Des pirates utilisent une faille iTunes pour infecter des PC avec un ransomware, Réactions à la publication du 11/10/2019

[Lionel]

Des pirates ont exploité une faille 0-day présente dans le protocole Bonjour d'Apple sous Windows. La faille était présente sur les machines sur lesquelles avaient été installées les applications iTunes et/ou iCloud.
Elle était liée à une erreur de codage des développeurs Apple qui permettait d'utiliser ce protocole pour installer du code sur ces machines, dans ce cas précis un ransomware.

Les machines dotées d'antivirus ont pu échapper à cette installation et depuis Apple a comblé la faille.

Lien vers le billet original

[jakin1950]

Je n’utilise pas iTunes mais imazing plus léger
iCloud me sert à synchroniser les données iPhone iPad

J’ai été attaqué par un ransomware, c’est impressionnant en rapidité
Tout ce qui est connecté est crypté en une minute

Maintenant ,je n’ai plus de copie des clouds sur le disque
Mes pratiques ont changé : je réfléchis avant de télécharger, j’achète les utilitaires et vais sur internet avec une machine virtuelle ubuntu

Il faut accepter que se connecter à internet est aussi dangereux que prendre sa voiture

Cordialement

[(The)Space]

Mes pratiques ont changé : je réfléchis avant de télécharger, j’achète les utilitaires et vais sur internet avec une machine virtuelle ubuntu

Ben oui, réfléchir et ne pas participer à des activités illégales, ça aide pas mal pour éviter les problèmes...
Maintenant pour la connexion à partir d'une machine virtuelle, ce n'est pas forcément utile, il y a plus pratique pour se protéger.

Il faut accepter que se connecter à internet est aussi dangereux que prendre sa voiture

Non.

Prendre sa voiture c'est prendre le risque de mourir ou de subir de graves blessures physiques comme la perte d'un membre.
Ce n'est pas le cas en allant sur Internet.

À vouloir tout mettre au même niveau, les vraies choses graves de la vie perdent de leur sens.

[iAPX]

Des pirates ont exploité une faille 0-day présente dans le protocole bonjour d'Apple sous Windows. La faille était présente sur les machines sur lesquelles avaient été installées les applications iTunes et/ou iCloud.
Elle était liée à une erreur de codage des développeurs Apple qui permettait d'utiliser ce protocole pour installer du code sur ces machines, dans ce cas précis un ransomware.

Les machines dotées d'antivirus ont pu échapper à cette installation et depuis Apple a comblé la faille.

Apple n'a comblé que la faille qui a été observé en exploitation cet été, mais n'a pas comblé les autres failles qui lui ont été signalé dans iTunes et/ou iCloud pour Windows.
Pire, même désinstallés ils laissent dans la machine la partie gérant le protocole Bonjour, qui dans ce cas n'est même plus mis à jour (donc les failles non bouchées dans tous les cas).

iTunes est une très bonne cible, à la fois par son ubiquité, par sa multitude de ports ouverts dès que possible, sur PC via sa non-désinstallation de la partie Bonjour, et est un danger permanent.
Il est un peu comme Message sous iOS, quasi-incontournable, et bizarrement fait!

J'en parlais avec mon CTO il y a peu, en lui expliquant pourquoi je ne streamais plus de mon Mac sur mon AppleTV (et j'avais remisé celle-ci) : le confort oui, mais la sécurité d'abord, et iTunes...

[jakin1950]

« Il y a plus pratique pour se protéger « 
Qu’une machine virtuelle.
Peux tu expliquer. En dehors d’une capote sur le câble ethernet

[iAPX]

« Il y a plus pratique pour se protéger « 
Qu’une machine virtuelle.
Peux tu expliquer. En dehors d’une capote sur le câble ethernet

+1 j'utilise la même technique avec un OS robuste dans la VM, ce qui oblige à quand-même passer ses propres sécurités (pas facile quand c'est un OS utilisé sur des serveurs!), ainsi que de faire une évasion de VM derrière. Il faut en vouloir!

En plus je repars régulièrement d'un Snapshot pour me débarrasser de tout ce qui pourrait pouvoir être injecté dans la VM (par un navigateur par exemple).

Ce message a été modifié par iAPX - 11 Oct 2019, 12:39.

[stephn666]

Bonjour,
léger HS! (quoi que...)
j'ai reconditionné un vieux PC qui est sous Windows XP sans anti-virus (prends trop de ressource), le simple fait de le connecter au net le met en danger (voir tout mon réseau local)?
Si je pose cette question c'est juste que je pensais que quelque sois la faille il fallait quand même être imprudent derrière pour que ça sois exploité...

