De nouvelles attaques "virales" contre Mac OS X, Réactions à la publication du 29/03/2012

[Lionel]

Ces derniers temps plusieurs attaques visant Mac OS X ont été relatées.
La première rapportée la semaine dernière et dont le nom est Tibet.A vise les Mac n'ayant pas eu droit aux dernières mises à jour de sécurité et vise une faille Java. Sur les Mac non protégés, un Applet Java sera chargé, récupèrera les données utilisateur, y compris les plus personnelles, et les enverra sur un serveur distant.
L'attaque semble viser avant toute autre chose les dissidents tibétains puisque les mails servant de vecteurs d'attaque les visaient. Mais des variantes pourraient cibler d'autres personnes.

La seconde utilise des failles présentes dans d'anciennes versions d'Office qui n'ont pas été mises à jour depuis 2009. Il y en a deux variantes. La première installe un exécutable au nom de "DockLight" dans "/Applications/Automator.app/Contents/MacOS/". L'autre installe les exécutables dans "/Library/launchd" en créant le dossier launchd.
Pour les effets, c'est la même chose, récolter les données personnelles et les envoyer à des serveurs distants.
Pour éliminer ces exécutables, il faut lancer très exactement les commandes une à une suivantes dans le terminal:

sudo rm /Applications/Automator.app/Contents/MacOS/DockLight
sudo rm /Library/launchd  

Ceci est l'occasion de vous rappeler qu'il est important de faire toutes les mises à jour de sécurité de votre système et des logiciels. Dans le cas contraire, vous garderez une porte ouverte, que certains seront tentés d'exploiter. 
Par Lionel

[Dan DT]

Et créer un dossier ou fichier du même nom en Accès interdit ne suffirait pas ?

Ce message a été modifié par Dan DT - 29 Mar 2012, 08:06.

[Groumf29]

Je croyais qu'Apple avait décidé d'arrêter de faire son propre JRE, et de laisser ça à Sun/Oracle ?

Steve Jobs - Java on OS X (octobre 2010)

[Arsenal Gear]

Pourquoi les résident Tibétain ? Un chinois serait derrière ce virus ?

[shawnscott]

Pourquoi les résident Tibétain ? Un chinois serait derrière ce virus ?

Je serais tenté de penser qu'il s'agit non pas d'un chinois mais d'une agence gouvernementale chinoise.

[DefKing]

[…]
Ceci est l'occasion de vous rappeler qu'il est important de faire toutes les mises à jour de sécurité de votre système et des logiciels. Dans le cas contraire, vous garderez une porte ouverte, que certains seront tentés d'exploiter. 
Par Lionel

C'est gentil, mais rappelons que l'avant-dernière mise à jour de sécurité de Mac OS X avait foutu un bordel sans nom pour les utilisateurs d'anciens programmes !

[Lionel]

[…]
Ceci est l'occasion de vous rappeler qu'il est important de faire toutes les mises à jour de sécurité de votre système et des logiciels. Dans le cas contraire, vous garderez une porte ouverte, que certains seront tentés d'exploiter. 
Par Lionel

C'est gentil, mais rappelons que l'avant-dernière mise à jour de sécurité de Mac OS X avait foutu un bordel sans nom pour les utilisateurs d'anciens programmes !

Oui, j'ai dit que c'est important de les faire, mais pas de les faire immédiatement après leur sortie.

[Albook]

La chine voudrait peut-être également éradiquer tous les soutiens au Tibet !

http://www.amtibet.com/lire-petitions.html
http://www.avaaz.org/fr/tibet_end_the_violence/

[WipeOut]

Pourquoi les résident Tibétain ? Un chinois serait derrière ce virus ?

Je serais tenté de penser qu'il s'agit non pas d'un chinois mais d'une agence gouvernementale chinoise.

Voir le monde, quand on voit l'ONU ne rien faire, ni Monsieur Obama qui nous avait promis se battre contre les injustices dans le monde (ah oui on vient me dire ils n'on pas de pétrole alors osef le tibet ^^ )

[reversi]

...

L'autre installe les exécutables dans "/Library/launchd" en créant le dossier launchd.

...
sudo rm /Library/launchd  

Par Lionel

Si c'est un dossier, c'est plutôt :

sudo /bin/rm -r /Library/launchd

N.B. Il vaut mieux utiliser le chemin complet des outils en ligne de commande que le raccourci si on pense qu'on a été infecté. Parce que, bizarrement, si j'étais fourbe, je bidouillerais l'alias sur rm ce qui me permettrait d'être exécuté en root avec la commande ci-dessus.

