Il y aurait tellement de failles iOS que leur valeur aurait baissé, Réactions à la publication du 04/09/2019

[Lionel]

Il n'y a pas si longtemps, on disait qu'une faille 0-day d'iOS valait une fortune, surtout si elle permettait la prise de contrôle sans manipulation de l'appareil.
Zerodium, un décrié commerçant de failles de sécurité, a revu ses grilles tarifaires. Dorénavant les failles Android ont plus de valeur et celles d'iOS ont vu leur récompense revue à la baisse.
Une faille à distance et en 2 clics, la plus intéressante, a vu son prix passer de 1,5 à 1 million de dollars.
Cela est lié à une arrivée massive de failles iOS, elle même liée au fait que des centaines de développeurs se sont lancés à plein temps dans leur recherche. Il y en a tellement que certaines sont même refusées par Zerodium.

En revanche, Android a tellement de versions qu'une faille universelle est pratiquement impossible à trouver et qu'elle devient le graal dans ce domaine.

Voilà l'état actuel des choses. Apple a devant elle un travail colossal pour sécuriser son système et en attendant il faut se faire à l'idée que nos iPhone ne sont pas des bunkers inaccessibles. C'est une mauvaise nouvelle au moment où Apple Pay gagne en popularité et où les appareils iOS sont devenus des supports monétiques.

Lien vers le billet original

[divoli]

D’ailleurs, depuis Mac OS X, je n’ai jamais rencontré un Mac équipé d’un anti-virus, et je n’ai jamais rencontré de PC non équipé d’un anti-virus.

Il va falloir commencer à rejeter un coup d'œil à macOS un de ces jours, parce que depuis Snow Leopard, via Gatekeeper et XProtect, il y a un antivirus sur chaque Mac. Il n'est pas surpuissant mais il est là.

Suggestion bis : relire les Habits Neufs de l'Empereur.

Je ne pense pas qu'on puisse appeler cela un antivirus... Antimalware, oui, protection contre les apps non-signées, oui, mais antivirus, non, et cela fonctionne très bien comme cela pour l'immense majorité des possesseurs de Mac.

Pourtant, et contrairement à ce qu'affirme Illiade, c'était clairement un argument commercial mis en avant par Apple sur son site lors de la commercialisation de Snow Leopard. Argument commercial qui, si mes souvenirs sont bons (je ne suis plus très sûr), a perduré avec Lion et Mountain Lion. Et même si le terme de "anti-malware" aurait été plus adéquat, Apple utilisait bel et bien le terme de "virus".
On trouve encore des traces de cette communication sur le net (cf. la dernière capture d'écran sur cet article de MacG).

Et contrairement à ce qu'essaye de faire croire Illiade avec une certaine mauvaise foi (je dirais même une mauvaise foi certaine, ça se voit), Apple fait bien de la sécurité dans son ensemble un argument pour vendre ses produits et services, alors que l'on peut se constater qu'elle (Apple) ne s'est pas suffisamment montrée à la hauteur. Si Apple a vraiment l'intention de reprendre les choses en main, tant mieux, c'est plus que nécessaire.