Fini, l’adolescence

Apple + Noob = la chronique du Noob : tous les mois, le point de vue d’un Noob sur l’expérience utilisateur, by Apple.

Achat, fait. Déballage, fait. démarrage, en cours. Et après ?

Accueil du site > Le mag' > Mac & Cie

Chasse au dahut sous OS X

Catégorie : Divers Boro / 31 octobre 2007 à 21:10

Imprimer

Depuis le temps qu’ils en rêvaient et n’en finissaient pas de lui courir après, les éditeurs de sécurité ont peut-être enfin réussi à en débusquer un ; et c’est finalement Intego qui a le premier a réussi à mettre la main sur le fameux vilain trojan qui devait bien finir par arriver sur OS X tel un Godot informatique…

Or si l’on en croit le communiqué de presse d’Intego, le cheval de troie baptisé OSX.RSPlug.A Trojan Horse par cestui-là aurait commencé de se répandre à partir de plusieurs sites promettant des images de performances réalisées par des beautés dans le plus simple appareil, et prétextant une nécessaire mise-à -jour du lecteur QuickTime de l’internaute curieux pour lui faire télécharger sur son ordinateur un code plein de malice grà¢ce au message suivant :

“Quicktime Player is unable to play movie file. Please click here to download new version of codec. ”

Plus sérieusement, si l’utilisateur active le paquet d’installation présent sur l’image disque téléchargée et lui confie son mot de passe utilisateur, celui-ci se substitue au serveur DNS d’OS X qui gère ordinairement les requêtes lors de la navigation internet, se rendant à même d’orienter l’utilisateur à son insu vers quelque site de phishing préparé à son intention, ou bien vers d’autres sites pornographiques dans le but d’afficher un certain nombre de bannières publicitaires, toujours selon le communiqué d’Intego… lequel précise au passage que la meilleure faà§on de se prémunir est de se barricader derrière Intego VirusBarrier X4 avec la définition de virus du 31 octobre…

Même si ce type “ d’exploit ” réalisé par des truands reste toujours possible, il convient de se rappeler l’histoire récente de notre plate-forme qui a vu retentir de loin en loin ce genre de tocsin promettant la catastrophe pour là -tout-de-suite, avec le dénouement que l’on sait. Dans ce cas précis, c’est l’argument de la redirection vers des sites pour susciter des affichages de bannières publicitaires qui laisse dubitatif et fait plutà´t penser à une énième proof of concept, du moins tant que les autres éditeurs n’ont pas réagi. Plus inquiétant serait sans doute l’état de rusticité dans lequel le pare-feu de Leopard a été livré avec cette première version.

En attendant, on peut toujours rappeler ces règles de base :
ne pas télécharger de programme ou d’extension à partir de site douteux…
ne pas donner le mot de passe administrateur a des programmes de peu de foi…

Réagissez, 3 Commentaires

chapopointu

Oct 31 2007, 23:46

bah... intégo... ils étaient les seuls à avoir trouvé un virus inexistant dans un fichier .exe, je leur avais écrit en leur filant le fichier en question, ils m'ont dit que c'était une première et qu'ils allaient prendre le problème très au sérieux (un faux virus, ça fait mauvais genre), ils devaient faire une mise à jour...

apparement, rien n'est corrigé plusieurs mois après...
donc, vu qu'ils trouvent des virus là où il n'y en a jamais eu, comment pouvoir être sûr que leur communiqué n'est pas de la pub ??

Josh

Nov 1 2007, 14:47

Concernant le dahut ...

S'agit-il des paramètres DNS du tableau de bord réseau ?

Le risque est-il le même quelque soit l'accès internet, via un modem ADSL classique ou via un modem/routeur ADSL.

Bernardo

Nov 1 2007, 17:21

Quand un vendeur de chaussures vient me voir pour me dire que mes chaussures risquent de prendre l'eau et que je devrais lui en acheter une paire neuve, je me méfie... même si je sais que les chaussures, ça s'use, etc.

Quand un vendeur d'Antivirus...