Mise à jour de sécurité anti Mac Defender, Réactions à la publication du 01/06/2011

[Lionel]

Apple propose via la mise à jour de logiciels la mise à jour de sécurité 2011-003:

La mise à jour de sécurité 2011-003 est recommandée à tous les utilisateurs et améliore la sécurité de Mac OS X.
Pour plus de renseignements sur les modifications de sécurité apportées par cette mise à jour, consultez le site http://support.apple.com/kb/HT1222?viewlocale=fr_FR.

En fait, c'est une mise à jour bien plus profonde que le laisse penser la taille de 2,1 Mo puisque cette mise à jour va s'assurer que votre machine n'est pas infectée par Mac Defender et la protéger dorénavant.
Cela va même plus loin comme expliqué dans une Kbase puisque le système va mettre à jour régulièrement et de manière autonome une liste des chevaux de Troie à la manière d'un antivirus. 
Par Lionel

[OlivierCE]

En lisant tout ceci, je dois quand même avouer que MS met sèrieusement moins longtemps à réagir face aux failles de sécurité sur ces OS.
OK, pour les virux, malwares etc mais serieusement, je crois qu'Apple a encore bcp à apprendre de MS à ce niveau là!
Que ce soit pour les patches/hotfixes/SP ou même update des definitions pour anti-virus/malware, j'estime qu'apple a trop abusé de la méthode Coué

[Cappuccino]

En lisant tout ceci, je dois quand même avouer que MS met sèrieusement moins longtemps à réagir face aux failles de sécurité sur ces OS.

Sur Windows, il s'agit de vrais virus ou malwares avec des signatures etc. Une app de ce style ne pourrait être détectée qu'après coup. Il suffit que les auteurs en changent le nom et ça passe.

[SartMatt]

En lisant tout ceci, je dois quand même avouer que MS met sèrieusement moins longtemps à réagir face aux failles de sécurité sur ces OS.

Sur Windows, il s'agit de vrais virus ou malwares avec des signatures etc. Une app de ce style ne pourrait être détectée qu'après coup. Il suffit que les auteurs en changent le nom et ça passe.

Il s'agit là aussi d'un vrai malware, et il a aussi un signature !

Le problème, c'est qu'Apple ne base sa vérification QUE sur les signatures, ce qui ne permet pas de détecter immédiatement une nouvelle menace.

Les anti-malware plus évolués, ils ont une détection par signature, qui permet une vérification rapide, mais aussi une détection heuristique, basée sur l'analyse du comportement des applications, qui permet de détecter des menaces nouvelles avant même qu'elles soient intégrées à la base de signature.

C'est ainsi que Virus Barrier X6 sur Mac OS X pouvait détecter la nouvelle version de Mac Defender sans avoir été mis à jour, contrairement à l'outil d'Apple qui a dû recevoir une nouvelle mise à jour.

Autre problème, l'anti-malware d'Apple n'effectue la vérification qu'au moment du téléchargement depuis une application Apple. Aucun contrôle n'est effectué au moment de l'exécution.

C'est un premier pas vers la sécurité, mais Apple a encore du chemin à faire avant que son anti-malware soit au niveau de la concurrence.