Le premier malware spécifiquement destiné aux processeurs ARM d'Apple a été découvert, Réactions à la publication du 18/02/2021

[Lionel]

Un chercheur en sécurité a annoncé avoir découvert le premier malware visant spécifiquement les Mac dotés de puces M1.

On ne connaît pas la portée exacte de la malveillance de ce logiciel mais il fallait se douter que les pirates de tous bords ne laisseraient pas intouchée la plateforme de Mac ARM, d'autant plus que ces machines sont maintenant louées par de grands groupes comme Amazon pour faire du Cloud AWS.

Lien vers le billet original

[fkanker]

Voyons le bon côté des choses : ça fait une app native de plus pour les Mac M1

Ce message a été modifié par fkanker - 18 Feb 2021, 13:38.

[ekami]

Enfin!…j'avais failli attendre…

[iAPX]

Ça rassure et ça permettra d'économiser de la batterie grâce à l'optimisation M1: c'est bon signe pour la plateforme

Et il y a des rumeurs sur un M1X avec 8 cœurs rapides et 4 cœurs lents coté CPU, qui doublerait quasiment les performances à fréquence égale, et le double de cœurs GPU.
Vu le nommage, je m'attendrais juste à une mise à l'échelle sans avancée technologique, mais qui pourrait s'accompagner d'un boost en fréquence au moins en mono-cœur pour maintenir l'écart, et qui serait probablement une excellente réponse à l'actuelle campagne de communication d'Intel visant à discréditer les Mac M1.

Ce message a été modifié par iAPX - 18 Feb 2021, 23:43.

[linus]

Si les hackers pensent que l'effort en vaut la peine alors c'est que le M1 a de l'avenir ... une bonne nouvelle pour Apple !

[fuby]

Pourquoi Macbidouille reprend tout les titres des autres sans vraiment ajouter quoi que ce soit maintenant ?
Normalement, c'est du niveau de techradar, 9to5mac ou autres sites de faire du sensationnel et sortir des titres accrocheurs et souvent "pas très vrai" ("ils en sortent 50 par jours !")

Titre sensationnel : Le premier malware spécifiquement destiné aux processeurs ARM d'Apple a été découvert <= non il était destiné avant aux CPU Intel depuis des plombes, sur MacOS

Titre potentiellement correct : Le premier malware spécifiquement compilé pour processeurs ARM d'Apple a été découvert <= oui, maintenant, il y a une version universal binaries 2 avec la composantes ARM Apple

ou bien, différent, mais vrai, et chiant peut être : Les hackers aussi utilisent le toolchain de compilation pour les processeurs ARM d'Apple <= oui, pour compiler le code, il faut utiliser une toolchain ARM d'Apple !

un peu différent, mais toujours sensationnel et pas vrai (peut être): des Hackers utilisent Xcode pour optimiser leur malware pour les processeurs ARM d'Apple <= c'est du sensationnel, pas vraiment vrai, car personne ne mentionne le compilateur ou bien des informations sur le processus de build/compilation des binaires présentés, mais comme mentionne avant moi, cela promet une augmentation de la durée sur batterie ;-)


C'est comme mettre en avant les problèmes de sécurité des CPU Intel SPECTRE et autres, et mettre au même niveau cette news, alors que les répercussions sont bien différentes (même si importantes dans leur domaines respectifs , ca ici cela veut dire que les hackers sont peut être au courant qu'il y a des choses a faire sur MacOS et leur utilisateur).
Mais je pense surtout que c'est le moment d'éduquer les utilisateurs MacOS : ce système n'est pas parfait, il faut prévoir : sauvegarder (pour éviter surtout les ransomware qui pourrait encrypter votre HDD/SSD), avoir des comptes utilisateurs et non pas administrateur (pour éviter, notamment les problèmes comme sudo CVE-2021-3156, car il faut être administrateur pour même utiliser sudo !) ...

Ce message a été modifié par fuby - 19 Feb 2021, 03:48.

[chezleo]

Pourquoi Macbidouille reprend tout les titres des autres sans vraiment ajouter quoi que ce soit maintenant ?
Normalement, c'est du niveau de techradar, 9to5mac ou autres sites de faire du sensationnel et sortir des titres accrocheurs et souvent "pas très vrai" ("ils en sortent 50 par jours !")