[fx1]

Comment fait-on pour seulement voir si on a le virus avant de supprimer ?

[reversi]

Comment fait-on pour seulement voir si on a le virus avant de supprimer ?

Tu vérifies que les fichiers indiqués sont présents.

Tu peux le faire via la ligne de commande :

/bin/ls /Library

/bin/ls /Applications/Automator.app/Contents/MacOS/DockLight

ou en naviguant dans la hiérarchie avec le Finder

ou alors récupérer un antivirus gratuit sur le Mac App Store.

[grogeek]

ou alors récupérer un antivirus gratuit sur le Mac App Store.

J'ai cru qu'on avait pas besoin d'anti-virus sur Mac....

[Nomad4]

J'ai cru qu'on avait pas besoin d'anti-virus sur Mac....

Pas si on a le parefeu de Open Office !

[zero]

C'est vraiment problématique le fait que Apple ne propose plus de mise à jour de sécurité pour les versions antérieurs de Mac OS.

[Webtourist]

ou alors récupérer un antivirus gratuit sur le Mac App Store.

J'ai cru qu'on avait pas besoin d'anti-virus sur Mac....

Chut!!

Ce message a été modifié par Webtourist - 29 Mar 2012, 17:20.

[benlabete]

Perso je fais un peu de l'huile quand je dois taper une commande dans terminal surtotu quand il me dit "warning blabla blalablab…" ! Du coup j'ai essayé le mac app store mais c'est ballot j'ai mac os 10.5.8 et le mac app stor n'existe qu'à partir du 10.6. Bref quelqu'un connaitrait-il un bon antivirus que j'acchète simplement chez mon renvendeur genre à l'ancienne quoi…

[albinoz]

Virus Barrier d'Intego est pas mal…
mais faut vraiment être parano ou vraiment, vraiment, pas avoir de chance…

[M_Marc]

Clamxv, gratuit.

http://www.clamxav.com/

[benlabete]

Virus Barrier d'Intego est pas mal…
mais faut vraiment être parano ou vraiment, vraiment, pas avoir de chance…

c'est ce que je disais à ma soeur y a un an quand je lui ai fait acheter un mac book car elle avait un pc verollé jusqu'à la moelle. Je lui ai dis "si tu choppe un truc c'est que t'as vraiment pas de moule, que tu t'appelles Gérard Mandubol !!" 3 mois après elle choppait le seul malware de l'époque en cliquant sur une fenêtre pop up qui lui disait que son ordi était infecté et qu'il fallait tellécharger l'antivirus… Bilan DD H.S et ordi 2 moi chez apple…

Clamxv, gratuit.

http://www.clamxav.com/

je vais tester ! merci

[lewis82]

Virus Barrier d'Intego est pas mal…
mais faut vraiment être parano ou vraiment, vraiment, pas avoir de chance…

c'est ce que je disais à ma soeur y a un an quand je lui ai fait acheter un mac book car elle avait un pc verollé jusqu'à la moelle. Je lui ai dis "si tu choppe un truc c'est que t'as vraiment pas de moule, que tu t'appelles Gérard Mandubol !!" 3 mois après elle choppait le seul malware de l'époque en cliquant sur une fenêtre pop up qui lui disait que son ordi était infecté et qu'il fallait tellécharger l'antivirus… Bilan DD H.S et ordi 2 moi chez apple…

Oui mais dans ce cas, PEBKAC (problem exists between keyboard and chair). Surtout que les malware de l'époque nécessitaient un mot de passe admin, on est loin de l'infection silencieuse...

Ce message a été modifié par lewis82 - 29 Mar 2012, 20:21.

[grogeek]

Virus Barrier d'Intego est pas mal…
mais faut vraiment être parano ou vraiment, vraiment, pas avoir de chance…

c'est ce que je disais à ma soeur y a un an quand je lui ai fait acheter un mac book car elle avait un pc verollé jusqu'à la moelle. Je lui ai dis "si tu choppe un truc c'est que t'as vraiment pas de moule, que tu t'appelles Gérard Mandubol !!" 3 mois après elle choppait le seul malware de l'époque en cliquant sur une fenêtre pop up qui lui disait que son ordi était infecté et qu'il fallait tellécharger l'antivirus… Bilan DD H.S et ordi 2 moi chez apple…

Oui mais dans ce cas, PEBKAC (problem exists between keyboard and chair). Surtout que les malware de l'époque nécessitaient un mot de passe admin, on est loin de l'infection silencieuse...

