Apple refuse d'aider ses clients touchés par le malware Mac Defender, Réactions à la publication du 23/05/2011

[Lionel]

On le sait tous, les Mac Users sont maintenant des cibles pour les pirates qui tentent de leur faire installer des chevaux de Troie sur leur machine.
Apple a publié une note à ce sujet qui a mis en émoi beaucoup de sites internet.





En substance, on peut y apprendre que la société a demandé à son personnel:

• De ne pas confirmer ou infirmer qu'un tel malware puisse être installé sur un ordinateur,
• De ne pas tenter d'effacer ou de désinstaller un tel logiciel,
• De ne pas transmettre une demande dans ce sens aux échelons supérieurs,
• De ne pas orienter les clients vers les Apple Store et qu'il n'y a pas de support pour les malwares.

Commençons par la manière dont cette note a été rédigée et transmise. Très clairement, le vrai problème est là. Apple a fait preuve d'innocence en imaginant qu'elle ne serait pas rendue publique et la formulation en devient problématique.
Mais outre le résumé qui est d'envoyer balader les gens, on ne peut leur en vouloir de refuser de prendre en charge ce genre de chose, c'est tout simplement ingérable. Imaginez demain qu'un tel malware touche des centaines de milliers de personnes, il serait impossible de toutes les dépanner. De plus, en acceptant de toucher la machine, ils deviendraient responsables de l'intégrité des données ce qui serait tout aussi problématique.
Aucune société, à commencer par Microsoft, n'a jamais pris en charge les problèmes de malwares, surtout lorsque comme ici ils ne sont pas liés à une faille de sécurité majeure mais bien à une intervention volontaire mais bien peu éclairée des utilisateurs.

Nous sommes souvent prompts à critiquer Apple, mais dans ce cas, on ne peut le faire que sur la forme, pas sur le fond. 
Par Lionel

[Cappuccino]

Sur ce coup là, ils auraient pu développer rapidement une petite app (en réalité un petit script) pour supprimer ce malware, ça aurait été bien vu. Il n'y en a pas tellement sur Mac, donc ça ne serait pas un grand boulot.
Mais c'est vrai que c'est plus un attrape nigaud qu'autre chose car l'app demande clairement le numéro de CB pour la version Pro, ils ne volent pas le numéro de CB sur l'ordinateur...

[divoli]

Sur ce coup là, ils auraient pu développer rapidement une petite app (en réalité un petit script) pour supprimer ce malware, ça aurait été bien vu.

Un particulier a mis en ligne un petit programme pour le supprimer, une semaine après qu'il soit apparu (en supposant que ce petit programme ne soit pas lui-même un malware, mais on peut raisonnablement supposer que non).
De nombreux sites ont expliqué comment supprimer ce malware manuellement.

A mon sens, il faudrait que:

1) Apple arrête de TROMPER ses clients en leur faisant croire qu'elle les couvre contre les logiciels malveillants, notamment en affirmant réagir promptement via une màj de sécurité dès qu'une cochonnerie apparait, parce que cette histoire démontre bien que c'est faux.
Ou alors qu'Apple prenne ses responsabilités, mais les nombreux scandales en tout genre qui ont été dénoncés ces dernières années démontrent qu'elle fait tout pour s'en dégager, laissant les utilisateurs dans l'embarras (le topic consacré à l'écran de l'iMac, qui continue à recevoir de nombreuses interventions et témoignages, en est un exemple parmi tant d'autres).

2) Certains MacUsers arrêtent de raconter, à titre de propagande, qu'il n'y a pas de virus sur Mac, ce terme de virus étant compris par la plupart des gens au sens générique, c'est à dire englobant tous les malware. Il faut informer les gens que ce risque existe bel et bien, même si les malware sont moins nombreux que sur Windows.

Déjà, si ces deux points étaient respectés, on aura fait un grand pas, et cela responsabilisera bien plus les utilisateurs à ne pas installer tout et n'importe quoi, et à se méfier, voire à installer un vrai antivirus (même si installer un antivirus n'offre pas une protection infaillible et n'empêche pas de faire preuve de prudence).

Ce message a été modifié par divoli - 24 May 2011, 10:05.

[Guest_ps1024_*]

1) Apple arrête de TROMPER ses clients en leur faisant croire qu'elle les couvre contre les logiciels malveillants, notamment en affirmant réagir promptement via une màj de sécurité dès qu'une cochonnerie apparait, parce que cette histoire démontre bien que c'est faux.

Apple n'a jamais mis en avant la présence d'un anti-malware, très limité et assez récent, dans Mac OS X. La réaction concerne les failles de sécurité. Un trojan tel que Mac Defender n'exploite aucune faille, si ce n'est la négligence de l'utilisateur. Si Apple mettait à jour Mac OS X pour qu'il le détecte, il y aurait rapidement des variantes (un trojan, c'est vraiment aussi simple à écrire qu'un logiciel normal, ça ne demande aucune des compétences requises pour exploiter une faille de sécurité) et retour à la case départ. Il n'y a rien à craindre si on refuse simplement de valider une installation qui se déclenche sans qu'on ait rien demandé, c'est aussi simple que cela.

Les malware qui ont causé tant de dégâts sous Windows exploitaient des failles d'IE pour s'installer sans que l'utilisateur n'intervienne, ça n'est pas le cas avec Mac Defender. Il ne faut pas tout mélanger.

Ce message a été modifié par ps1024 - 24 May 2011, 11:06.