Titre sensationnel : Le premier malware spécifiquement destiné aux processeurs ARM d'Apple a été découvert <= non il était destiné avant aux CPU Intel depuis des plombes, sur MacOS

Titre potentiellement correct : Le premier malware spécifiquement compilé pour processeurs ARM d'Apple a été découvert <= oui, maintenant, il y a une version universal binaries 2 avec la composantes ARM Apple

ou bien, différent, mais vrai, et chiant peut être : Les hackers aussi utilisent le toolchain de compilation pour les processeurs ARM d'Apple <= oui, pour compiler le code, il faut utiliser une toolchain ARM d'Apple !

un peu différent, mais toujours sensationnel et pas vrai (peut être): des Hackers utilisent Xcode pour optimiser leur malware pour les processeurs ARM d'Apple <= c'est du sensationnel, pas vraiment vrai, car personne ne mentionne le compilateur ou bien des informations sur le processus de build/compilation des binaires présentés, mais comme mentionne avant moi, cela promet une augmentation de la durée sur batterie ;-)


C'est comme mettre en avant les problèmes de sécurité des CPU Intel SPECTRE et autres, et mettre au même niveau cette news, alors que les répercussions sont bien différentes (même si importantes dans leur domaines respectifs , ca ici cela veut dire que les hackers sont peut être au courant qu'il y a des choses a faire sur MacOS et leur utilisateur).
Mais je pense surtout que c'est le moment d'éduquer les utilisateurs MacOS : ce système n'est pas parfait, il faut prévoir : sauvegarder (pour éviter surtout les ransomware qui pourrait encrypter votre HDD/SSD), avoir des comptes utilisateurs et non pas administrateur (pour éviter, notamment les problèmes comme sudo CVE-2021-3156, car il faut être administrateur pour même utiliser sudo !) ...

t'es pas un peu pointilleux sur les bords? 😂

[vlady]

Ça rassure et ça permettra d'économiser de la batterie grâce à l'optimisation M1: c'est bon signe pour la plateforme

Et il y a des rumeurs sur un M1X avec 8 cœurs rapides et 4 cœurs lents coté CPU, qui doublerait quasiment les performances à fréquence égale, et le double de cœurs GPU.
Vu le nommage, je m'attendrais juste à une mise à l'échelle sans avancée technologique, mais qui pourrait s'accompagner d'un boost en fréquence au moins en mono-cœur pour maintenir l'écart, et qui serait probablement une excellente réponse à l'actuelle campagne de communication d'Intel visant à discréditer les Mac M1.

On verra comment ça scale. J'ai l'impression que l'excitation est confinée dans le camp de la clientèle Apple. Les autres disent : "Ok, c'est super, mais c'est du Apple avec tous les emmerdes que ça représente, passons à autre chose". Et comme preuve, macOS est juste passé à la troisième place, derrière Chrome OS.

https://arstechnica.com/gadgets/2021/02/the...-macos-anymore/

[iAPX]

Ça rassure et ça permettra d'économiser de la batterie grâce à l'optimisation M1: c'est bon signe pour la plateforme

Et il y a des rumeurs sur un M1X avec 8 cœurs rapides et 4 cœurs lents coté CPU, qui doublerait quasiment les performances à fréquence égale, et le double de cœurs GPU.
Vu le nommage, je m'attendrais juste à une mise à l'échelle sans avancée technologique, mais qui pourrait s'accompagner d'un boost en fréquence au moins en mono-cœur pour maintenir l'écart, et qui serait probablement une excellente réponse à l'actuelle campagne de communication d'Intel visant à discréditer les Mac M1.

On verra comment ça scale. J'ai l'impression que l'excitation est confinée dans le camp de la clientèle Apple. Les autres disent : "Ok, c'est super, mais c'est du Apple avec tous les emmerdes que ça représente, passons à autre chose". Et comme preuve, macOS est juste passé à la troisième place, derrière Chrome OS.

https://arstechnica.com/gadgets/2021/02/the...-macos-anymore/

Tu n'es pas au courant qu'une tonne de parents ont du acheté un ordinateur, le moins cher possible, à leurs rejetons, en 2020, à cause de l'école à domicile?!?

Ça ne présage en rien du succès ou de l'insuccès d'Apple, qui ne semble pas totalement lié à la qualité ni aux performances de leurs matériels d'ailleurs pour être honnête.
Quand aux "autres", comme les actionnaires de Intel et Intel, ils ont bien pris note, et ça a été dévastateur et ça va continuer à l'être.

