La sécurité de la 10.4.3 X86 cassée, Réactions à la news du 22-11-2005

[Lionel]

Il n'avait fallu que peu de temps et encore moins de moyens pour que des hackers arrivent à contourner les protections de Mac OS X 10.4.1 X86 afin de l'installer sur des PC du commerce.
Les nouvelles protections implémentées dans la 10.4.3 semblaient plus résistantes puisque inviolées.
Tout à une fin. selon OSX86project, un hackers du nom de Maxxuss aurait réussi à modifier le noyau du système et à l'installer sur autre chose qu'une machine Apple.
Nous n'avons pas de détails sur l'exploit, mais si l'information se confirme, elle a de quoi inquiéter Apple, surtout si les protections étaient à leur niveau prévu pour la sortie officielle. Il y aurait probablement même de quoi repousser la sortie des machines si elles devaient réellement arriver début janvier.

[Gamoul]

C'est toujours comme ça, toute protection a toujours su trouver un hacker pour la faire tomber. Mais je ne pense pas que ça dérange tant que ça Apple, si ils voulaient vraiment limiter l'installation d'OSX sur des machines non désirées, ils commenceraient par mettre des numéros de licence pour OSX, voir un système d'activation.

[emmman]

je confirme...

Si vous voulez des détails ou des preuves... --> MP

Je ne vois pas l'intérêt de retarder les premiers Mactels pour ça... même la version commercialisée risqueraît d'être crackée...

Je ne pense pas que quelques versions d'OS X installés sur quelques PC poserait problème à Apple... pour le moment il faut vraiment du matos très spécifique pour que tout marche bien nativement ( avec juste le crack TPM )... Quand aux versions patchées dans tous les sens, c'est pas bien fonctionnel pour l'utiliser comme OS principal...

Ce message a été modifié par emmman - 22 Nov 2005, 06:43.

[Hakime]

Pour preciser quelque chose, je tiens a dire que la 10.4.3 ne comporte pas encore de reelles protections vraiment differentes de la 10.4.1. Ce qu'apple a fait c'est juste faire en sorte que les techniques employees pour la casser la protection de la 10.4.1 ne soient plus utilisables avec la 10.4.3.

Mais la technique de protection utilisee reste la meme que la 10.4.1 en generale. Donc dans la 10.4.3 l'os se fonde toujours sur la PRESENCE de la TPM pour fonctionner, ce que les hakers font c'est en faite de faire croire a l'os qu'il n'en n'a plus besoin. Encore une fois aucune protection plus robuste n'est implementee dans la 10.4.3.

Je crois que pour avoir une idee du type de protection qu'apple va utiliser, il serait bon d'aller lire le brevet depose recement intitule "Tamper resistant code", qui decrit des techinques nettement plus avancee et a premiere vue beaucoup plus difficile a contourner.

SI apple utilise les techniques decrites dans le brevet, sa sera beaucoup plus difficile aux hackers de casser la protection, au point ou sera plus facile d'acheter un mac que d'essayer quoi que ce soit.

[emmman]

Les Hackers aiment les défis...

Plus facile, ça dépend des prix que va pratiquer Apple à mon avis... plus le prix sera élevé, plus il sera tentant de cracker Mac OS X...

[TomCom]

Apple est une des dernières sociétés raisonnables en matière de protection contre le piratage. Si l'enjeu est clairement plus important ici qu'avec OSX PPC, il suffit que la bidouille soit assez compliquée et instable pour que 90% des gens s'en détournent.
Les dix pour cent restant font ça pour le sport; non seulement rien ne saurait les arrêter, mais le "remède" au piratage coûterait plus cher que le préjudice.
Alors repousser la sortie d'une nouvelle gamme, sachant que ça immobiliserait des montagnes de cash, franchement je n'y crois pas une seconde.

Ce message a été modifié par TomCom - 22 Nov 2005, 07:09.

[loopowerbook]

Je vais être un peu provoc mais c'est pas tout a fait faux ...

