Apple refuse d'aider ses clients touchés par le malware Mac Defender, Réactions à la publication du 23/05/2011

[Lionel]

On le sait tous, les Mac Users sont maintenant des cibles pour les pirates qui tentent de leur faire installer des chevaux de Troie sur leur machine.
Apple a publié une note à ce sujet qui a mis en émoi beaucoup de sites internet.





En substance, on peut y apprendre que la société a demandé à son personnel:

• De ne pas confirmer ou infirmer qu'un tel malware puisse être installé sur un ordinateur,
• De ne pas tenter d'effacer ou de désinstaller un tel logiciel,
• De ne pas transmettre une demande dans ce sens aux échelons supérieurs,
• De ne pas orienter les clients vers les Apple Store et qu'il n'y a pas de support pour les malwares.

Commençons par la manière dont cette note a été rédigée et transmise. Très clairement, le vrai problème est là. Apple a fait preuve d'innocence en imaginant qu'elle ne serait pas rendue publique et la formulation en devient problématique.
Mais outre le résumé qui est d'envoyer balader les gens, on ne peut leur en vouloir de refuser de prendre en charge ce genre de chose, c'est tout simplement ingérable. Imaginez demain qu'un tel malware touche des centaines de milliers de personnes, il serait impossible de toutes les dépanner. De plus, en acceptant de toucher la machine, ils deviendraient responsables de l'intégrité des données ce qui serait tout aussi problématique.
Aucune société, à commencer par Microsoft, n'a jamais pris en charge les problèmes de malwares, surtout lorsque comme ici ils ne sont pas liés à une faille de sécurité majeure mais bien à une intervention volontaire mais bien peu éclairée des utilisateurs.

Nous sommes souvent prompts à critiquer Apple, mais dans ce cas, on ne peut le faire que sur la forme, pas sur le fond. 
Par Lionel

[divoli]

Je ne suis pas totalement d'accord avec Lionel. La critique peut se faire aussi bien sur le fond que sur la forme.

En effet, on rappellera que depuis Mac OS X 10.6, Apple s'est engagée à protéger les utilisateurs contre ces cochonneries, en réagissant "promptement" (dixit Apple), elle en fait même un argument commercial.

On constate une nouvelle fois qu'Apple ne prend pas ses responsabilités, aucune màj de sécurité n'ayant d'ailleurs été fournie, la "promptitude" étant manifestement pour Apple une notion très élastique. Le respect des utilisateurs et clients prend de la part d'Apple de plus en plus souvent des allures de bras d'honneur.

Le comportement négligeant, dédaigneux, irrespectueux, jmenfoutisme d'Apple envers sa clientèle est de plus en plus criant, d'autant que beaucoup de sites généralistes s'en sont faits l'écho.

Un vrai scandale. Un de plus.

Ce message a été modifié par divoli - 23 May 2011, 17:07.

[zero]

Je ne suis pas totalement d'accord avec Lionel. La critique peut se faire aussi bien sur le fond que sur la forme.

En effet, on rappellera que depuis Mac OS X 10.6, Apple s'est engagée à protéger les utilisateurs contre ces cochonneries, en réagissant "promptement" (dixit Apple), elle en fait même un argument commercial.

On constate une nouvelle fois qu'Apple ne prend pas ses responsabilités, aucune màj de sécurité n'ayant d'ailleurs été fournie, la "promptitude" étant manifestement pour Apple une notion très élastique. Le respect des utilisateurs et clients prend de la part d'Apple de plus en plus souvent des allures de bras d'honneur.

Le comportement négligeant, dédaigneux, irrespectueux, jmenfoutisme d'Apple envers sa clientèle est de plus en plus criant, d'autant que beaucoup de sites généralistes s'en sont faits l'écho.

Un vrai scandale. Un de plus.

Lionel a raison mais n'empêche que le seul anti-virus/malwares gratuit correct n'est téléchargeable que sur l'App store ! Il est donc inaccessible pour un grand nombre d'utilisateurs à cause du système d'inscription. Apple doit proposer une solution du genre comme le fait Microsoft.

En tout cas il y a plusieurs réponse à donner:

• Repartir sur un backup sur TimeMachine, antérieur à l'installation du malware
• Réinstaller le système au complet, en reformattant, puis réimporter les données sauvegardées
• N'installer des applications que du Mac App Store, là Apple est responsable en cas de problème (désolé pour les anti-Mac App Store)

• Non car un malware peut corrompre TimeMachine et ses données.
• Oui
• Non, ce n'est pas vrai et Apple ne fera que supprimer l'application à problème.

Ce message a été modifié par zero - 24 May 2011, 04:52.

