Snow Leopard a bien un anti-virus intégré
par Florian Innocente le 25.08.2009 à 11:41
La nouvelle version 10.6 de Mac OS X sait maintenant repérer la présence de logiciels malveillants dans les fichiers téléchargés depuis Internet, reçus par mail ou par messagerie instantannée. On a pu le vérifier avec une archive dont le titre laissait entendre qu'elle contenait des économiseurs d'écran de Windows Vista et dont l'installeur évoquait, lui, un logiciel "MacCinema". Aussitôt récupérée, dès que l'on ouvre cette archive pour accéder à l'installeur, Snow Leopard affiche un message d'alerte enjoignant de se méfier de son contenu et en citant nommément le malware inclut.
La même opération réalisée sur Leopard ne produit aucune alerte. Nous avons alors installé sur le 10.5 le VirusBarrier d'Intego, et ce dernier a effectivement détecté la présence d'un fichier malveillant dans cette archive. Seule différence entre les deux analyses, VirusBarrier identifie ce malware comme "OSX.RSPlug.E" alors que Snow Leopard indique "OSX.RSPlug.A". Le "E", trouvé sur Internet en décembre 2008, est une évolution du "A" repéré en octobre 2007. Snow Leopard le désigne - volontairement ou non - par sa version originale alors que l'anti-virus se montre plus précis. Le résultat est toutefois le même.
OSX.RSPlug.A est un Cheval de Troie qui tente de diriger les internautes vers des sites illégitimes alors même que l'adresse utilisée est la bonne. Il s'est maquillé sous plusieurs formes, généralement un installeur de codecs vidéo. En plus de cette nouvelle faculté, Snow Leopard inclut dans son aide système un topo sur les logiciels malveillants. Une documentation qui était absente de Leopard.
L'arrivée de ce système de détection de virus (les outils dédiés restent plus complets dans leurs possibilités et options) n'est qu'une demi surprise. La prose sur les nouveautés du 10.6 sur le site d'Apple y fait clairement allusion, mais sans trop entrer dans les détails. Une évolution, remarquée en juin dernier, qui avait fait le bonheur d'éditeurs spécialisés dans ces logiciels (voir l'article Snow Leopard remet les anti-virus en selle).
Il s'agit maintenant de voir comment évoluera cette détection. La logique voudrait que l'on voit arriver des mises à jour des définitions de virus, comme on a déjà des mises à jour de sécurité. Toutefois, vu le très faible nombre de logiciels malveillants visant aujourd'hui le Mac, ces mises à jour ne vont peut-être pas se bousculer au portillon.
La même opération réalisée sur Leopard ne produit aucune alerte. Nous avons alors installé sur le 10.5 le VirusBarrier d'Intego, et ce dernier a effectivement détecté la présence d'un fichier malveillant dans cette archive. Seule différence entre les deux analyses, VirusBarrier identifie ce malware comme "OSX.RSPlug.E" alors que Snow Leopard indique "OSX.RSPlug.A". Le "E", trouvé sur Internet en décembre 2008, est une évolution du "A" repéré en octobre 2007. Snow Leopard le désigne - volontairement ou non - par sa version originale alors que l'anti-virus se montre plus précis. Le résultat est toutefois le même.
OSX.RSPlug.A est un Cheval de Troie qui tente de diriger les internautes vers des sites illégitimes alors même que l'adresse utilisée est la bonne. Il s'est maquillé sous plusieurs formes, généralement un installeur de codecs vidéo. En plus de cette nouvelle faculté, Snow Leopard inclut dans son aide système un topo sur les logiciels malveillants. Une documentation qui était absente de Leopard.
L'arrivée de ce système de détection de virus (les outils dédiés restent plus complets dans leurs possibilités et options) n'est qu'une demi surprise. La prose sur les nouveautés du 10.6 sur le site d'Apple y fait clairement allusion, mais sans trop entrer dans les détails. Une évolution, remarquée en juin dernier, qui avait fait le bonheur d'éditeurs spécialisés dans ces logiciels (voir l'article Snow Leopard remet les anti-virus en selle).
