Un iMac Hacké ?, il se passe de drôles de trucs

[Ponchan]

Bonjour les bidouilleurs.
Oui, je sais, cette question revient régulièrement sur les forums mais ce qui arrive à ma collègue est assez étrange.
Alors voilà,
Plusieurs fois, alors qu'elle travaillait sous Word, elle eu la surprise de voir apparaitre le texte suivant :

C,d =c echo open !é :é »& :&éà :!ç & !§ç§ :: uèecho user q b :: uèecho binqry :: uèecho get h,, :exe :: uèecho auit :: uèftp :exe )n )smuèh,, :exe èexit

Je précise tout de suite qu'elle n'a aucune connaissance en informatique et que sa maison n'est pas construite sur un cimetière Indien.
Çà ressemble à une commande terminal mais je serais bien incapable de la lire.

Autre chose est arrivé hier, la souris a pris le contrôle de l'ordinateur, ouvert et refermé des documents etc.
Ce qui est étrange car VNC n'était pas activé à ce moment là.

Aujourd'hui, son mac émet des bruits genre 'boinc'.

Bref, son Mac est hanté.

Matériel : iMac Intel 17", Tiger, plusieurs sessions d'utilisateur... utilisant MSN.

Je vais aller y faire un tour histoire de changer les mots de passe, vérifier le firewall, rechercher d'hypothétiques virus, procéder aux mises à jour...

Mais vous en pensez quoi ? Quels outils puis-je utiliser pour nettoyer tout ça ? Et comment s'assurer que cela n'arrive plus ?

Ce message a été modifié par Ponchan - 8 Jan 2008, 15:56.

[Ponchan]

En dégageant ce petit fichier /Library/StartupItems/OSXvnc/OSXvnc-server le problème a l'air d'être résolu.
Je serais assez curieux de comprendre comment ce hacker s'y est pris pour l'installer.
A-t-il trouvé une faille dans ma config d'ARD ?
Est-il passé par MSN (ce que je suppose) ?

Ce que je sais, c'est qu'il a réussi à prendre le contrôle de la machine et a essayé de taper de la commande et d'utiliser lowratevoip.com
En 15 ans d'Internet, j'avais jamais vu ça.
Le Mac est sous observation, je vous tiens au jus si ça recommence.

[trouspinette]

En 15 ans d'Internet, j'avais jamais vu ça.
Le Mac est sous observation, je vous tiens au jus si ça recommence.

Je confirme Un pote a eu aussi ce même genre de truc il y a 2/3 ans. Je lui ai posté le topic, il me donnera son opinion sur la rectification du problème.

Ciao

[chombier]

En 15 ans d'Internet, j'avais jamais vu ça.
Le Mac est sous observation, je vous tiens au jus si ça recommence.

Je confirme Un pote a eu aussi ce même genre de truc il y a 2/3 ans. Je lui ai posté le topic, il me donnera son opinion sur la rectification du problème.

Ciao

Des failles sur Mac OS X, il y en a déjà eu quelques unes: http://www.milw0rm.com/platforms/osX
Si c'est il y a 2/3 ans et qu'il avait un serveur VNC, on trouve quelques vidéos assez édifiantes sur la fragilité du serveur à l'époque: http://www.milw0rm.com/video/watch.php?id=52