[vlady]

Ça rassure et ça permettra d'économiser de la batterie grâce à l'optimisation M1: c'est bon signe pour la plateforme

Et il y a des rumeurs sur un M1X avec 8 cœurs rapides et 4 cœurs lents coté CPU, qui doublerait quasiment les performances à fréquence égale, et le double de cœurs GPU.
Vu le nommage, je m'attendrais juste à une mise à l'échelle sans avancée technologique, mais qui pourrait s'accompagner d'un boost en fréquence au moins en mono-cœur pour maintenir l'écart, et qui serait probablement une excellente réponse à l'actuelle campagne de communication d'Intel visant à discréditer les Mac M1.

On verra comment ça scale. J'ai l'impression que l'excitation est confinée dans le camp de la clientèle Apple. Les autres disent : "Ok, c'est super, mais c'est du Apple avec tous les emmerdes que ça représente, passons à autre chose". Et comme preuve, macOS est juste passé à la troisième place, derrière Chrome OS.

https://arstechnica.com/gadgets/2021/02/the...-macos-anymore/

Tu n'es pas au courant qu'une tonne de parents ont du acheté un ordinateur, le moins cher possible, à leurs rejetons, en 2020, à cause de l'école à domicile?!?

Ça ne présage en rien du succès ou de l'insuccès d'Apple, qui ne semble pas totalement lié à la qualité ni aux performances de leurs matériels d'ailleurs pour être honnête.
Quand aux "autres", comme les actionnaires de Intel et Intel, ils ont bien pris note, et ça a été dévastateur et ça va continuer à l'être.

Tu viens de confirmer que la relation entre la performance par watt et ce qui les simples gens achètent n'est pas si directe que ça. Les résultats d'Intel ne sont pas si mauvais que ça. Ecore une fois, attendons et voyons comment la nouvelle archi Apple scale et comment Intel réagit. Et je continue à croire que si cette merveille avait été sorti par AMD, l'impact aurait pu être infiniment plus grand.

Ce message a été modifié par vlady - 19 Feb 2021, 22:26.

[iAPX]

...
Tu viens de confirmer que la relation entre la performance par watt et ce qui les simples gens achètent n'est pas si directe que ça. Les résultats d'Intel ne sont pas si mauvais que ça. Ecore une fois, attendons et voyons comment la nouvelle archi Apple scale et comment Intel réagit. Et je continue à croire que si cette merveille avait été sorti par AMD, l'impact aurait pu être infiniment plus grand.

Non c'est vrai pour les ventes d'Apple, pas pour la vision qu'ont les actionnaires et l'Industrie de la position de Intel, ainsi que l'ont démontré le beau jeu de chaises musicales au sein de ce dernier ainsi que la campagne de pub anti-M1 créée par la peur ressenti par ce géant aux pieds d'argile.

Apple ne vendra pas plus, et peut-être même moins cher en moyenne car ayant maintenant une offre meilleure permettant de viser plus bas en gamme, un paradoxe!

Mais Intel a été secoué voir acculé (pas de faute de frappe ) par certains de ses actionnaires, notamment à cause du M1 et le M1X remettra une grosse couche, qui a été la goutte faisant déborder le vase après les excellents produits AMD qui ont amené une belle valse des étiquettes chez le géant de Santa Clara (à son détriment et au bénéfice du consommateur), le faisant passer en quelques années de Numero Uno en médaillé de bronze content d'être encore là sur le podium mais vraiment largué!

Même si Apple ne sortait plus rien ou se vautre, le mal est fait, la bête peut saigner, et la curée a dors et déjà commencé pour certains actionnaires qui veulent démanteler les différentes activités pour tout revendre à la criée en empochant des bénéfices.
Sans parler de nVidia dans le HPC a qui intel a déclaré la guerre en voulant lancer ses propres dGPU pour ce marché, alors que leur alliance opportuniste marchait bien, et expliquant pourquoi nVidia essaye de racheter ARM, pour avoir une plateforme complète et rentrer dans le lard d'un Intel qui -pour l'instant- n'a démontré qu'une dGPU du niveau de celles d'entrée-de-gamme conçues en 2016 chez le géant vert (et invendable même offerte en sus de ses bugs).

Nota bene: je recommande la lecture de "the innovator's dilemma" pour comprendre ce qui est en train d'arriver à Intel, tout comme Intel l'a fait à Sun qui l'avait lui-même fait à IBM.
smartphones c'est torché, micro-ordinateur ça s'annonce, Cloud ça attaque très fort (surtout par tout ce qui ne se voit pas, mais pas que), et pour le HPC nVidia se prépare à taper fort. ARM.