Il s'agit maintenant de voir comment évoluera cette détection. La logique voudrait que l'on voit arriver des mises à jour des définitions de virus, comme on a déjà des mises à jour de sécurité. Toutefois, vu le très faible nombre de logiciels malveillants visant aujourd'hui le Mac, ces mises à jour ne vont peut-être pas se bousculer au portillon.
|
6
5
4
3
2
1
Vos réactions (81 réactions)
Philactere
[25/08/2009 11:50]
Ca va troller chérie...
Ca va troller chérie...
dark juju
[25/08/2009 11:51]
A ba ça c'est une bonne nouvelle !
Comme quoi SL n'a peut être pas de nouveautés sensationnelles mais plein de petits plus agréables au quotidien.
A ba ça c'est une bonne nouvelle !
Comme quoi SL n'a peut être pas de nouveautés sensationnelles mais plein de petits plus agréables au quotidien.
mediapress
[25/08/2009 11:53]
j'ai bien peur que cet anti-virus incite les hackers justement à le défier et à commencer à s'intéresser aux macs... :-(
j'ai bien peur que cet anti-virus incite les hackers justement à le défier et à commencer à s'intéresser aux macs... :-(
KOVU
[25/08/2009 11:53]
J'espere qu'ont pourra le desactivé, car sa va nous bouffer de la memoire pour rien.
Il doit sortir 5 virus par ans sur mac os x contre 5000 pour windows.
Bref sur mac, c'est pas très utile, il suffit de bien configurais le parefeu d'origine du mac et la protection suffit largement.
J'espere qu'ont pourra le desactivé, car sa va nous bouffer de la memoire pour rien.
Il doit sortir 5 virus par ans sur mac os x contre 5000 pour windows.
Bref sur mac, c'est pas très utile, il suffit de bien configurais le parefeu d'origine du mac et la protection suffit largement.
kelFAI
[25/08/2009 11:54]
hum avec les pdm d'Apple qui augmentent il va malheureusement bien falloir se faire à l'idée que de plus en plus de virus vont apparaitre sur la plateforme....
hum avec les pdm d'Apple qui augmentent il va malheureusement bien falloir se faire à l'idée que de plus en plus de virus vont apparaitre sur la plateforme....
mac-fan
[25/08/2009 11:56]
@mediapress: +1
C'est le début des virus pour Mac.
@mediapress: +1
C'est le début des virus pour Mac.
RickDeckard
[25/08/2009 11:58]
Philactere, ne soit pas si pessimiste.
En tout cas, les captures sont des fakes.
Il est unanimement reconnu par les plus grands experts en sécurité que les virus n'existent pas et n'existeront jamais sur Mac !
Philactere, ne soit pas si pessimiste.
En tout cas, les captures sont des fakes.
Il est unanimement reconnu par les plus grands experts en sécurité que les virus n'existent pas et n'existeront jamais sur Mac !
oZen
[25/08/2009 12:00]
Moi j'attends de voir apparaître la news sur Clubic, et là ça va troller.
Moi j'attends de voir apparaître la news sur Clubic, et là ça va troller.
Un Vrai Type
[25/08/2009 12:01]
Parlez de malware, de spyware et autre trojens...
Mais bon, virus...
Et puis votre raisonnement est assez débile.
Depuis que mes voisins ont construit une maison à la place de leur caravane, ils se font cambrioler 3 fois par jour...
Depuis que je ferme mes portières de voiture, je me la fait voler tous les matins.
Et vous savez quoi ? Je n'achète que des BMW, parce qu'avec le peu de part de marché qu'elles ont, elles se font moins voler...
Bref, raisonnement simpliste et lââââârgement faux.
Il faudra que je rende à Oomu un hommage pour le lââââârgement... J'ai un peu copié...
Parlez de malware, de spyware et autre trojens...
Mais bon, virus...
Et puis votre raisonnement est assez débile.
Depuis que mes voisins ont construit une maison à la place de leur caravane, ils se font cambrioler 3 fois par jour...
Depuis que je ferme mes portières de voiture, je me la fait voler tous les matins.
Et vous savez quoi ? Je n'achète que des BMW, parce qu'avec le peu de part de marché qu'elles ont, elles se font moins voler...
Bref, raisonnement simpliste et lââââârgement faux.