Ce message a été modifié par stephn666 - 11 Oct 2019, 15:20.

[Jedge]

Bonjour,
léger HS! (quoi que...)
j'ai reconditionné un vieux PC qui est sous Windows XP sans anti-virus (prends trop de ressource), le simple fait de le connecter au net le met en danger (voir tout mon réseau local)?
Si je pose cette question c'est juste que je pensais que quelque sois la faille il fallait quand même être imprudent derrière pour que ça sois exploité...

XP déja du temps ou il était supporté était infecté en seulement quelques minutes sans antivirus, alors de nos jours c'est du suicide numérique d'utiliser ce type de système.

[(The)Space]

« Il y a plus pratique pour se protéger « 
Qu’une machine virtuelle.
Peux tu expliquer. En dehors d’une capote sur le câble ethernet

Il y a plusieurs pistes, qui une fois conjuguées en fonction des profils utilisateurs permettent de vraiment réduire les risques :
– Éviter les comportements à risques (sites douteux, téléchargements illégaux, etc.)
– Avoir une navigation "consciente", on fait attention où on navigue, où on clique, on vérifie les sources, etc.
– Utilisation d'un antivirus
– Utilisation de protection contre les ransomware (parfois incluse dans des antivirus)
– Utilisation de VPN sur des réseaux tiers
– Sauvegardes avec historique des fichiers
– Sauvegarde sur disque non connecté
– Blocage de domaines à risques avec fichiers hosts
– Logiciel et OS à jour
– Etc.

Il y a du choix et plusieurs de ces solutions fonctionnent avec une intervention réduite de l'utilisateur

[stephn666]

Bonjour,
léger HS! (quoi que...)
j'ai reconditionné un vieux PC qui est sous Windows XP sans anti-virus (prends trop de ressource), le simple fait de le connecter au net le met en danger (voir tout mon réseau local)?
Si je pose cette question c'est juste que je pensais que quelque sois la faille il fallait quand même être imprudent derrière pour que ça sois exploité...

XP déja du temps ou il était supporté était infecté en seulement quelques minutes sans antivirus, alors de nos jours c'est du suicide numérique d'utiliser ce type de système.

D’où ma question, vu l’intérêt d'internet (très difficile de surfer avec des vieux navigateurs) sur ce système je le laisserais donc qu'en local.

Désolé pour ma naïveté... il n'y a pas moyen d’être protégé niveaux hardware (routeur) de toutes ces failles?

[kenzo05000]

Des machines Windows sans anti virus ?
Ça existe encore ?

[scoch]

@stephn666 dans ce genre de cas (faire subsister un vieux PC) j’installe une distro Linux : meilleures performances et sécurité améliorée. Bien sûr, cela dépend de tes usages de ce PC (dépendance à certains logiciels ?).

[stephn666]

@scoch> Oui totalement, c'est pour jouer à des vieux jeux incompatible avec les Windows Récents, je sais pertinemment qu'il y a d'autre moyen d'y jouer comme les machines virtuelles et Wine, c'est vraiment pour le plaisir d'utiliser une vielle machine (subsister, oui et non puisque c'est de la récupération et non pas une machine que je possédais), j’espère faire ça également avec des vieux Mac.

Je pense qu'il y a beaucoup de personnes (à voir les différentes signatures ici) qui adore pouvoir utiliser de vielles machines (SSD dans un adaptateur, mémoire et pross au Max etc.) et c'est dommage de devoir les laisser hors ligne quand bien sûr les navigateur le permettent (testé avec mon vieux Power mac G5), mais bon c'est logique qu'elle ne sois pas mise à jour éternellement.

D’où ma question niveau sécurité plus poussée niveau routeur!!!

Reste qu'un jour il n'y aura plus d'IPV4 (bien que "personne" ne sois pressé pour y passer...).

[iSpeed]

Des machines Windows sans anti virus ?
Ça existe encore ?

Oui un Mac Je n'ai jamais installé d'anti virus

[stephn666]

Des machines Windows sans anti virus ?
Ça existe encore ?

Oui un Mac Je n'ai jamais installé d'anti virus

Windows sur un Mac? hérésie, au bûcher!!!
désolé

Ce message a été modifié par stephn666 - 11 Oct 2019, 18:28.

[iAPX]

Des machines Windows sans anti virus ?
Ça existe encore ?

Techniquement il y a beaucoup de cas où on ne devrait pouvoir légalement en mettre, et encore plus où on devrait s'abstenir.

Avoir un antivirus c'est en général par défaut permettre à une entité extérieure de recevoir n'importe lequel des fichiers scannés, en cas de faux-positif, généralement dans un pays étranger et travaillant avec du personnel on ne sait où...
Pour ma part et pour ce que je fais c'est inconcevable, pas plus qu'une "erreur technique" qui ne tiendrait pas compte de la désactivation de cette fonction.