Le piratage d'os X est pour Apple une bonne chose tout du moins ca aidera a sa diffusion et si on le diffuse plus on l'ustilise plus et tout le monde sait que l'informatique ne va pas sans les pirates...

Les gens auront tjrs besoin de licenses j'ai pas peur pour Apple

[dulrich]

De toutes manières, tant que les couches basses d'OSX restent en OpenSource y aura pas besoin de gros hackers pour faire tourner OSX sur un PC.

La seule méthode pour Apple pour contourner ce problème c'est de locker la partie graphique, de crypter les binaires voire de fournir une pseudo machine virtuelle au niveau du BeOS... quand on voit ce sur quoi Apple bosse en ce moment, on peut se demander si c'est pas pour bientôt .... (voir osnews)

[Lionel]

Je crois que pour avoir une idee du type de protection qu'apple va utiliser, il serait bon d'aller lire le brevet depose recement intitule "Tamper resistant code", qui decrit des techinques nettement plus avancee et a premiere vue beaucoup plus difficile a contourner.

SI apple utilise les techniques decrites dans le brevet, sa sera beaucoup plus difficile aux hackers de casser la protection, au point ou sera plus facile d'acheter un mac que d'essayer quoi que ce soit.
[right][snapback]1429207[/snapback][/right]

Dans une autre vie, j'ai beaucoup joué (pour le fun, uniquement) a étudier des protections. Ce qu'il en reste, ce sont les hacks iDVD. Pour en revenir aux protections, j'ai appris qu'aucune n'était infaillible. Le brevet est bien sur le papier, mais j'en ai vu d'autres.
Le plus difficile, c'est probablement les codes intégrant des checksums partiels, puis d'autres plus globaux.
Mais intégrer ça dans un système c'est le cauchemar assuré pour les codeurs. En plus, s'il y a redondance trop grande, on finit par retrouver les séquence de comptage, et on les casse..
Pour arriver à aller plus loin dans la protection, il faudrait réellement une puce supplémentaire contenant non pas une routine de vérification, mais carrément une partie du code système indispensable au boot, et cryptée très dur.
Mais bon, là aussi, il suffirait de dumper la mémoire au moment de la lecture pour avoir accès au code. Et encore, on se retrouve avec une machine dont l'architecture logicielle sera en partie figée. S'il y a un bug ou une faille, ce serait soit un flash de la puce, autan dire donner le code, ou un retour usine irréalisable.
Vous savez, si Sony n'arrive pas à protéger la PSP dont tout est propriétaire, Apple aura réellement du mal. J'ai lu que certains avaient réussi à casser la protection de flash du firmware de cette dernière pour repasser de 2.1 à 1.5.

[emmman]

Dans ce cas Apple fait semblant de se donner du mal pour ne pas se facher avec Microsoft ?

[backick]

De toute facon, qu'Apple le veuille ou non, Mac OS X est sorti sur PC a la minute ou ils ont annonce qu'il passait sur Intel.

Je ne change pas d'avis : il faut prevoir une sortie de Mac OS sur PC courant 2007 (quand toute la gamme Apple sera passe sur Intel).

[babgond]

bah c'est un peu normal que la protection ai saute .....

Pourquoi Microsoft, Adobe, Symantec, IBM etc se feraient pirater et pas Apple.....

ce qui est un peu dommage c'est si iPapy mets un grosse parti de l'equipe sur la protection du systeme et donc mets un peu de cote les finiton de os'X x86, on va se retrouver comme a l'epoque de la sortie de WinXP......

un systeme batard qui est bug et qui se pirate sans probleme ......

[Jean-Pierre]

Bonjour

un grand perte de temps que la protection je cite Lionel

(Mais intégrer ça dans un système c'est le cauchemar assuré pour les codeurs. En plus, s'il y a redondance trop grande, on finit par retrouver les séquence de comptage, et on les casse..)

