Apple refuse d'aider ses clients touchés par le malware Mac Defender, Réactions à la publication du 23/05/2011

[Lionel]

On le sait tous, les Mac Users sont maintenant des cibles pour les pirates qui tentent de leur faire installer des chevaux de Troie sur leur machine.
Apple a publié une note à ce sujet qui a mis en émoi beaucoup de sites internet.





En substance, on peut y apprendre que la société a demandé à son personnel:

• De ne pas confirmer ou infirmer qu'un tel malware puisse être installé sur un ordinateur,
• De ne pas tenter d'effacer ou de désinstaller un tel logiciel,
• De ne pas transmettre une demande dans ce sens aux échelons supérieurs,
• De ne pas orienter les clients vers les Apple Store et qu'il n'y a pas de support pour les malwares.

Commençons par la manière dont cette note a été rédigée et transmise. Très clairement, le vrai problème est là. Apple a fait preuve d'innocence en imaginant qu'elle ne serait pas rendue publique et la formulation en devient problématique.
Mais outre le résumé qui est d'envoyer balader les gens, on ne peut leur en vouloir de refuser de prendre en charge ce genre de chose, c'est tout simplement ingérable. Imaginez demain qu'un tel malware touche des centaines de milliers de personnes, il serait impossible de toutes les dépanner. De plus, en acceptant de toucher la machine, ils deviendraient responsables de l'intégrité des données ce qui serait tout aussi problématique.
Aucune société, à commencer par Microsoft, n'a jamais pris en charge les problèmes de malwares, surtout lorsque comme ici ils ne sont pas liés à une faille de sécurité majeure mais bien à une intervention volontaire mais bien peu éclairée des utilisateurs.

Nous sommes souvent prompts à critiquer Apple, mais dans ce cas, on ne peut le faire que sur la forme, pas sur le fond. 
Par Lionel

[divoli]

Je ne suis pas totalement d'accord avec Lionel. La critique peut se faire aussi bien sur le fond que sur la forme.

En effet, on rappellera que depuis Mac OS X 10.6, Apple s'est engagée à protéger les utilisateurs contre ces cochonneries, en réagissant "promptement" (dixit Apple), elle en fait même un argument commercial.

On constate une nouvelle fois qu'Apple ne prend pas ses responsabilités, aucune màj de sécurité n'ayant d'ailleurs été fournie, la "promptitude" étant manifestement pour Apple une notion très élastique. Le respect des utilisateurs et clients prend de la part d'Apple de plus en plus souvent des allures de bras d'honneur.

Le comportement négligeant, dédaigneux, irrespectueux, jmenfoutisme d'Apple envers sa clientèle est de plus en plus criant, d'autant que beaucoup de sites généralistes s'en sont faits l'écho.

Un vrai scandale. Un de plus.

Ce message a été modifié par divoli - 23 May 2011, 17:07.

[zero]

Je ne suis pas totalement d'accord avec Lionel. La critique peut se faire aussi bien sur le fond que sur la forme.

En effet, on rappellera que depuis Mac OS X 10.6, Apple s'est engagée à protéger les utilisateurs contre ces cochonneries, en réagissant "promptement" (dixit Apple), elle en fait même un argument commercial.

On constate une nouvelle fois qu'Apple ne prend pas ses responsabilités, aucune màj de sécurité n'ayant d'ailleurs été fournie, la "promptitude" étant manifestement pour Apple une notion très élastique. Le respect des utilisateurs et clients prend de la part d'Apple de plus en plus souvent des allures de bras d'honneur.

Le comportement négligeant, dédaigneux, irrespectueux, jmenfoutisme d'Apple envers sa clientèle est de plus en plus criant, d'autant que beaucoup de sites généralistes s'en sont faits l'écho.

Un vrai scandale. Un de plus.

Lionel a raison mais n'empêche que le seul anti-virus/malwares gratuit correct n'est téléchargeable que sur l'App store ! Il est donc inaccessible pour un grand nombre d'utilisateurs à cause du système d'inscription. Apple doit proposer une solution du genre comme le fait Microsoft.