[kenzo05000]

Des machines Windows sans anti virus ?
Ça existe encore ?

Techniquement il y a beaucoup de cas où on ne devrait pouvoir légalement en mettre, et encore plus où on devrait s'abstenir.

Avoir un antivirus c'est en général par défaut permettre à une entité extérieure de recevoir n'importe lequel des fichiers scannés, en cas de faux-positif, généralement dans un pays étranger et travaillant avec du personnel on ne sait où...
Pour ma part et pour ce que je fais c'est inconcevable, pas plus qu'une "erreur technique" qui ne tiendrait pas compte de la désactivation de cette fonction.

Une fois, il y a bien longtemps, j'ai utilisé un PC sans antivirus ......
C'était une machine "jetée dans la rue" mais tout a fait fonctionnelle sur le net.
J'ai fait l'essai sans antivirus "pour voir".
Au bout d'un quart d'heure, j'avais des pop up du pub pour sites pornos .....
J'ai dû reformater le sisque pour être tranquille........

[divoli]

Des machines Windows sans anti virus ?
Ça existe encore ?

Elles vont devenir de moins en moins nombreuses. Depuis Windows 8, l'antivirus de MS est installé d'office et est activé par défaut. Et le support de Windows 7 touchera à sa fin dans quelques mois. MS va sans doute tout faire pour qu'un maximum de PC migre sous Windows 10.

Ce message a été modifié par divoli - 11 Oct 2019, 20:33.

[g4hd]

J'aime beaucoup l'expression : "Apple a comblé la faille".

J'imagine Tim en tenue de jardinier en train de jeter des pelletées de sable du Mojave dans la faille de San Andreas.

[iAPX]

J'aime beaucoup l'expression : "Apple a comblé la faille".

J'imagine Tim en tenue de jardinier en train de jeter des pelletées de sable du Mojave dans la faille de San Andreas.

Je vois bien l'idée, j'ai le son mais pas l'image

(à voir à partir de 1:04 pour comprendre comment on comble les failles!)

PS: je ne vois pas d'homophobie dans ce sketch, ça aurait pu totalement être fait entre une femme et un homme et avoir un dialogue similaire. En revanche il s'agit de communications/conversations relevant de la sphère privée (au moins pour l'une des deux parties), et en ce sens, c'est condamnable les voix et les personnes pouvant être reconnues et ces échanges protégés au sens de la loi.

Ce message a été modifié par iAPX - 13 Oct 2019, 20:01.

[STRyk]

L'info nous le dit pas ici : quelles versions sont affectées ?
Merci.

[STRyk]

C'est un bazar sans nom avec ces trucs là...
Apparement ce serait les "versions antérieures à la 12.10.1" qui poseraient problème.
Très vague...
On ne sait pas si c'est exclusivement bonjour et comment le désactiver. Non, il faut "mettre à jour". Très clair...
De toute façon j'ai toujours viré "Bonjour" et tout autres ajouts qui mangent de la ressource tout le temps pour pas grand chose.
L'utilisateur de base n'y comprends rien, vu la complexité, ce n'est pas demain qu'ils vont comprendre.

J'ai un ami qui connait bien les PC et ne veux pas de iTunes tant le nombre de chose qui tourne avec est trop élevé.

Ce que je regrette sincèrement : c'est que rien n'est vraiment clair pour l'utilisateur. Comment voulez vous expliquer aux gens que sur Mac tout est simple ?
Là on n'est pas dans l'idée de la simplicité. C'est bien dommage.
De toute façon je ne sais plus trop si on est dans le simplicité de l'époque et si c'est vraiemnt encore dans l'idée d' Apple tout ca.
Le pire c'est que ce n'est pas rien ce sujet.

Ce message a été modifié par STRyk - 15 Oct 2019, 15:55.

[jakin1950]

j'ai supprimé iTunes sur mon PC
Les services de communication avec un ibidule persistent
Impossible de les supprimer à partir du PC démarré

Je les ai supprimé à la main avec une clef USB de démarrage Medicat qui comporte un explorateur Windows

Réinstallation des outils avec Imazing qui remplace Itunes pour communiquer avec les iBidules

Bonjour se désinstalle simplement avec RevoUninstaller

dans le monde Apple, je n'ai plus que ipad et iphone
----------

j'ai dit une connerie
Bonjour est nécessaire à la communication avec un ibidule
Imazing l'a réinstallé

Ce message a été modifié par jakin1950 - 16 Oct 2019, 09:55.

[STRyk]

Alors Bonjour la galère !!