Des pirates utilisent les failles des entreprises d'espionnage, Réactions à la publication du 02/09/2024

[Lionel]

Vous vous souvenez tous de la société NSO spécialisée dans le déblocage de smartphones dont les iPhone. Pour y parvenir cette société se base sur des failles de sécurité non comblées car la plupart du temps encore inconnues des éditeurs de logiciels. Ce sont donc techniquement des failles 0-Day achetées à des chercheurs en sécurité à des prix parfois très très élevés.

Des chercheurs en sécurité de Google spécialisé dans la surveillance et l'analyse d'attaques pirates ont découvert que des attaques récentes visant le gouvernement mongol (probablement commanditées par d'autres états) ont utilisé les mêmes failles que celles dont se servent NSO et son concurrent Intellexia. La similitude est telle qu'il semble bien qu'il y ait eu une fuite de ces failles et des moyens de les exploiter.

Il n'y a hélas rien de bien surprenant là dedans. Une fois que l'on sait qu'une faille existe, ce n'est qu'une question de temps avant qu'elle ne soit exploitable par ceux qui sont très motivés.

Il faudrait probablement un moratoire mondial sur l'informatique pour que tous les éditeurs de logiciels, à commencer par les systèmes d'exploitation, ne prennent le temps de sécuriser au maximum leur code. D'un autre côté il faudrait que ces mêmes acteurs acceptent de payer quel qu'en soit le prix la primeur des failles concernant leurs produits afin de les combler au plus tôt.

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.



Lien vers le billet original

[Bunios]

Pour terminer, Snow Leopard vient de fêter les 15 ans de la sortie. Pour rappel, il avait succédé à Leopard sans nouveautés, Apple ayant décidé de le rendre plus fiable, plus stable et plus efficace. Il serait peut-être temps de recommencer.

"Je serais d'accord pour un nouveau MacOs tous 2 ans." Ce serait très bien.

A+

[Benzebut]

"Je serais d'accord pour un nouveau MacOs tous 2 ans." Ce serait très bien.

Cela serait même une très saine décision. Un macOS annuel n'est pas utile surtout en regardant les "apports" des dernières versions...

[Hebus]

"Je serais d'accord pour un nouveau MacOs tous 2 ans." Ce serait très bien.

Cela serait même une très saine décision. Un macOS annuel n'est pas utile surtout en regardant les "apports" des dernières versions...

Légende urbaine ! La clientèle Apple ne se limite pas à la France et encore moins aux vieux utilisateurs que sont les habitués de MB

Peut être par contre que d’incrémenter le numéro majeur de la version est sans doute exagéré … Mais non, chaque année de nouvelles APIs sont délivrés permettant d’offrir de nouveaux services aux utilisateurs sur l’ensemble de l’écosystème, et la concurrence entre marques oblige une constante évolution.

Il faudrait un sacré changement des habitudes sur tous les territoires, dans toutes les industries pour que l’on ralentisse la courses aux fonctionnalités sur nos divers appareils

Ce message a été modifié par Hebus - 7 Sep 2024, 10:27.

[aranaud]

Peut être par contre que d’incrémenter le numéro majeur de la version est sans doute exagéré …

C'est une certitude. Mais bon, on voit bien des navigateurs avec des versions au-delà de 120... Les numéros de version des logiciels ne reflètent plus du tout la réalité. Il serait peut-être même plus judicieux de mettre l'année à la place des numéros de versions actuels. Je suis passé de Catalina à Sonoma (5 versions majeurs de différences) mais je n'ai vu que peu de changement réel à part le remaniement des Réglages Système catastrophique. Le suivi des espaces disponible sur les volumes dans le Finder ne fonctionnant toujours pas en temps réels.

Le numéro de version à juste un but commercial, faire parler de la marque et rendre le matériel Obsolète de façon artificiel... Vu que tu n'as plus accès aux logiciels récents voir plus accès à rien pour les iPads, iPhones, iPod,... trop ancien. Remarque, Windows fait de même. Heureusement qu'il y a des bidouilles pour faire sauter ces limitations mais malheureusement, en utilisant des failles. Reste Linux... il faut juste trouver la distribution qui convient.

@Gallows Pole, il suffit de regarder cela de loin en changement de matériel que quand c'est nécéssaire. Pour les smartphones, il suffit d'attendre que la batterie soit HS... ou autres pannes matériels.