Encore un nouveau cheval de Troie sous OS X, Réactions à la publication du 01/11/2011

[Lionel]

Sophos a annoncé avoir découvert un nouveau cheval de Troie sous OS X. Le code malicieux se cache dans une version "piratée" de Graphic Converter distribuée via les réseaux Torrent, ce qui lui permet de s'installer facilement à l'insu de l'utilisateur.
Une fois installé, ce code va envoyer avec régularité des captures d'écran de la machine ainsi que les mots de passe saisis par l'utilisateurs, de quoi voler son identité et son argent. Il y a certainement aussi dans l'esprit des pirates la volonté de faire une certaine forme de justice ou plus probablement de faire chanter des utilisateurs pédophiles puisque le cheval de Troie va tout particulièrement traquer les fichiers de ce genre. 

Comme toujours, il faut la complicité ou plutôt la crédulité de l'utilisateur pour que ce logiciel s'installe. Gardez donc à l'esprit qu'en tant qu'utilisateurs de Mac OS X vous êtes maintenant des cibles privilégiées et adoptez des précautions d'usage comme éviter de récupérer des logiciels par des voies détournées non fiables.
Par Lionel

[dexter_]

Ah oui, elle est c.. ta grand mere, mais pour elle une adresse mail ou une adresse web c'est la meme chose, et quand elle veut aller sur notretemps.com, elle va d'abord dans google, puis tape www.notretemps.com dans la boite de recherche, valide et clique ensuite sur le premier lien qui sort.

Tout le monde n'est pas un power user comme toi.

Oui c'est malheureux quand un utilisateur novice se fait avoir, d'autant que certains pièges sur le Web sont très bien conçus.

En même temps je vois que certains utilisateurs ont pris le parti de ne pas chercher à comprendre tout cela parce que ça ne les intéresse pas. Internet c'est comme la rue ; a priori ce n'est pas dangereux, mais seulement si on connaît les règles, celles qu'on apprend à nos enfants : ne pas suivre ou faire confiance à une personne qu'on ne connaît pas, ne pas donner son numéro de carte bancaire au premier venu, etc. Donc, si on veut sortir dans la rue, il vaut mieux connaître un minimum de règles si on ne veut pas se retrouver en situation difficile. Et personne n'ira contester ce fait. Pourquoi ne pas faire la même chose pour la navigation Internet ?

Et avec la démocratisation des outils informatiques, c'est typiquement ce genre de comportement et ses conséquences qui poussent les éditeurs à brider leurs systèmes, au nom de la sécurité et de la simplicité, en sacrifiant parfois l'ouverture et la liberté d'utilisation des ordinateurs et d'Internet.

Le Minitel c'était relativement sécurisé car archi-fermé et parce que le terminal côté utilisateur était un simple afficheur. Les réseaux formant Internet se sont construits sur des bases ouvertes, pour des machines "intelligentes" (non, je ne suis pas un IBMeur ).

Le cloud, le développement de terminaux fermés (App Store obligatoire sur les appareils Apple, pas de choix d'OS) sont autant de réponses à ces problèmes de complexité et d'insécurité informatique et, selon certains, préfigurent l'ère post-PC. Moi ça me rappelle le Minitel et ça s'annonce passionnant pour les "power users" !