Sécurité: Apple aurait 10 ans de retard sur Microsoft, Réactions à la publication du 30/04/2012

[Lionel]

Dans une interview, Eugene Kaspersky, fondateur de la société antivirus du même nom, n'a pas été tendre avec Apple.
Il considère en effet que le développement de logiciels malveillants n'est pas plus compliqué sur Mac que sur PC et, encore plus dur, annonce qu'Apple aurait dans le domaine de la sécurité un retard de 10 ans sur Microsoft.
Il manquerait à Apple ce que Microsoft a mis en place il y a 10 ans, créer de solides équipes totalement dédiées à la sécurité de Mac OS X, qui soient proactives et réactives à toute menace et puisse intervenir d'urgence via des mises à jour. Il va s'agir également d'aller régulièrement éplucher les codes afin d'y chercher des failles potentielles ou trouver le moyen de combler celles exploitées.

Certes, comme toujours certains reprocheront à quelqu'un qui gagne sa vie sur la sécurité ou plutôt l'insécurité de tenir de tels propos, mais il a certainement plus de légitimité que des équipes commerciales qui vantent une infaillibilité illusoire.
Heureusement, à cause de ces politiques commerciales Apple va certainement prendre très vite les mesures nécessaires pour tout faire afin de sécuriser au mieux son OS. La société a quand même un énorme atout dans ses cartes, le fait d'utiliser un noyau Unix qui a déjà été éprouvé depuis plus de 20 ans. D'autres mesures ont aussi été prises. Adobe gère maintenant directement les mises à jour Flash et Oracle a annoncé qu'il en ferait de même avec les mises à jour Java, ce qui permet une réactivité très supérieure.
Apple pourra donc se focaliser sur sa partie, les nombreuses composantes greffées au-dessus d'Unix pour en faire Mac OS X. C'est déjà un travail colossal et la philosophie du codage et de la vérification du code vont maintenant changer alors que l'on sait que des pirates sont en embuscade pour traquer et exploiter la moindre faille.
Par Lionel

[grogeek]

Tiens pour une fois je suis d'accord avec El Bacho.

[SartMatt]

Tiens pour une fois je suis d'accord avec El Bacho.

+1.

Sauf sur un point : quand il limite la responsabilité d'Apple dans l'insouciance des utilisateurs au fait qu'elle ne les a pas incités à prendre des précautions.

Pour moi la responsabilité d'Apple est aussi de leur avoir fait croire qu'ils sont en sécurité, via ses communications commerciales. Les pubs Mac vs PC par exemple, mais aussi plus récemment la communication sur la présence d'un anti-malware dans OS X (à partir du moment où Apple communiquait là dessus, fallait soit préciser qu'il est en fait très limité, pour que les utilisateurs se croient pas en totale sécurité, soit prendre ses responsabilités et le mettre à jour suffisamment souvent...).

Même la page actuelle sur la sécurité d'OS X, si elle est moins optimiste que par le passé, risque à mon avis toujours de contribuer à cette insouciance.

À ce niveau, je trouve que Microsoft fait bien plus son boulot. Par exemple, Windows lève une alerte de sécurité pour prévenir l'utilisateur lorsqu'il n'y a pas d'anti-virus ou lorsque l'anti-virus est désactivé. Comme ça l'utilisateur de base pensera à en installer, et l'utilisateur avancé n'aura qu'à désactiver l'alerte de sécurité s'il juge pouvoir se passer d'un anti-virus.

Ce message a été modifié par SartMatt - 30 Apr 2012, 10:01.

[marc_os]

Tiens pour une fois je suis d'accord avec El Bacho.

+1.

Sauf sur un point : quand il limite la responsabilité d'Apple dans l'insouciance des utilisateurs au fait qu'elle ne les a pas incités à prendre des précautions.

Pour moi la responsabilité d'Apple est aussi de leur avoir fait croire qu'ils sont en sécurité, via ses communications commerciales.
[...]

Alors qu'en vérité, les virus, malwares, chevaux de Troie et autres joyeusetés font des ravages au quotidien sur Mac, avec des centaines, voire des milliers de Mac zombies qui vous envoient par exemple du spam ou se livrent à des attaques diverses et variées et dont Flashback est le meilleur exemple. Ce n'est pas comme sous Windows, où ce genre de problème est quasiment inexistant !

Ce message a été modifié par marc_os - 30 Apr 2012, 16:44.