QuarkXPress depuis des années on essayer des protections par des dongles 2 semaines apèrs la sortie du logiciel paf piraté et pourtant pas un jeux simplement un utilitaire de mise en pages pour les Pros

une grande perte de temps avec des problèmes a la clef pour une protection + que dérisoire

la photo vous rapelle rien pour les vieux de la vielle du temps des //e en 1982
le passage des caractères accentué la mise à jour de l'eprom 5 jours après la sortie on copier déjà l'éprome Apple

Ce message a été modifié par Jean-Pierre - 22 Nov 2005, 08:54.

[JackosKing]

C'est sur que le systeme sera cracké... Mais c'est à l'avantage d'apple je pense.
Tout comme Windows à ses débuts, ils ont laissé le piratage se faire pour que les utilisateurs adère a leurs os, format de fichier ...
Compter le nombre de powepoint achete dans votre ecole, ca doit froller le zero... mais ca a l avantage qu apres les personnes l utilisent dans la vie professionel et font acheter la license par l entreprise.

Apres un vaio sous os X je dit pas non, mais faut pas que l installe du systeme soit trop contraignante (car je pense sincerement que la stabilite restera inchange, mais que de toutes maniere les bidouilles repouseront 80% des personnes)

[jeannot]

Il y aurait probablement même de quoi repousser la sortie des machines si elles devaient réellement arriver début janvier.
[right][snapback]1429189[/snapback][/right]

Je doute qu'apple soit à quelques geeks prêts. Comme je dis souvent, c'est pas 0.1% d'utilisateur frauduleux d'OS X qui vont changer grand chose.

[Lionel]

Il y aurait probablement même de quoi repousser la sortie des machines si elles devaient réellement arriver début janvier.
[right][snapback]1429189[/snapback][/right]

Je doute qu'apple soit à quelques geeks prêts. Comme je dis souvent, c'est pas 0.1% d'utilisateur frauduleux d'OS X qui vont changer grand chose.
[right][snapback]1429310[/snapback][/right]

C'est ce que pensait Microsoft au départ sur Linux.

[macrom1]

Les realeases lancées sont peut-etre faites pour etre craquées, dans le sens ou Apple, ne dévoilant uniquement que quelques sécurités dont ils ne sont pas sur, embauche des hackeurs à leur insu, à eux de finir le boulot et leur indiquer par ou chercher.

Je pense que les Mac-intel sortiront avec 10.5.

Mais je suis peut-etre aussi un gros naïf

[clemmm]

[...]il faudrait réellement une puce supplémentaire contenant non pas une routine de vérification, mais carrément une partie du code système indispensable au boot, et cryptée très dur.[...][right][snapback]1429248[/snapback][/right]

Comme sur la première Xbox ... c'était bien vu leur protection a base de code signé et disque dur verrouillé ... mais ça a pas tenu très longtemps (1 mois ?)

Il y a plusieurs façon de procéder, la méthode propre comme pour les dvd video, on trouve la formule et "hop" c'est fini. Ou la méthode brute comme la xbox on y va a la bourin mais ça passe ....

[Not a Number]

Dans ce cas Apple fait semblant de se donner du mal pour ne pas se facher avec Microsoft ?
[right][snapback]1429256[/snapback][/right]

C'est une éventualité à ne pas négliger...
De toutes façons, cette histoire de piratage d'OsX86 contribue à attirer l'attention des PCistes pour OsX.... donc du "buzz" pour Apple
Les forums qui abordent le sujet semblent montrer que les participants ont un intérêt général pour la marque Apple et ne semble pas se limiter à cette histoire de Hack.
De mémoire, j'ai lu plusieurs fois que si apple sortait un Macuntel à bas prix il y aurait de l'achat dans l'air....

Ce message a été modifié par Not a Number - 22 Nov 2005, 09:39.

[jeriqo]

Apple est une des dernières sociétés raisonnables en matière de protection contre le piratage. Si l'enjeu est clairement plus important ici qu'avec OSX PPC, il suffit que la bidouille soit assez compliquée et instable pour que 90% des gens s'en détournent.
Les dix pour cent restant font ça pour le sport; non seulement rien ne saurait les arrêter, mais le "remède" au piratage coûterait plus cher que le préjudice.
Alors repousser la sortie d'une nouvelle gamme, sachant que ça immobiliserait des montagnes de cash, franchement je n'y crois pas une seconde.
[right][snapback]1429211[/snapback][/right]

C'est bien moins de 10% (10% c'est deja énorme), jusqu'au jour ou sort une image CD de Mac OS X s'installant comme sur Mac, mais pour PC, et ca arrivera forcément.
On n'a pas besoin d'être tous des crackeurs pour utiliser des logiciels crackés, si ?

