Forum d'entraide PHPFrance

Symantec : premiers signes d'un parc actif de Mac zombis

Il y a quelque temps, nous vous avions averti que des versions piratées
de certains logiciels pour Mac OS X circulaient sur les réseaux P2P.
C’était notamment le cas pour la suite bureautique d’Apple, iWork ’09.
Cette version piratée avait la particularité d’intégrer un malware.
Un rapport récent de Symantec remet en évidence ces versions infectées
de logiciels pour parler du premier réseau de Mac zombis.

Pour la première fois, un rassemblement de machines infectées aura donc été mis en place.
Fait troublant et rapporté par Symantec également : la personne qui aurait activé
le réseau ne serait pas la même à l’origine du malware.
Rappelons que les fameux « botnets » peuvent être pilotés à distance
par une seule personne pour orchestrer des attaques par déni de service
(bombardement de requêtes vers une machine) ou l’éclosion de millions de spams.

Le malware se nomme OSX.Trojan.iServices et deux variantes A et B ont déjà été trouvées.
Selon Symantec, les deux ont été impliquées dans au moins une attaque DDoS.
Pour l’éditeur, l’auteur du malware originel avait choisi « la méthode la plus extensible
et flexible possible », ce qui laisse présager l’apparition d’autres variantes très prochainement.
Actuellement, les versions A et B communiquent en peer-to-peer,
peuvent être lancées à distance et peuvent chiffrer leurs communications.

Le danger inhérent est ici que la grande majorité des Mac n’utilisent pas de solution de sécurité,
les véritables dangers sur ce plan étant très rares.
Mais rare ne signifie pas inexistant, et il est important de rappeler
que tous les antivirus fonctionnant sous Mac OS X ont été mis à jour
et savent trouver OSX.Trojan.iServices.

Mouhahahahaaa !
Ca change du refrain habituel, je ne m'y attendais pas a celle-là d'un coup

C'est marrant, s'il y a un moindre risque sur Mac OS, on en fait tout un plat, alors qu'un risque important sur Windows, personne n'en parle, c'est devenu normal.
Alors, juste pour dire que c'est très marginal. Le système est correctement sécurisé, donc pour qu'un virus ait le droit de faire quelquechose de substanciel, il faut qu'il demande à l'utilisateur. Donc la seule manière, c'est de faire un Troyan intégré dans un logiciel piraté. Donc si on ne télécharge que des logiciels légalement sur des sites sérieux ou bien si on les achète en commerce, on n'aura pas de problème.
Autre problème, les failles des applications. Mais en mettant à jour correctement ses logiciels, il n'y a aucun risque.

Au final, un Mac non sécurisé est plus sur qu'un PC sous Windows avec firewall, anti-virus, anti-spyware, anti-adware, etc…

Au final, un Mac non sécurisé est plus sur qu'un PC sous Windows avec firewall, anti-virus, anti-spyware, anti-adware, etc…

Ca c'est de la mauvaise foi .
Je me souvient d'une époque ou l'on disait de explorer c'est une vrai passoire, il faut installer FIREFOX, et à cette époque firefox étais marginal, mais maintenant qu'il est de plus en plus fréquent on ce rend compte qu'il n'ai pas plus sécurisé que IE. IE a même inverser la tendance d'ailleurs
Maintenant pour rester neutre je signal que TOUT système est sécurisé, en revanche le risque est l'utilisateur, et pour lui avec n'importe quelle système, le risque restera le même.
Un exemple :
Je connais un nombre important d'utilisateurs sous LINUX qui travail sous la session root, donc il passe déjà outre d'une des sécurités du système.
Donc pour finir c'est l'utilisateur qui crée les faille de sécurité pas le système parce que même sous WINDOWS si tu respect un minimum de principe tu ne risque rien.

Et pour finir je cite :

Les données recueillies concernent les bulletins délivrés par Secunia de février 2004 à février 2006 et concernent les failles critiques, élevées et modérées. Et c'est Mac OS X qui remporte la palme avec 237 vulnérabilités annoncées contre 92 pour Microsoft et son système d'exploitation phare, Windows.

[...] Donc si on ne télécharge que des logiciels légalement sur des sites sérieux ou bien si on les achète en commerce, on n'aura pas de problème.[...]

C'est pas pour défendre l'un ou l'autre système d'exploitation, mais sous windows, si l'on ne fait qu'acheter ses programmes en magasins et louer ses dvds au lieu de les télécharger... Y a pas grand risque!
Faut pas pousser non plus! Certe il y a plus de virus sous windows, pourquoi? parceque qu'il y a un parc informatique beaucoup plus important, que le "marché" du logiciel piraté y est beaucoup plus important, que l'utilisateur "lambda" de windows est (me semble-t-il...) beaucoup plus néophite que l'utilisateur Mac!

N'empèche que vous me faites bien rire à monter au créneau dès qu'on touche à "mon système d'exploitation que je préfère!"

T'façon ça me touche pas moi, sous linux pas de virux! (non stop c'était une blague... faite la paix!)

J'ai qu'une seule chose à dire, BSD en prend un coups :/

Je crois qu'il existe ou qu'il à existé un virus sous linux, fait
par des russes je crois, mais je retrouve plus la news...

Encore une fois, oui, tout système est sécuriser à la base, le
plus dangereux c'est l'utilisateur, tuons le ce salo ^^, mais le
but du jeu est de faire un système qui résiste même avec les
affaiblissement produit par l'utilisateur et on y arrive plus
ou moins, selon les cas

J'ai qu'une seule chose à dire, BSD en prend un coups :/

Non, Apple, pas BSD. Faut rendre à César...

La principale faille ici étant, pour ne pas changer, le comportement de l'utilisateur. Le problème se situe bien entre la chaise et le clavier...

Je crois qu'il existe ou qu'il à existé un virus sous linux, fait

Le plus connu est Win32/Linux.Winux (ou W32/Lindose] créé par Benny du 29A [winux].

Non, Apple, pas BSD. Faut rendre à César...

Certes c'est Apple mais ils se basent, et j'en suis navré, sur le
noyau BSD, mais c'est sûr, c'est Apple...

Non, Apple, pas BSD. Faut rendre à César...

Certes c'est Apple mais ils se basent, et j'en suis navré, sur le
noyau BSD, mais c'est sûr, c'est Apple...

Tu prends pas mal de raccourcis, la vie du noyau d'Osx est plus complexe que ça (déjà, il est hybride):
http://fr.wikipedia.org/wiki/XNU