep 2017, 13:05.

[yponomeute]

ca declencherait de surcroit une levée de boucliers assez coriace.

Quel monde merveilleux ce XXIeme siecle ou on peut pirater sans vergogne une licence sans que l'ayant droit ait son mot à dire.

On peut monter un hackintosh avec une licence légale de Mac OS X. C'est toujours disponible à la vente : https://www.apple.com/fr/shop/product/MC573...06-snow-leopard

Ce message a été modifié par yponomeute - 25 Sep 2017, 13:06.

[DonaldKwak]

On s’impatiente un peu. Peux tu, fcoull, nous expliquer ce qui t’oblige à rester sous macOS ?

On peut monter un hackintosh avec une licence légale de Mac OS X. C'est toujours disponible à la vente

Lis la licence avec attention et tu verras surement que c’est illégal.

Ce message a été modifié par DonaldKwak - 25 Sep 2017, 13:11.

[fcoull]

On s’impatiente un peu. Peux tu, fcoull, nous expliquer ce qui t’oblige à rester sous macOS.

Si tu t'impatientes, rien ne t'oblige a rester ici ou continuer à debattre Concernant ta question, j'y ai deja repondu d'une maniere assez claire plus haut.

[DonaldKwak]

Enfin quelqu'un d'honnete sur la question.

Merci

Si tu t'impatientes, rien ne t'oblige a rester ici ou continuer à debattre Concernant ta question, j'y ai deja repondu d'une maniere assez claire plus haut.

Excuse moi, je viens de voir le message qui explique ton problème. Donc tu édites des logiciels sous iOS ? Et tu trouves anormal d’acheter un mac ?

Je te propose une chose : arrête de développer pour iOS.

Tu n’a pas les moyens de te priver des utilisateurs d’iOS ? Alors achète un Mac. C’est la règle du jeu. Je comprends qu’elle soit désagréable, mais comme Apple n’a pas de situation de monopole sur les terminaux mobile, tu ne peux en aucun cas dire qu’Apple te force à quoi que ce soit.

Si tunas des clients qui te demandent de développer sous iOS, intègre le cout du Mac dans ta facture.

Ce message a été modifié par DonaldKwak - 25 Sep 2017, 13:23.