[emmman]

Apple est une des dernières sociétés raisonnables en matière de protection contre le piratage. Si l'enjeu est clairement plus important ici qu'avec OSX PPC, il suffit que la bidouille soit assez compliquée et instable pour que 90% des gens s'en détournent.
Les dix pour cent restant font ça pour le sport; non seulement rien ne saurait les arrêter, mais le "remède" au piratage coûterait plus cher que le préjudice.
Alors repousser la sortie d'une nouvelle gamme, sachant que ça immobiliserait des montagnes de cash, franchement je n'y crois pas une seconde.
[right][snapback]1429211[/snapback][/right]

C'est bien moins de 10% (10% c'est deja énorme), jusqu'au jour ou sort une image CD de Mac OS X s'installant comme sur Mac, mais pour PC, et ca arrivera forcément.
On n'a pas besoin d'être tous des crackeurs pour utiliser des logiciels crackés, si ?
[right][snapback]1429351[/snapback][/right]

Non, c'est déjà aussi simple que d'installer n'importe quel Mac OS X PPC sur un vrai Mac, à condition d'avoir du matos proche de la plateforme de développement Apple.

C'est vrai que sur certains forums des PCistes découvrent OS X avec émerveillement... l'un d'entre eux se ventait de pouvoir lancer uen 20aine de progs en même temps sans que le système soit ralenti... avec un pentium IV... réponse d'un Macuser : "Ben oui, bienvenue sur Mac OS X, je fais la même chose avec mon G4 500"


Ce message a été modifié par emmman - 22 Nov 2005, 09:50.

[yukio]

Comme beaucoup je suis assez sceptique sur l'efficacité des protections diverses et variées (DRM, TPM et autres dongles)

En fait plus la protection est difficile a craquer plus celui qui la fait tomber peut en tirer profit. Donc c'est pas tres malin puisque ca crée une certaine competition entre crackers, et casser une protection devient un jeu dont les vainqueurs se felicitent

Ensuite il y a plutot le vrai soucis a mon gout: avec toutes ces protections l'utilisateurs lambda voit son usage des softs, musiques ou videos grandement reduit

Je prends comme exempe une reinstall complete recemment sur mon PowerBook, j'avais pris le DVD de Tiger qui etait dans la boite de l'iBook de ma copine (puisque toutes les versions de l'OS sont identiques) et j'ai alors decouvert que le DVD en question refusait de se lancer sur une machine pour laquelle il n'etait pas prevu. J'ai donc du aller fouiller dans mes cartons pour trouver mon DVD de Tiger alors que le contenu est exactement le même sur les 2 DVD (enfin pour l'OS car il y a quelques goodies qui changent entre le DVD pro et simple-user).

Bref Apple a mis ici une protection qui ne sert a rien et si j'avais télécharger mon DVD de Tiger j'aurais eu moins de soucis qu'avec celui que j'ai acheté. C'est un peu stupide tout de meme. On est dans la meme situation avec les morceaux achetés sur l'iTMS et ceux telechargés illégalement. Les secons sont "mieux" que les premiers

[lolofromparis]

Comme sur la première Xbox ... c'était bien vu leur protection a base de code signé et disque dur verrouillé ... mais ça a pas tenu très longtemps (1 mois ?)

[right][snapback]1429346[/snapback][/right]

Oui mais sur XBox et les consoles, ça demande en général une puce, des soudures etc. Ca n'est pas aussi simple que dans le cas d'OS X X86.

