Apple refuse d'aider ses clients touchés par le malware Mac Defender, Réactions à la publication du 23/05/2011

[Lionel]

On le sait tous, les Mac Users sont maintenant des cibles pour les pirates qui tentent de leur faire installer des chevaux de Troie sur leur machine.
Apple a publié une note à ce sujet qui a mis en émoi beaucoup de sites internet.





En substance, on peut y apprendre que la société a demandé à son personnel:

• De ne pas confirmer ou infirmer qu'un tel malware puisse être installé sur un ordinateur,
• De ne pas tenter d'effacer ou de désinstaller un tel logiciel,
• De ne pas transmettre une demande dans ce sens aux échelons supérieurs,
• De ne pas orienter les clients vers les Apple Store et qu'il n'y a pas de support pour les malwares.

Commençons par la manière dont cette note a été rédigée et transmise. Très clairement, le vrai problème est là. Apple a fait preuve d'innocence en imaginant qu'elle ne serait pas rendue publique et la formulation en devient problématique.
Mais outre le résumé qui est d'envoyer balader les gens, on ne peut leur en vouloir de refuser de prendre en charge ce genre de chose, c'est tout simplement ingérable. Imaginez demain qu'un tel malware touche des centaines de milliers de personnes, il serait impossible de toutes les dépanner. De plus, en acceptant de toucher la machine, ils deviendraient responsables de l'intégrité des données ce qui serait tout aussi problématique.
Aucune société, à commencer par Microsoft, n'a jamais pris en charge les problèmes de malwares, surtout lorsque comme ici ils ne sont pas liés à une faille de sécurité majeure mais bien à une intervention volontaire mais bien peu éclairée des utilisateurs.

Nous sommes souvent prompts à critiquer Apple, mais dans ce cas, on ne peut le faire que sur la forme, pas sur le fond. 
Par Lionel

[Guest_ps1024_*]

Il n'y a pas besoin de faire la distinction : une application qui peut de manière transparente en modifier d'autres pour se propager (virus) ou qui peut par exemple élever ses privilèges (exploitation d'une faille de sécurité), c'est anormal que l'OS permette cela. Un trojan, c'est juste une application qui ne fait pas ce qu'elle annonce, si l'utilisateur ACCEPTE de la lancer ou de l'installer, l'OS n'y peut rien : il ne peut pas faire la différence entre un vrai antivirus qui va effacer des fichiers vraiment infectés, et un trojan qui se fait passer pour un antivirus et efface d'autre données par exemple.

Dans "Mac OS X Security Brief", la protection contre les trojans est bien indiquée comme étant l'alerte au lancement d'une application téléchargée (remplacée par la confirmation d'installation s'il s'agit d'un .pkg). Le suite dit "you can either continue to open the application or cancel the attempt, which is appropriate if you don’t recognize or trust the application" qui place, comme c'est absolument normal dans ce cas, la responsabilité entre les mains de l'utilisateur.

Ce message a été modifié par ps1024 - 24 May 2011, 11:20.

[divoli]

Dans "Mac OS X Security Brief", la protection contre les trojans est bien indiquée comme étant l'alerte au lancement d'une application téléchargée (remplacée par la confirmation d'installation s'il s'agit d'un .pkg). Le suite dit "you can either continue to open the application or cancel the attempt, which is appropriate if you don’t recognize or trust the application" qui place, comme c'est absolument normal dans ce cas, la responsabilité entre les mains de l'utilisateur.

J'attends donc une màj de sécurité pour que cette alerte apparaisse, indiquant que ce logiciel téléchargé contient un malware. Il me parait plus qu'évident qu'avec une telle alerte, l'utilisateur ne va pas poursuivre jusqu'à installer ce malware.

 snowleopardalertemalware_20090825_110019.jpg ( 52.59 Ko ) Nombre de téléchargements : 15


Pour le moment, la seule "alerte" que je vois, elle est sur de plus en plus de sites (même généralistes) qui se font écho de ce malware et de la façon qu'a Apple de traiter ce problème par dessus la jambe.

http://www.francesoir.fr/loisirs/nouvelles...rus-103236.html
http://www.lefigaro.fr/hightech/2011/05/20...er-un-virus.php
http://www.lemonde.fr/technologies/article...275_651865.html
http://www.01net.com/editorial/533012/un-m...te-de-mac-os-x/
http://www.rtl.be/loisirs/hightech/news/59...-pris-en-charge
http://www.pcinpact.com/actu/news/63652-ma...ide-menaces.htm
http://technaute.cyberpresse.ca/nouvelles/...s-problemes.php

Etc.. Etc.. Etc...

Ce message a été modifié par divoli - 24 May 2011, 11:34.

[Guest_ps1024_*]

J'attends donc une màj de sécurité pour que cette alerte apparaisse, indiquant que ce logiciel téléchargé contient un malware. Il me parait plus qu'évident qu'avec une telle alerte, l'utilisateur ne va pas poursuivre jusqu'à installer ce malware.

Cette alerte apparaît au lancement de chaque application téléchargée pour avertir l'utilisateur et lui demander confirmation. Elle n'apparaît pas lorsque le fichier téléchargé est un fichier .pkg car il ne peut pas être installé sans confirmation de l'utilisateur. Encore une fois, c'est la seule alerte mise en avant par Apple dans les documents sur la sécurité (page que tu cites, "Security Brief", …).

Il y a en plus un petit nombre de malware qui sont repérés par l'OS qui affiche l'alerte de ta capture d'écran, mais cette fonctionnalité n'est pas mise en avant (il faut aller dans les articles du support pour la découvrir) et nulle part il n'est dit qu'il y aura des MàJ spécifiques pour détecter les nouveaux malware. Lors des précédents cas, c'est via des MàJ système 10.6.x normales que cela s'est fait.

Ce message a été modifié par ps1024 - 24 May 2011, 12:37.