En tout cas il y a plusieurs réponse à donner:

• Repartir sur un backup sur TimeMachine, antérieur à l'installation du malware
• Réinstaller le système au complet, en reformattant, puis réimporter les données sauvegardées
• N'installer des applications que du Mac App Store, là Apple est responsable en cas de problème (désolé pour les anti-Mac App Store)

• Non car un malware peut corrompre TimeMachine et ses données.
• Oui
• Non, ce n'est pas vrai et Apple ne fera que supprimer l'application à problème.

Ce message a été modifié par zero - 24 May 2011, 04:52.

[kwak-kwak]

En tout cas il y a plusieurs réponse à donner:

• Repartir sur un backup sur TimeMachine, antérieur à l'installation du malware
  --> C'est une demi-solution: la Time machine est payante et non obligatoire (il faudrait appliquer une sauvegarde système sur le disque système) et l'infection peut remonter à avant la dernière sauvegarde connue.
• Réinstaller le système au complet, en reformattant, puis réimporter les données sauvegardées
  --> Que Lionel m'excuse mon langage, mais c'est ce que l'on appelle dans le jargon biologiste: "sortir le bulldozer pour enc*ler les drosophiles". La réinstallation du système au premier problème n'est pas une situation acceptable. Une personne "professionnelle" me proposant cette non solution aurait le droit à mes insultes. La réinstallation du système est le tout dernier recours, pas le premier.
• N'installer des applications que du Mac App Store, là Apple est responsable en cas de problème (désolé pour les anti-Mac App Store)
  --> Ce n'est à nouveau pas une solution. C'est une aide pour prévenir les infections, pas une sécurité en soi. Cette non-solution a en plus complètement le désavantage d'enfermer l'utilisateur dans le monde d'Apple (adieu liberté). Par ailleurs, le malware s'est ici présenté comme une mise à jour système, cela n'aurait pas empêché les gens de se faire avoir.

Les premières solutions à envisager sont:
Guérir (pour ce qui concerne l'après infection)

• Fournir un mode d'emploi (tutoriel en ligne) permettant de supprimer soi même l'infection (délai: 24 heures après la connaissance de l'attaque) (*)
• Fournir un tool pour supprimer automatiquement cette infection (délai: moins d'une semaine après la connaissance de l'attaque) (*)
• Réorienter vers un antivirus partenaire (qui dispose de ce tool) (solution à long terme) (*)

Prévenir (pour empêcher l'infection, malgré la "volonté" de l'utilisateur d'être infecté)
--> Il s'agit uniquement de solutions à long terme

• Sensibiliser l'utilisateur sur la possibilité d'une menace. (Campagne de communication, tutoriel en ligne) (*)
• Réorienter vers un antivirus partenaire (avec détection des menaces via une base de données + heuristique) (*)
• Modifier le système pour différencier les logiciels "certifiés" des autres. (Et un petit message signalant quand le logiciel n'est pas certifié, donc potentiellement dangereux)

La conception d'un antivirus maison demande des années de travail. Si Apple devait en produire un, cela se ferait nécessairement via le rachat d'une société spécialisée. Pour une idée de délais il a fallu plus de 4 ans à Microsoft entre l'achat des premières sociétés et l'édition des premières versions réellement stable de son antivirus.

Note: (*) Toutes ces solutions (marquées d'une *) peuvent-être misent en place par la communauté. C'est d'ailleurs un argument Mac: "Une communauté soudée et dévouée à l'entraide". Cette communauté et ses solutions existent déjà sous Windows: Mac Users à vous de vous adapter !

Ce message a été modifié par kwak-kwak - 24 May 2011, 08:06.

[divoli]

Note: (*) Toutes ces solutions (marquées d'une *) peuvent-être misent en place par la communauté. C'est d'ailleurs un argument Mac: "Une communauté soudée et dévouée à l'entraide". Cette communauté et ses solutions existent déjà sous Windows: Mac Users à vous de vous adapter !

