Apple refuse d'aider ses clients touchés par le malware Mac Defender, Réactions à la publication du 23/05/2011

[Lionel]

On le sait tous, les Mac Users sont maintenant des cibles pour les pirates qui tentent de leur faire installer des chevaux de Troie sur leur machine.
Apple a publié une note à ce sujet qui a mis en émoi beaucoup de sites internet.





En substance, on peut y apprendre que la société a demandé à son personnel:

• De ne pas confirmer ou infirmer qu'un tel malware puisse être installé sur un ordinateur,
• De ne pas tenter d'effacer ou de désinstaller un tel logiciel,
• De ne pas transmettre une demande dans ce sens aux échelons supérieurs,
• De ne pas orienter les clients vers les Apple Store et qu'il n'y a pas de support pour les malwares.

Commençons par la manière dont cette note a été rédigée et transmise. Très clairement, le vrai problème est là. Apple a fait preuve d'innocence en imaginant qu'elle ne serait pas rendue publique et la formulation en devient problématique.
Mais outre le résumé qui est d'envoyer balader les gens, on ne peut leur en vouloir de refuser de prendre en charge ce genre de chose, c'est tout simplement ingérable. Imaginez demain qu'un tel malware touche des centaines de milliers de personnes, il serait impossible de toutes les dépanner. De plus, en acceptant de toucher la machine, ils deviendraient responsables de l'intégrité des données ce qui serait tout aussi problématique.
Aucune société, à commencer par Microsoft, n'a jamais pris en charge les problèmes de malwares, surtout lorsque comme ici ils ne sont pas liés à une faille de sécurité majeure mais bien à une intervention volontaire mais bien peu éclairée des utilisateurs.

Nous sommes souvent prompts à critiquer Apple, mais dans ce cas, on ne peut le faire que sur la forme, pas sur le fond. 
Par Lionel

[Cappuccino]

Il n'y avait pas un logiciel anti malware dans Snow Leopard ? Pourquoi ne pas le mettre à jour ?

MS fournit un logiciel gratuit anti virus et malwares.

Pas besoin d'une armée dans le support technique, un petit anti malware dans OS X ferait l'affaire. Vu le peu de malwares ou virus disponibles sur OS X, ça ne coûterait pas bien cher à maintenir.

Ce message a été modifié par Cappuccino - 23 May 2011, 17:02.

[iAPX]

Il n'y avait pas un logiciel anti malware dans Snow Leopard ? Pourquoi ne pas le mettre à jour ?

MS fournit un logiciel gratuit anti virus et malwares.

Pas besoin d'une armée dans le support technique, un petit anti malware dans OS X ferait l'affaire. Vu le peu de malwares ou virus disponibles sur OS X, ça ne coûterait pas bien cher à maintenir.

Les antivirus, tous, laissent passer à tout instant des milliers de virus, aucun n'est sûr et fiable sur l'apparition de nouveaux virus, malheureusement. C'est une protection aussi illusoire qu'un ABS, ça incite souvent les gens à avoir trop confiance (et comme l'ABS a au début augmenté l'accidentologie sur les premières voitures équipées, des Mercedes).

En tout cas il y a plusieurs réponse à donner:

• Repartir sur un backup sur TimeMachine, antérieur à l'installation du malware
• Réinstaller le système au complet, en reformattant, puis réimporter les données sauvegardées
• N'installer des applications que du Mac App Store, là Apple est responsable en cas de problème (désolé pour les anti-Mac App Store)

Le problème étant situé derrière le clavier, diminuer la liberté d'action de l'utilisateur (moyen) peut avoir des effets très bénéfique pour celui-ci...

Ce message a été modifié par iAPX - 23 May 2011, 20:30.

[kwak-kwak]

Les antivirus, tous, laissent passer à tout instant des milliers de virus, aucun n'est sûr et fiable sur l'apparition de nouveaux virus, malheureusement. C'est une protection aussi illusoire qu'un ABS, ça incite souvent les gens à avoir trop confiance (et comme l'ABS a au début augmenté l'accidentologie sur les premières voitures équipées, des Mercedes).

Non...
Pour commencer, j'ai la certitude que l'ABS m'a déjà sauvé 2 fois la mise: 1 fois sur route de campagne avec des gravillons à à l'entrée d'un virage que je n'avais pas vu (les gravillons et le virage), 1 fois sur autoroute par temps sec avec un véhicule à l'arrêt en sortie de courbe à 130 (en situation un peu tendue comme celle-ci, on "oublie" comment doser son freinage et on monte littéralement débout sur le frein.) Il ne m'est jamais venu à l'idée de prendre plus de risque parce que j'avais l'ABS, c'est une sécurité supplémentaire, pas la sécurité absolue.

Pour l'antivirus, c'est pareil, il s'agit de la dernière barrière de sécurité disponible avant la catastrophe. Ce n'est pas la sécurité absolue, mais un élément supplémentaire permettant de filtrer une grosse partie des menaces. Les mises à jour du logicielle permettent de détecter l'ensemble des virus les plus connu 48 heures après leur parution et l'heuristique permet de filtrer une bonne partie des menaces avant même qu'elle ne soient connues. Pour n'importe quel bon antivirus, il est possible de le désactiver ou d'ignorer certains fichiers détectés (les faux positifs), tout comme il est parfois possible d'éteindre l'ABS quand on veut faire du circuit. L'antivirus n'est certes pas "la" solution mais une solution d'aide contre les menaces.


Pour ce qui est de l'organisation d'Apple, certes ce n'est pas à Apple de gérer les menaces virales ou malware mais:
- Ils doivent modifier leur campagne de communication. Combien de fois ais-je entendu "Le Mac est 100% sûr". Informer de la possibilité d'une menace est la première étape en ce qui concerne la sensibilisation de l'utilisateur.
- A défaut de disposer d'un antivirus/anti-malware, ils pourraient réorienter vers les solutions de leurs partenaires.

En ce qui concerne la communauté:
- On devrait bientôt voir des forums dédiés à la décontamination des Macs (à l'image de ceux existant sur les PC)

Ce message a été modifié par kwak-kwak - 24 May 2011, 09:46.