[kwak-kwak]

En tout cas il y a plusieurs réponse à donner:

• Repartir sur un backup sur TimeMachine, antérieur à l'installation du malware
  --> C'est une demi-solution: la Time machine est payante et non obligatoire (il faudrait appliquer une sauvegarde système sur le disque système) et l'infection peut remonter à avant la dernière sauvegarde connue.
• Réinstaller le système au complet, en reformattant, puis réimporter les données sauvegardées
  --> Que Lionel m'excuse mon langage, mais c'est ce que l'on appelle dans le jargon biologiste: "sortir le bulldozer pour enc*ler les drosophiles". La réinstallation du système au premier problème n'est pas une situation acceptable. Une personne "professionnelle" me proposant cette non solution aurait le droit à mes insultes. La réinstallation du système est le tout dernier recours, pas le premier.
• N'installer des applications que du Mac App Store, là Apple est responsable en cas de problème (désolé pour les anti-Mac App Store)
  --> Ce n'est à nouveau pas une solution. C'est une aide pour prévenir les infections, pas une sécurité en soi. Cette non-solution a en plus complètement le désavantage d'enfermer l'utilisateur dans le monde d'Apple (adieu liberté). Par ailleurs, le malware s'est ici présenté comme une mise à jour système, cela n'aurait pas empêché les gens de se faire avoir.

Les premières solutions à envisager sont:
Guérir (pour ce qui concerne l'après infection)

• Fournir un mode d'emploi (tutoriel en ligne) permettant de supprimer soi même l'infection (délai: 24 heures après la connaissance de l'attaque) (*)
• Fournir un tool pour supprimer automatiquement cette infection (délai: moins d'une semaine après la connaissance de l'attaque) (*)
• Réorienter vers un antivirus partenaire (qui dispose de ce tool) (solution à long terme) (*)

Prévenir (pour empêcher l'infection, malgré la "volonté" de l'utilisateur d'être infecté)
--> Il s'agit uniquement de solutions à long terme

• Sensibiliser l'utilisateur sur la possibilité d'une menace. (Campagne de communication, tutoriel en ligne) (*)
• Réorienter vers un antivirus partenaire (avec détection des menaces via une base de données + heuristique) (*)
• Modifier le système pour différencier les logiciels "certifiés" des autres. (Et un petit message signalant quand le logiciel n'est pas certifié, donc potentiellement dangereux)

La conception d'un antivirus maison demande des années de travail. Si Apple devait en produire un, cela se ferait nécessairement via le rachat d'une société spécialisée. Pour une idée de délais il a fallu plus de 4 ans à Microsoft entre l'achat des premières sociétés et l'édition des premières versions réellement stable de son antivirus.

Note: (*) Toutes ces solutions (marquées d'une *) peuvent-être misent en place par la communauté. C'est d'ailleurs un argument Mac: "Une communauté soudée et dévouée à l'entraide". Cette communauté et ses solutions existent déjà sous Windows: Mac Users à vous de vous adapter !

Ce message a été modifié par kwak-kwak - 24 May 2011, 08:06.

[divoli]

Note: (*) Toutes ces solutions (marquées d'une *) peuvent-être misent en place par la communauté. C'est d'ailleurs un argument Mac: "Une communauté soudée et dévouée à l'entraide". Cette communauté et ses solutions existent déjà sous Windows: Mac Users à vous de vous adapter !

Ben désolé de te décevoir, mon cher kwak-kwak, mais ce que j'ai lu de la part de pas mal de MacUsers tenait surtout du: "Il faut vraiment être c*n pour avoir installé ce truc et donner son n° de CB, tant pis pour ces couillons ils n'ont qu'à s'en prendre à eux-même".
A noter que ceux qui racontent cela, ce sont généralement les mêmes (abrutis) qui racontent à qui veut l'entendre qu'il n'y a pas de virus sur Mac.

La solidarité et l'empathie dont tu parles, je ne les ai guère vues. Elle est bien belle, la "communauté Mac".

[kwak-kwak]

Note: (*) Toutes ces solutions (marquées d'une *) peuvent-être misent en place par la communauté. C'est d'ailleurs un argument Mac: "Une communauté soudée et dévouée à l'entraide". Cette communauté et ses solutions existent déjà sous Windows: Mac Users à vous de vous adapter !

Ben désolé de te décevoir, mon cher kwak-kwak, mais ce que j'ai lu de la part de pas mal de MacUsers tenait surtout du: "Il faut vraiment être c*n pour avoir installé ce truc et donner son n° de CB, tant pis pour ces couillons ils n'ont qu'à s'en prendre à eux-même".
A noter que ceux qui racontent cela, ce sont généralement les mêmes (abrutis) qui racontent à qui veut l'entendre qu'il n'y a pas de virus sur Mac.

La solidarité et l'empathie dont tu parles, je ne les ai guère vues. Elle est bien belle, la "communauté Mac".

Et pourtant, inutile d'aller bien loin pour trouver cette communauté, il y en a une partie là: Forum Macbidouille. Les remarques sur une news ne sont pas représentatives de l'état de la société/communauté en générale, les plus hargneux et les moins tolérants étant souvent particulièrement prompt à répondre. (Puis-je dire, fort de mes 300 posts). Il suffit d'aller sur les forums et on voit bien que les gens pleins de bonne volonté ne manquent pas: j'ai rarement vu des réponses du type "bien fait pour ta gueule sale naab". Il reste alors à trouver les gens compétents et pleins de bonne volonté... ...en toute théorie des forums devraient se démarquer du lot sur la spécialisation "désinfection".