Ben désolé de te décevoir, mon cher kwak-kwak, mais ce que j'ai lu de la part de pas mal de MacUsers tenait surtout du: "Il faut vraiment être c*n pour avoir installé ce truc et donner son n° de CB, tant pis pour ces couillons ils n'ont qu'à s'en prendre à eux-même".
A noter que ceux qui racontent cela, ce sont généralement les mêmes (abrutis) qui racontent à qui veut l'entendre qu'il n'y a pas de virus sur Mac.

La solidarité et l'empathie dont tu parles, je ne les ai guère vues. Elle est bien belle, la "communauté Mac".

[GStepper]

Note: (*) Toutes ces solutions (marquées d'une *) peuvent-être misent en place par la communauté. C'est d'ailleurs un argument Mac: "Une communauté soudée et dévouée à l'entraide". Cette communauté et ses solutions existent déjà sous Windows: Mac Users à vous de vous adapter !

Ben désolé de te décevoir, mon cher kwak-kwak, mais ce que j'ai lu de la part de pas mal de MacUsers tenait surtout du: "Il faut vraiment être c*n pour avoir installé ce truc et donner son n° de CB, tant pis pour ces couillons ils n'ont qu'à s'en prendre à eux-même".
A noter que ceux qui racontent cela, ce sont généralement les mêmes (abrutis) qui racontent à qui veut l'entendre qu'il n'y a pas de virus sur Mac.

La solidarité et l'empathie dont tu parles, je ne les ai guère vues. Elle est bien belle, la "communauté Mac".

- Soyons sérieux 5 minutes, madame Michu s'il elle était venu sur le thread précédent concernant MacDefender, elle aurait vu des gens pour proner la responsabilité des utilisateurs envers leur données et l'intégrité de celles-ci avec notamment la conseil de ne jamais installer un logiciel non sollicité comme MacDefender OU elle aurait pu voir d'autres personnes avec comme conseil " C'est un scandale de plus pour Apple, quelle honte ! ..." Evidemment, ces derniers n'ont aucune leçon d'empathie ou de solidarité à donner à qui que ce soit...

Je sais bien que nous sommes sur un site dédié Apple, mais on va quand même faire le tour des concurrents...
Microsoft, Canonical et consorts (qui communiquent sur la sécurité comme Apple) assurent ils le support des trojans sur leurs plateformes ?

Ce message a été modifié par GStepper - 24 May 2011, 15:08.

[divoli]

- Soyons sérieux 5 minutes

Mais je n'ai jamais cessé de l'être.

madame Michu s'il elle était venu sur le thread précédent concernant MacDefender, elle aurait vu des gens pour proner la responsabilité des utilisateurs envers leur données et l'intégrité de celles-ci avec notamment la conseil de ne jamais installer un logiciel non sollicité comme MacDefender OU elle aurait pu voir d'autres personnes avec comme conseil " C'est un scandale de plus pour Apple, quelle honte ! ..." Evidemment, ces derniers n'ont aucune leçon d'empathie ou de solidarité à donner à qui que ce soit...

Des Madame Michu, j'en connais personnellement, et pour la plupart elles ne vont pas sur des sites comme MacBidouille. L'actualité Apple ne les intéresse pas. Quant à l'entraide, elles se renseignent autour d'elles (si elles se renseignent).

Ensuite, il ne s'agit pas de dé-responsabiliser les utilisateurs, bien au contraire.

Mais cela risque d'être difficile et finalement dangereux si Apple ne clarifie pas sa position, à faire croire qu'elle les protège contre les logiciels malveillants (et les Madame Michu sont très hermétiques au charabia avancé par ps1024, totalement incompréhensible pour elles), alors qu'en réalité il n'en est rien.

