Sécurité: Apple aurait 10 ans de retard sur Microsoft, Réactions à la publication du 30/04/2012

[Lionel]

Dans une interview, Eugene Kaspersky, fondateur de la société antivirus du même nom, n'a pas été tendre avec Apple.
Il considère en effet que le développement de logiciels malveillants n'est pas plus compliqué sur Mac que sur PC et, encore plus dur, annonce qu'Apple aurait dans le domaine de la sécurité un retard de 10 ans sur Microsoft.
Il manquerait à Apple ce que Microsoft a mis en place il y a 10 ans, créer de solides équipes totalement dédiées à la sécurité de Mac OS X, qui soient proactives et réactives à toute menace et puisse intervenir d'urgence via des mises à jour. Il va s'agir également d'aller régulièrement éplucher les codes afin d'y chercher des failles potentielles ou trouver le moyen de combler celles exploitées.

Certes, comme toujours certains reprocheront à quelqu'un qui gagne sa vie sur la sécurité ou plutôt l'insécurité de tenir de tels propos, mais il a certainement plus de légitimité que des équipes commerciales qui vantent une infaillibilité illusoire.
Heureusement, à cause de ces politiques commerciales Apple va certainement prendre très vite les mesures nécessaires pour tout faire afin de sécuriser au mieux son OS. La société a quand même un énorme atout dans ses cartes, le fait d'utiliser un noyau Unix qui a déjà été éprouvé depuis plus de 20 ans. D'autres mesures ont aussi été prises. Adobe gère maintenant directement les mises à jour Flash et Oracle a annoncé qu'il en ferait de même avec les mises à jour Java, ce qui permet une réactivité très supérieure.
Apple pourra donc se focaliser sur sa partie, les nombreuses composantes greffées au-dessus d'Unix pour en faire Mac OS X. C'est déjà un travail colossal et la philosophie du codage et de la vérification du code vont maintenant changer alors que l'on sait que des pirates sont en embuscade pour traquer et exploiter la moindre faille.
Par Lionel

[grogeek]

@rom54at


"c) iOS est massivement répandu: toujours pas de menace sérieuse!"


Quid du vol des contacts par certaines applications validées qui plus est ?


Sans parler de cela :

http://www.journaldunet.com/solutions/secu...et-chrome.shtml

Ce message a été modifié par grogeek - 30 Apr 2012, 08:09.

[elbacho]

@rom54at


"c) iOS est massivement répandu: toujours pas de menace sérieuse!"


Quid du vol des contacts par certaines applications validées qui plus est ?


Sans parler de cela :

http://www.journaldunet.com/solutions/secu...et-chrome.shtml

Pas toujours besoin d'exploiter une faille de sécurité de l'OS exploiter une faille de la plate forme suffit.

http://www.secuinsight.fr/2012/04/19/des-m...droid-au-japon/
"Symantec a constaté l’apparition de 29 applications malveillantes entre février et mars 2012 sur Google Play, probablement développées par le même individu, ou la même organisation. Elles auraient été installées entre 70000 et 300000 fois, et peuvent se transmettre d’un utilisateur à ses contacts"

http://www.cnetfrance.fr/news/android-un-m...am-39770947.htm

http://www.journaldugeek.com/2012/04/16/an...che-un-malware/

http://www.undernews.fr/telephonie-phreaki...ilisateurs.html