Quand aux plus hargneux, je n'ai aucun doute sur le fait que nombre d'entre-eux se feront avoir aussi un jour ou l'autre. Et trop honteux de leur situation, ils n'oseront demander de l'aide et perdront quelques heures à réinstaller leur système et tous leurs logiciels.

Ce message a été modifié par kwak-kwak - 24 May 2011, 11:52.

[divoli]

Et pourtant, inutile d'aller bien loin pour trouver cette communauté, il y en a une partie là: Forum Macbidouille. Les remarques sur une news ne sont pas représentatives de l'état de la société/communauté en générale, les plus hargneux et les moins tolérants étant souvent particulièrement prompt à répondre. (Puis-je dire, fort de mes 300 posts). Il suffit d'aller sur les forums et on voit bien que les gens pleins de bonne volonté ne manque pas: j'ai rarement vu des réponses du type "bien fait pour ta gueule sale naab". Il reste alors à trouver les gens compétents et pleins de bonne volonté... ...en toute théorie des forums devraient se démarquer du lot sur la spécialisation "désinfection".

Quand aux plus hargneux, je n'ai aucun doute sur le fait que nombre d'entre-eux se feront avoir aussi un jour ou l'autre. Et trop honteux de leur situation, ils n'oseront demander de l'aide et perdront quelques heures à réinstaller leur système et tous leurs logiciels.

Oui, tout à fait, tu as raison de le préciser, je ne voudrais pas insinuer qu'il n'y a aucune entraide sur les sites Mac, j'y ai d'ailleurs largement participé sur un autre site Mac. J'ai d'ailleurs, tout comme d'autres, passé du temps à trier le vrai du faux sur les forums d'entraide, face à des nouveaux utilisateurs qui n'y comprenaient plus rien, à cause de certains gugusses qui leur avaient raconté tout et n'importe quoi pour qu'ils passent sur Mac.

C'est simplement que certaines réactions lu ici ou là (et d'ailleurs pas sur les forums d'entraide), hautaines et méprisantes de la part de certains, me désolent.

2) Certains MacUsers arrêtent de raconter, à titre de propagande, qu'il n'y a pas de virus sur Mac, ce terme de virus étant compris par la plupart des gens au sens générique, c'est à dire englobant tous les malware. Il faut informer les gens que ce risque existe bel et bien, même si les malware sont moins nombreux que sur Windows.

Oui mais là on n'est absolument pas dans ce cas. Là, c'est de la fraude, pas un malware ou un programme informatique automatique qui se propage seul ou qui prend des infos seul. Ne mélangeons pas tout.

Là, le gars télécharge déjà un supposé anti virus (éditeur inconnu, gratuit...Déjà là "Alerte"), qui lui dit qu'il a un virus et qui demande son numéro de CB pour passer à la version pro. On n'est pas du tout dans l'installation cachée d'un malware invisible qui fait de l'enregistrement de touches. Ce n'est pas du tout pareil.

Pour les gens qui n'y connaissent rien, le plus sûr c'est de ne télécharger et n'installer que sur le Mac Store et surtout de ne pas avoir de compte admin. Apple peut bien sûr aider les gens mais contre leur naïveté, ce sera bien difficile !

Si les gens avaient demandé sur des forums ce que valait cet anti virus, ils auraient rapidement eu une réponse.

C'est clairement un malware, un logiciel malveillant, qui s'est lui-même répandu via des sites qui ne l'hébergent pas sciemment. Que ce malware trompe l'utilisateur de telle manière plutôt qu'une autre n'a guère d'importance (d'autant que ce malware est tellement bien fait qu'il parait suffisamment sérieux pour que certains s'y laissent prendre), au final l'utilisateur est lésé.
Pour moi, sur l'essentiel il n'y a aucune distinction à faire, et Apple est coupable à double titre; d'une part de ne pas réagir à temps en mettant à jour son anti-malware à jour, et d'autre part en demandant en douce à ses employés de ne pas intervenir. C'est tout simplement scandaleux.

De plus, je connais pas mal d'utilisateurs "de base" qui ne fréquentent pas le forums, et qui tout au plus demandent les informations à ceux qui autour d'eux ont des Mac (et encore, pas toujours).

Le fait est que des utilisateurs se sont faits piéger et qu'Apple s'en lave les mains, en ayant pas respecté ses engagements (de prendre des mesures pour protéger l'utilisateur contre des malware connus) et en fuyant ses responsabilités, tout le reste c'est de la poésie.

C'est une affaire à suivre; il va falloir vérifier combien de temps Apple va mettre pour proposer une màj de sécurité (incluant la mise à jour de son anti-malware), déjà que pour combler des failles connues elle prend vraiment tout son temps.

Ce message a été modifié par divoli - 24 May 2011, 11:04.