Cela devient encore plus dangereux si on fait croire aux Madame Michu qu'il n'y a pas de virus sur Mac (le terme de virus étant généralement compris au sens générique), puisqu'automatiquement elles vont se sentir protégées et installer n'importe quoi.

Il y a à minima un problème de communication, aussi bien de la part d'Apple que de certains MacUsers qui sont prêts à raconter tout et n'importe quoi afin de mettre en avant Apple et ses produits, comme si certaines qualités pourtant reconnues des produits d'Apple ne suffisaient pas.
Le fanboyisme et toute sa propagande sont dangereux, je l'ai maintes fois dit.

Et attention de ne pas confondre (j'ai malencontreusement amené cette confusion) les forums d'entraide d'une part, et d'autre part les forums consacrés à l'actualité, avec des discussions plus polémiques comme celle-ci.

Je sais bien que nous sommes sur un site dédié Apple, mais on va quand même faire le tour des concurrents...
Microsoft, Canonical et consorts (qui communiquent sur la sécurité comme Apple) assurent ils le support des trojans sur leurs plateformes ?

En amont (c'est-à-dire concernant la détection des trojan comme celui-ci), l'antivirus intégré à Windows les bloque dès qu'ils sont connus (pour peu que l'antivirus ait été mis à jour, ce qui est fait assez rapidement). Sur les distributions Linux, je ne sais pas ce qu'il en est (c'est d'ailleurs une bonne question, si quelqu'un sait...), mais il y a régulièrement des màj de sécurité à effectuer (j'avoue que je ne sais pas ce qu'elles contiennent).

Ce message a été modifié par divoli - 24 May 2011, 16:29.

[Guest_ps1024_*]

Cela devient encore plus dangereux si on fait croire aux Madame Michu qu'il n'y a pas de virus sur Mac (le terme de virus étant généralement compris au sens générique)

Compris comme toi, le terme "virus" devient équivalent à "application", effectivement ça devient alors difficile de dire qu'il n'y en pas sur Mac !

[divoli]

Cela devient encore plus dangereux si on fait croire aux Madame Michu qu'il n'y a pas de virus sur Mac (le terme de virus étant généralement compris au sens générique)

Compris comme toi, le terme "virus" devient équivalent à "application", effectivement ça devient alors difficile de dire qu'il n'y en pas sur Mac !

Au sens générique, le terme de virus inclue l'ensemble des logiciels malveillants, et ce terme de virus est compris comme cela par la plupart des gens.

Donc dire que les Mac ne sont pas touchés par des virus, au sens propre du terme, c'est exact. Mais au sens générique, c'est faux, et on en a une nouvelle fois un exemple.

[Guest_ps1024_*]

Cela devient encore plus dangereux si on fait croire aux Madame Michu qu'il n'y a pas de virus sur Mac (le terme de virus étant généralement compris au sens générique)

Compris comme toi, le terme "virus" devient équivalent à "application", effectivement ça devient alors difficile de dire qu'il n'y en pas sur Mac !

Au sens générique, le terme de virus inclue l'ensemble des logiciels malveillants, et ce terme de virus est compris comme cela par la plupart des gens.

Donc dire que les Mac ne sont pas touchés par des virus, au sens propre du terme, c'est exact. Mais au sens générique, c'est faux, et on en a une nouvelle fois un exemple.

Les trojan sont vieux comme l'informatique. Sur Mac il y en avait déjà il y a quinze ans (je me souviens d'une prétendu démo de Word qui en fait effaçait tous les fichiers) et s'il y en a encore aujourd'hui, c'est que c'est tout simplement inévitable, sauf à brider les applications.

Une application qui efface certains type de fichiers, ça peut être un utilitaire très pratique pour faire le ménage, ou un malware. Techniquement, il n'y a aucun différence entre les deux, il est par conséquent illusoire de vouloir déléguer à l'OS la responsabilité de différencier les deux. Tout ce qu'il peut faire, c'est demander que l'utilisateur confirme l'exécution ou l'installation d'une nouvelle application. Ce que Mac OS X fait.