Apple refuse d'aider ses clients touchés par le malware Mac Defender, Réactions à la publication du 23/05/2011

[Lionel]

On le sait tous, les Mac Users sont maintenant des cibles pour les pirates qui tentent de leur faire installer des chevaux de Troie sur leur machine.
Apple a publié une note à ce sujet qui a mis en émoi beaucoup de sites internet.





En substance, on peut y apprendre que la société a demandé à son personnel:

• De ne pas confirmer ou infirmer qu'un tel malware puisse être installé sur un ordinateur,
• De ne pas tenter d'effacer ou de désinstaller un tel logiciel,
• De ne pas transmettre une demande dans ce sens aux échelons supérieurs,
• De ne pas orienter les clients vers les Apple Store et qu'il n'y a pas de support pour les malwares.

Commençons par la manière dont cette note a été rédigée et transmise. Très clairement, le vrai problème est là. Apple a fait preuve d'innocence en imaginant qu'elle ne serait pas rendue publique et la formulation en devient problématique.
Mais outre le résumé qui est d'envoyer balader les gens, on ne peut leur en vouloir de refuser de prendre en charge ce genre de chose, c'est tout simplement ingérable. Imaginez demain qu'un tel malware touche des centaines de milliers de personnes, il serait impossible de toutes les dépanner. De plus, en acceptant de toucher la machine, ils deviendraient responsables de l'intégrité des données ce qui serait tout aussi problématique.
Aucune société, à commencer par Microsoft, n'a jamais pris en charge les problèmes de malwares, surtout lorsque comme ici ils ne sont pas liés à une faille de sécurité majeure mais bien à une intervention volontaire mais bien peu éclairée des utilisateurs.

Nous sommes souvent prompts à critiquer Apple, mais dans ce cas, on ne peut le faire que sur la forme, pas sur le fond. 
Par Lionel

[divoli]

Encore une fois, la page d'Apple fait état de logiciels malveillants sans aucune distinction, quelque soit la façon dont tu essayes de présenter les choses. Manifestement on ne sera pas d'accord.

Je serais heureux de te lire lorsqu'Apple aura intégré une alerte contre ce malware dans la prochaine màj de sécurité, je n'ai que trop l'habitude des retournements de veste chez les défenseurs jusqu'auboutistes d'Apple.

De plus et de mon point du vue, cette problématique s'inscrit dans les négligences dont Apple fait preuve concernant la sécurité sur Mac, négligences qui ont déjà fait couler beaucoup d'encre, notamment venant d'experts en sécurité.

[Guest_ps1024_*]

Encore une fois, la page d'Apple fait état de logiciels malveillants sans aucune distinction, quelque soit la façon dont tu essayes de présenter les choses. Manifestement on ne sera pas d'accord.

Non, la page traite de différentes problématiques, et expose les mesures propres à chaque cas. Comme détaillé dans le "Security Brief", document de référence pour la sécurité de Mac OS X, les trojan sont gérés comme suit :

Protection against Trojan horse downloads

Files downloaded using Safari, Mail, and iChat are automatically tagged with metadata indicating that they are downloaded files and referring to the URL, date, and time of the download. This metadata is propagated from any archives that are downloaded (such as ZIP or DMG files) so that any file extracted from the archive is also tagged with the same information. Files copied from USB drives are also tagged with this metadata.

The first time you try to run an application that has been tagged, you are prompted by a warning asking whether you want to run the application and displaying the information on the date, time, and location of the download.

You can either continue to open the application or cancel the attempt, which is appropriate if you don’t recognize or trust the application. Once an application has been opened, this message does not appear again for that application.

This new mechanism dramatically reduces the number of warnings related to down- loads that you see. Such messages now appear only when you attempt to launch a downloaded application. When you do see a warning, you are given useful information about the source of the download that can help you make an informed decision about whether to proceed.

http://images.apple.com/macosx/security/do...Security_TB.pdf

Cette alerte n'apparaît pas s'il s'agit d'un processus d'installation — l'article pourrait le préciser, cela serait plus clair — car ce processus ne peut pas se dérouler sans validation par l'utilisateur, une alerte supplémentaire serait donc redondante.

Je serais heureux de te lire lorsqu'Apple aura intégré une alerte contre ce malware dans la prochaine màj de sécurité, je n'ai que trop l'habitude des retournements de veste chez les défenseurs jusqu'auboutistes d'Apple.

Comme je l'ai écrit ci-dessus, c'est ce qui c'est déjà passé : visiblement, Apple considère qu'il n'y a pas de raison de ne pas ajouter les signatures des malware connus dans les MàJ normales de Mac OS X, mais que cela ne vaut pas la peine de faire des MàJ de sécurité uniquement pour cela. Ca me semble raisonnable, je n'ai pas envie de devoir faire une MàJ anti-trojan par jour parce que des utilisateurs sont trop négligents.

Ce message a été modifié par ps1024 - 24 May 2011, 13:20.