Le nouveau CEO d'Intel a tapé très fort en reconnaissant qu'ils étaient maintenant dépassés, même par Apple qu'il appelle fort justement une "société de lifestyle", pour changer la culture toxique de la société, ce qui est le premier pas pour se remettre sur des rails. Mais il en a pour des années.

Ce message a été modifié par iAPX - 20 Feb 2021, 01:37.

[Sethy]

Tous les standards finissent par passer, c'est sûr. Mais si on prend l'exemple des cassettes vidéo, entre VHS, C2000 et Betamax, il y en a quand même qu'un seul qui a survécu jusqu'à ce que les cassettes vidéos elles-mêmes soient dépassées.

J'ai bien connu la phase "pré"-standard dans la micro-informatique. Et franchement, ça ne me tente pas d'y revenir.

Pour ma part, je pense que le x86 outre le fait qu'il est largement généralisé et constitue de facto un standard rien que pour cela, a deux énormes avantages : la compatibilité ascendante et descendante.

L'acheteur d'aujourd'hui sait qu'il pourra utiliser des OS anciens s'il en a besoin, mais aussi les éventuels OS futurs. Un portable de 2006 tourne encore très bien sur Win10.

Evidemment, le x86 seul n'est pas suffisant, il faut une conception, un Bios, etc. Tant qu'il n'y aura pas d'émergence d'un tel standard "ARM" avec un ARMBios compatible, une conception compatible, etc., je ne pense pas qu'ARM pourra s'installer comme un standard. La meilleure preuve de cette absence de standard est que Microsoft a décliné une version ARM de Windows mais qu'elle délègue la création de l'installateur aux firmes qui commercialisent ces machines.

Qui va prendre le risque de créer seul un tel standard ?

La compatibilité ascendante et descendante est indubitablement un frein à la liberté d'évolution. Frein dont Apple se moque bien d'ailleurs puisqu'ils n'hésitent pas à déclasser des machines très rapidement (voir par exemple la durée de support des Ipad 1, Ipad Mini 1, je le sais, je suis possesseur de ces deux machines).

L'on a parlé des Chromebook un peu plus haut. Je ne m'y connais pas mais quand je vois que les dates End-Of-Live sont annoncées dès leurs sorties (et encore des dates Earliest, donc dès dates de support minimum) je me dis aussi qu'il y a encore du taf pour Apple. Lien ici (dernière colonne ici), exemple un Chromebook sorti en août 2020 et qui affiche un EOL de juillet 2028.

On verra la durée du support des premières puces M1. Sera-t-on dans le modèle iBidule ? Je le pense. Le manque d'engagement d'Apple dans ce domaine doit quand même faire réfléchir. Ce serait bien qu'Apple rassure les possesseurs de Mac Intel en prenant un tel engagement, non ? Juste comme ça, ne fut-ce que sur la gamme des Mac Pro sorti il y a à peine plus d'un an.

Qu'Intel ait merdé, je n'en disconviens pas. Sur d'autres forums (et ici aussi je crois), j'ai souvent relativisé les augmentations de performances multi-coeur alors que beaucoup se laissaient berner. Mais c'est un jeu à somme non nulle. Ce n'est parce qu'Intel a merdé que les autres ont systématiquement raison. L'inverse est aussi vrai bien sûr. Intel pourrait ne pas avoir merdé et être malgré tout distancé par les processeurs ARM.

[vlady]

Les standards c'est bien, mais la doc et les specs détaillés peuvent faire l'affaire. Linux tourne sur quasiment n'importe quoi (même dans le petit hélico envoyé sur Mars).

Ce message a été modifié par vlady - 20 Feb 2021, 12:41.

[Sethy]

Les standards c'est bien, mais la doc et les specs détaillés peuvent faire l'affaire. Linux tourne sur quasiment n'importe quoi (même dans le petit hélico envoyé sur Mars).

Cela fait 25 ans que j'entends ce même refrain ... et je signale au passage que j'ai eu une machine avec Linux 0.99 patch level 14 (encore avec les anciens formats de binairies "a.out" et les kernels non modulaires !).

25 ans plus tard, quelle est la place de Linux dans le marché qui nous intéresse (laptop et desktop) ?

[downanotch]

Et comme preuve, macOS est juste passé à la troisième place, derrière Chrome OS.