On ne peut pas demander à tous les utilisateurs d'ordi de s'y connaitre à fond sur le sujet.

[sdif]

J'ai cru qu'on avait pas besoin d'anti-virus sur Mac....

C'est exact, et ça n'est pas "rigolo" du tout.

Chut!!

C'est quoi ce chut+smiley ? Ca veut dire :
"Tais-toi, laisse-les dans l'illusion qu'ils n'ont pas besoin d'antivirus (les cons)" ?
"Moi je l'ai toujours su, je suis un plus gros malin que les autres" ?
Bref, c'est de la bêtise mâtinée de condescendance, ou ça ne veut juste rien dire ?

Non, nous n'avons pas (et n'avons jamais eu) besoin d'antivirus sur Mac OS... ne vous déplaise.
Au vu de l'expansion très conséquente de la marque ces dernières années, nul doute que nous en aurons un de ces jours besoin, mais ce n'est pas encore le cas.

[reversi]

ou alors récupérer un antivirus gratuit sur le Mac App Store.

J'ai cru qu'on avait pas besoin d'anti-virus sur Mac....

Sur le Mac App Store, ce sont uniquement des versions light qui te permettent d'analyser manuellement ton disque. Ce qui répond à la question posée.

[Webtourist]

J'ai cru qu'on avait pas besoin d'anti-virus sur Mac....

C'est exact, et ça n'est pas "rigolo" du tout.

Chut!!

C'est quoi ce chut+smiley ? Ca veut dire :
"Tais-toi, laisse-les dans l'illusion qu'ils n'ont pas besoin d'antivirus (les cons)" ?
"Moi je l'ai toujours su, je suis un plus gros malin que les autres" ?
Bref, c'est de la bêtise mâtinée de condescendance, ou ça ne veut juste rien dire ?

Non, nous n'avons pas (et n'avons jamais eu) besoin d'antivirus sur Mac OS... ne vous déplaise.
Au vu de l'expansion très conséquente de la marque ces dernières années, nul doute que nous en aurons un de ces jours besoin, mais ce n'est pas encore le cas.

Olaa!!! tranquile, mec! fume un spliff ou pêtes un coup, mais me rentre pas dans le lard comme ça comme un histérique!!
Là ce n'est plus de l'interprétation, c'est juste une attaque gratuite! j'ai l'impression d'avoir insulté ta mère pour avoir une telle réaction.

Quand on parle d' "anti-virus", faut pas le prendre au pied de la lettre "virus", faut comprendre "anti-infection", le virus silencieux que tu vois même pas passer n'étant qu'une des nombreuses formes d'infection, qui je te l'accorde reste très rare (inexistante?) sur Mac. Mais les principales infections ont d'autres formes que le "virus" au sens strict, et souvent déclenchées par une maladresse/bêtise de l'utilisateur. Alors si tu veux mettre ca de côté et dire comme bon nombre ici "c'est de la faute de l'utilisateur, donc ce n'est pas un "virus" ou une "infection" mais un "hara-kiri" de quelqu'un qui n'y connait rien, libre à toi pour protéger la sainte réputation du Mac sur lequel "les virus n'existent pas"...

Mais pas moi. un "anti-virus" est un système qui te protège contre les programmes malveillants, déclenchés ou non par l'utilisateur. Et en ce sens un utilisateur Mac y est - dans une moindre mesure certes - presque autant exposé qu'un utilisateur PC, et le déngirer c'est se planter la tête sous terre.

Donc ta réaction de pucelle effarouchée est totalement déplacée. Avant de partir sur tes grands chevaux en interprétant mes propos sans même tenter de les comprendre parce que j'ai osé insinuer qu'un anti-virus n'est pas complètement débile sur mac et que se croire en toute impunité sans aucune protection est irréaliste, prends un peu de recul...
tu constateras alors que beaucoup d'utilisateurs qui ne connaissent rien en inforatique sont sur des machines Apple entre autre pour leur simplicité et intuitivité d'usage. Et ceux là, la majeure partie des utilisateurs, OUI il faut les protéger contre eux même et NON "nous n'avons pas (et n'avons jamais eu) besoin d'antivirus sur Mac OS" c'est faux. Peut-être que toi tu connais les bonnes pratiques et que tu n'en as pas besoin, mais ne t'en déplaise (pour reprendre ta tournure) tu n'es surement pas monsieur-tout-le-monde-qui-utilise-un-mac.