[donniedarko]

matos spécifique pour installer oui
mais matos bas de gamme.
il a été prouver que pour 500 euros il est possible d'obtenir quand meme une bonne machine comparé au mac mini par exemple
genre un p4 3ghz
2ghz de ram
graveur dvd
enorme disque dur
carte graphique integré intel (c'est ici que le bas blaisse une simple carte integré fait tourner osx a la vitesse de la lumiere)

a défaut d'inquieter apple ça prouver quand meme que certains mac sont vendus vraiment trop cher.

apres il reste heureusement le feeling apple et je pense que seuls les bidouilleurs ou les jeunes fauchés installerons osx sur le pc de famille

[Niconono]

De toute facon Apple sort des MAJ du systeme tout les 2-3 mois. Il faut un certain temps pour cracker le nouveau code, et les manipes ne sont pas evidentes.
A part les "geek", je ne pense pas que beaucoup de monde, je veux dire, les gens qui *utilisent* leurs machines, soient pret a bidouiller tous les 3 mois..
Bien sur rien n'oblige a faire les maj, mais combien d'entre vous sont restes sur la 10.4.0, ou la 10.3.0, ou la.... 10.0 ??
Ca peut mener des gens a essayer sur leur vieux PC, mais je suispret a parier, que si l'essai est concluant, que leur prochaine machine sera un mac. Enfin, faudra aussi qu'apple propose du materiel adapte au client et pas l'inverse

[JohnBob]

Apple est une des dernières sociétés raisonnables en matière de protection contre le piratage. Si l'enjeu est clairement plus important ici qu'avec OSX PPC, il suffit que la bidouille soit assez compliquée et instable pour que 90% des gens s'en détournent.
Les dix pour cent restant font ça pour le sport; non seulement rien ne saurait les arrêter, mais le "remède" au piratage coûterait plus cher que le préjudice.
Alors repousser la sortie d'une nouvelle gamme, sachant que ça immobiliserait des montagnes de cash, franchement je n'y crois pas une seconde.
[right][snapback]1429211[/snapback][/right]

Là, je suis bien d'accord, sur le fait que c'est plus "pour le sport" qu'autre chose...
Bon, d'accord, certains ont réussi (il faut déjà avoir envie d'essayer pour çà...), et après ? Les mises à jour, l'installation de soft (tiens, d'ailleurs on attend toujours que le catalogue s'étoffe un peu...)...
De mon avis, ce genre de sport, à terme poussera ceux qui l'ont pratiqué à "switcher" carrément...

[emmman]

à switcher carrément... ben ça dépend du portefeuille et des tarifs pratiqués par Apple...

[Bob Janvier]

A défaut d'inquieter Apple ça prouver quand meme que certains mac sont vendus vraiment trop cher.

Apres il reste heureusement le feeling Apple et je pense que seuls les bidouilleurs ou les jeunes fauchés installerons osx sur le pc de famille
[right][snapback]1429411[/snapback][/right]

Si Mac OS X x86 s'installe sur n'importe quel PC de manière aussi simple qu'on l'installe aujourd'hui sur un Mac, et s'il est aussi stable que sur un Mac aujourd'hui, franchement je doute que seuls les bidouilleur et les jeunes fauchés l'installent sur un PC.
J'adore les Macintoshs pour leur design, mais c'est bien la partie que je suis prêt à sacrifier pour faire des économies. (et bien que je sois pas un grand fan, je trouve que DELL est pas mal dans son genre...)

Ce message a été modifié par Bob Janvier - 22 Nov 2005, 10:33.

[almux]

à switcher carrément... ben ça dépend du portefeuille et des tarifs pratiqués par Apple...
[right][snapback]1429436[/snapback][/right]

...Et de l'usage que l'on fait d'un ordi!
Pour les joueurs et les entreprises abonnées aux spécificités du busyness: aucune raison de switcher.
Pour les artistes, les métiers créatifs et autres amoureux des belles choses ou les boîtes qui visent l'excellence: le switch sera plus qu'évident!

[Guest_anonym_5733_*]

Bien plus interessant que tout ça : Rosetta supporte maintenant les G4 et altivec ! pourquoi il n'y a pas de news à ce sujet ? c'est quand même une bonne nouvelle