Il faudra que je rende à Oomu un hommage pour le lââââârgement... J'ai un peu copié...
studdywax
[25/08/2009 12:03]
mon dieu, moi ce que je vois surtout, c'est qu'en fond d'ecran, je vois le leopard des neige et sincerement cet animal, je ne peux déja plus le voir avec sa boîte low-cost..
;)
mon dieu, moi ce que je vois surtout, c'est qu'en fond d'ecran, je vois le leopard des neige et sincerement cet animal, je ne peux déja plus le voir avec sa boîte low-cost..
;)
Philactere
[25/08/2009 12:04]
RickDeckard, non non c'est de l'optimisme :-D
RickDeckard, non non c'est de l'optimisme :-D
innocente
[25/08/2009 12:04]
@ RickDeckard "En tout cas, les captures sont des fakes"
Je conteste votre honneur ! :-D
@ RickDeckard "En tout cas, les captures sont des fakes"
Je conteste votre honneur ! :-D
penguinbrain
[25/08/2009 12:05]
Est ce que c'est basé sur Clamav (qui, il me semble est installé sur os x server depuis un bout de temps) ?
Est ce que c'est basé sur Clamav (qui, il me semble est installé sur os x server depuis un bout de temps) ?
Hellix06
[25/08/2009 12:08]
D'où la désignation de cheval de troie. Bref pour moi ce serait une demi-bonne nouvelle, Apple fait ici ce que M$ n'a jamais voulu faire, un anti-malware intégré.
Il faut savoir que c'est bien à cause de ça qu'existe les virus et antivirus sur PC, les virus ne sont pas crées pour déranger les utilisateurs, mais pour faire les bons comptes des boites comme Norton & co.
Si Apple intègre son anti-malware indépendant, c'est la fin de ce marché, et donc, d'une certaine part, la fin des virus (même si on sait parfaitement qu'un virus ne peut se développer sur Mac, même si les chevaux de troie, les spyware et les autres peuvent tout à fait exister).
La sécurité étant l'un des points dorts d'Apple, il ne faut pas s'en étonner, et quand à dire que ça va bouffer du process, franchement, vu que c'est intégré au système, je ne vois pas ou les bêtas de SL étaient lentes. Tu tournes sur un monocore 500Mhz ou quoi? Faut arrêter de raconter n'importe quoi...
D'où la désignation de cheval de troie. Bref pour moi ce serait une demi-bonne nouvelle, Apple fait ici ce que M$ n'a jamais voulu faire, un anti-malware intégré.
Il faut savoir que c'est bien à cause de ça qu'existe les virus et antivirus sur PC, les virus ne sont pas crées pour déranger les utilisateurs, mais pour faire les bons comptes des boites comme Norton & co.
Si Apple intègre son anti-malware indépendant, c'est la fin de ce marché, et donc, d'une certaine part, la fin des virus (même si on sait parfaitement qu'un virus ne peut se développer sur Mac, même si les chevaux de troie, les spyware et les autres peuvent tout à fait exister).
La sécurité étant l'un des points dorts d'Apple, il ne faut pas s'en étonner, et quand à dire que ça va bouffer du process, franchement, vu que c'est intégré au système, je ne vois pas ou les bêtas de SL étaient lentes. Tu tournes sur un monocore 500Mhz ou quoi? Faut arrêter de raconter n'importe quoi...
robtexaco
[25/08/2009 12:12]
Je ne sais pas d'où certains tiennent des propos comme "Il est unanimement reconnu par les plus grands experts en sécurité que les virus n'existent pas et n'existeront jamais sur Mac !"
J'en étais victime plusieurs fois, ainsi que des entreprises pour lesquelles je travaille.
Je ne sais pas d'où certains tiennent des propos comme "Il est unanimement reconnu par les plus grands experts en sécurité que les virus n'existent pas et n'existeront jamais sur Mac !"
J'en étais victime plusieurs fois, ainsi que des entreprises pour lesquelles je travaille.
6
5
4
3
2
1
Réagir
Cinq consignes avant de réagir :
- Rester dans le cadre de la dépêche. Pour des discussions plus générales, vous pouvez utiliser nos forums.
- Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
- Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
- Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par e-mail.
- Relisez-vous, et pour les utilisateurs de Safari profitez de l'aide du navigateur : activez le menu édition > Orthographe > Vérifier l'orthographe lors de la frappe.
Juillet 2010