Donc pour conclure, vas bien te faire ... pour me parler sur ce ton!!!

Ce message a été modifié par Webtourist - 30 Mar 2012, 11:06.

[sdif]

Olaa!!! tranquile, mec!

Mais je suis tranquille

Avant de partir sur tes grands chevaux en interprétant mes propos sans même tenter de les comprendre

Il n'y en avait pas, de propos, juste une insinuation fade...

un anti-virus n'est pas complètement débile sur mac et que se croire en toute impunité sans aucune protection est irréaliste, prends un peu de recul...

Ben si, selon moi c'est pour l'instant assez inutile, pour tout utilisateur, l'hypothétique gain de sécurité ne justifiant pas de plomber le système (et éventuellement le portefeuille).

Mais tu vois, c'est mieux quand tu t'exprimes.

[benlabete]

ça fait 20 ans que je suis sur mac et oui je l'avoue j'ai eu un virus (on dirait un alcoolo anonyme…). Un truc qui trainait sur des disquettes et qui bloquait l'imprimante (desktop print spooler de mémoire) sur le 7.5 il me semble.
Après même si statistiquement les chances de se faire infecter sont faibles, penser que le virus sous mac n'existe pas c'est un peu comme penser que le nuage de tchernobyl c'est arrêté à la frontière, a fait un demi tour contact et a éviter la france par ce qu'il nous aimait bien… Après les débats de c'est pas un virus c'est un malware, c'est pas un malware c'est… franchement je m'en fiche un peu au final il y a un risque malgré tout. Perso j'ai une femme et 2 enfants qui n'ont pas la même prudance et "connaissance" que moi en informatique. Donc oui un anti virus c'est utile notament comme dit plus haut pour protéger l'utilisateur de ses bêtises. Et puis je sais pas vous mais tous les jours je récupère des clés usb qui transitent sur des pc non protégés et qui sont infectées jusqu'à la moelle et si je peux éviter de transmettre des merdes à mon tour et faire partie de la merveilleuse chaîne de l'amitié du virus ben je trouve que c'est mieux…
Alors oui le virus sous mac c'est un peu comme pamela anderson le fantasme de beaucoup de mec, mais en attendant y en a bien un qui l'a choppé !!!

[malhomme]

Boaf. C'est comme le coup du PEBKAC.

Faudrait voir à pas pousser:
Quand on est un utilisateur qui a choisi le mac pour sa simplicité et que l'organisation du système te demande ton mot de passe tous les 30 secondes pour tout et n'importe quoi, on banalise tellement le truc qu'il est possible (lire inévitable !) pour cet utilisateur de se faire attraper.

Dans ce cas c'est pas du PEBKAC, c'est juste une très mauvaise vue des processus utilisateur devant l'OS.

Pour moi c'est UN défaut de OSX...

Ce message a été modifié par malhomme - 2 Apr 2012, 14:58.

[grogeek]

Olaa!!! tranquile, mec!

Mais je suis tranquille

Avant de partir sur tes grands chevaux en interprétant mes propos sans même tenter de les comprendre

Il n'y en avait pas, de propos, juste une insinuation fade...

un anti-virus n'est pas complètement débile sur mac et que se croire en toute impunité sans aucune protection est irréaliste, prends un peu de recul...

Ben si, selon moi c'est pour l'instant assez inutile, pour tout utilisateur, l'hypothétique gain de sécurité ne justifiant pas de plomber le système (et éventuellement le portefeuille).

Mais tu vois, c'est mieux quand tu t'exprimes.

Les anti-virus GRATUIT existent sur toutes les plateformes.. et ne sont pas moins bon que les autres.
Et avec la puissance que l'on a de nos jours, cela ne plombe en rien les perfs du systèmes.

[sdif]

@grogeek

Tout à fait pour la gratuité, c'est pour ça que j'ai dit "éventuellement", faut lire
Sinon, quelle que soit la puissance des ordis aujourd'hui, un système est plus plombé par un antivirus (tâches de fond, scan des fichiers archives téléchargés, etc.) que par pas d'antivirus du tout.

Ce message a été modifié par sdif - 4 Apr 2012, 09:51.