Chrome OS a progressé au détriment de Windows, pas de macOS, dont la part de marché a augmenté de 12 % en 2020.

[iAPX]

Tous les standards finissent par passer, c'est sûr. Mais si on prend l'exemple des cassettes vidéo, entre VHS, C2000 et Betamax, il y en a quand même qu'un seul qui a survécu jusqu'à ce que les cassettes vidéos elles-mêmes soient dépassées.
...

Je n'ai pas parlé de jeu d'instruction, mais bien de Intel, spécifiquement Intel.
D'ailleurs l'évolution de l'architecture x86 en 64 bits on le doit à AMD, le nom officiel étant Amd64 et non x86-64 comme trop souvent utilisé, intel s'est aligné.
(mais cette architecture et l'encodage des instructions sont problématiques, tout comme le modèle de transactions mémoires, et ils sont tous deux coincés avec)

L'incompatibilité naturelle des jeux d'instructions a -justement- retardé le grand remplacement, ainsi que comme Linus Torvald l'avait pointé l'absence de machines de devs Aarch64, et c'est en train de changer très vite grâce à Apple.
Les Mac M1 puis M1X, outre leurs qualités propres, vont se répandre chez les développeurs (ça a déjà commencé) et les serveurs/containers vont suivre mécaniquement (Docker a été porté!) surtout qu'ils sont eux aussi moins cher pour le même niveau de performance.

AMD est dans une drôle de position pour sa part, à cause de l'inertie de l'existant mais aussi celle des décideurs et des particuliers, leur image remontant mais pas aussi vite que la qualité et l'efficacité de leurs produits. C'est injuste, mais c'est la vie. Il y a bien des gens qui pensent que ARM c'est juste pour les smartphone...
Je pense que certains décideurs ont choisi ARM sur le long-terme, notamment dans le Cloud et plus spécifiquement AWS, pour avoir un contrôle complet des design et ne plus devoir s'appuyer sur une offre générique de Intel ou AMD, les mêmes raisons que Apple, la même conclusion, et là aussi des gains déjà bien visibles (Intel est 50% plus cher dans les faits!).

Je travaillais chez un partenaire de AWS, partenaire de différentes façons, et sur leur dernière conférence physique j'étais présent à celle-ci et au festival AWS qui suivait, avec le plaisir de partager des verres avec l'organisateur qui est très technique, me parlant des multiples technologies dont plusieurs AI développées juste pour l'occasion (totalement invisibles mais indispensables), et de leur état d'esprit d'être indépendant et de maîtriser les techs déployées où que ce soit. Graviton 2 a été annoncé à ce moment-là.

Quand au "bios" c'est un faux problème, ça ne fait plus ce que tu penses que cela fait, même en UEFI, et un UEFI très limité peut suffire.
(rappelle-moi lequel des 3 milliards de smartphone proposait d'appuyer sur F12 au démarrage )

Ce message a été modifié par iAPX - 20 Feb 2021, 17:30.

[zero]

Et comme preuve, macOS est juste passé à la troisième place, derrière Chrome OS.

Chrome OS a progressé au détriment de Windows, pas de macOS, dont la part de marché a augmenté de 12 % en 2020.

Les beaufs aussi ont augmentés.

[vlady]

Les standards c'est bien, mais la doc et les specs détaillés peuvent faire l'affaire. Linux tourne sur quasiment n'importe quoi (même dans le petit hélico envoyé sur Mars).

Cela fait 25 ans que j'entends ce même refrain ... et je signale au passage que j'ai eu une machine avec Linux 0.99 patch level 14 (encore avec les anciens formats de binairies "a.out" et les kernels non modulaires !).

25 ans plus tard, quelle est la place de Linux dans le marché qui nous intéresse (laptop et desktop) ?

Pour le développement (web, cloud, HPC, ...), c'est excellent. Le docker est en natif. Pour 3D, Vulkan est là. La suite de JetBrains est là aussi. Teams et tant autres logiciels sont disponibles. Chez Facebook, par exemple Fedora vient d'être qualifié comme un OS officiel (en + de Windows et macOS). Dell et Lenovo ont pas mal de machines certifiées Linux. Perso, je suis bluffé par Fedora 33 (très efficace), et notamment par btrfs (merci Facebook, toujours eux, ils ont fait un boulot dingue pour stabiliser btrfs).

Ce message a été modifié par vlady - 20 Feb 2021, 17:46.

[vlady]

Un autre malware...

https://arstechnica.com/information-technol...y-pros-stumped/