apple

Mac OS X : moins sécurisé mais plus sûr que Windows ?

par Anthony Nelzin le 19.03.2010 à 21:30
À une semaine de l'ouverture de la CanSecWest, l'expert en sécurité Charlie Miller en remet une couche. Après qu'il a annoncé avoir trouvé 20 failles de sécurité dans Aperçu, voilà qu'il déclare que Mac OS X est « plus sûr, mais moins sécurisé » que Windows.

Il déclare ainsi que Mac OS X a plus de failles de sécurité que Windows, le système d'exploitation d'Apple ayant « une plus large surface d'attaque, consistant en des composants libres […] et des composants Apple propriétaires ».

Mais si Mac OS X est moins sécurisé que Windows, il serait paradoxalement plus sûr, maniant l'argument classique de la part de marché limitée d'Apple qui intéresserait moins les hackers : « [avoir] Mac OS X est comme vivre dans une ferme à la campagne sans serrure, alors [qu'avoir] Windows est comme vivre dans une maison avec des barreaux aux fenêtres dans un mauvais quartier ».

Apple serait donc plutôt laxiste en matière de sécurité, parce que « personne ne se prive d'acheter des Mac pour leur manque apparent de sécurité ». Apple n'aurait donc pas de problème de sécurité tant que cela n'affecterait pas les ventes.

Réalité objective, buzz pour mieux servir sa présentation, ou savant mélange des deux ?

Sur le même sujet :
- CanSecWest : 30 vulnérabilités critiques sur Mac OS X

|  |  

Découvrez le nouvel iPad sur l'Apple Store
11
10
9
8
7
6
5
4
3
2
1
Vos réactions (151 réactions)
krauzer [19/03/2010 21:41]

Tout est relatif, perso je dis pas d'un OS qu'il est moins sécurisé qu'un autre si pour y exploiter une faille, il faut laisser tourner sur la machine un script pendant 3semaines, et donc de laisser tourner l'application pendant 3semaines (aperçu dans le cas présent)
noxx09 [19/03/2010 21:52]

Autre idée...
Windows est un système tellement détesté par beaucoup de ses utilisateurs, que certains trouvent un malin plaisir à l'attaquer... Alors que ceux qui utilisent OSX aime bien leur système et ne cherchent pas à le bousiller...
Pourquoi l'affectif ne jouerait-il pas un peu et pas seulement les parts de marché ? ;-)
blakken [19/03/2010 21:55]

Le jour où il y aura autant de virus sur mac que sur windows j'irais sur Linux....D'ici là.....
jmini [19/03/2010 21:56]

Evidement que c'est certainement vrai... et ce n'est pas la première étude qui va dans ce sens...

Ce qui fait la protection de Mac OS X c'est ça rareté et le manque d'intérêt pour les pirates de mettre au point des attaques de masse pour une si faible part de marché...


Si un renseignement de valeur (au hasard la liste des dissident chinois) était stoqué dans un ou des mac d'une entreprise, des hackeurs mettraient au point une technique pour les avoir...


Je suis toujours surpris du fait que les gens pensent être à l'abris avec leur ordinateur sur le réseau (quelque soit la marque d'ailleurs).

La seule chose qui vous protège sur internet : la faible valeur des informations par rapport à la difficulté de les obtenir. C'est sur ce seul principe que repose toute la sécurité.


Quant à la remarque de krauzer, elle a déjà trouvé sa réponse dans l'autre sujet... Le script à faire tourner pendant 3 semaines sert à trouver les failles... Maintenant qu'elles sont localisées, je pense qu'avec un fichier PDF bien construit à ouvrir dans Aperçu, il peut au moins faire planter l'ordinateur d'une personne...

Et il n'est pas le seul à savoir comment faire...
applejuice [19/03/2010 21:57]

"Après qu'il a annoncé avoir trouvé 20 failles de sécurité"
Ce ne serait pas plutôt "après qu'il ait annoncé..." ou "après avoir annoncé..."
youpla77 [19/03/2010 22:02]

@ krauzer : En gros il fait tourner des moulinettes qui testent apercu, ca prend du temps (dans son cas 3 semaines), et une fois la faille découverte, le hack est instantanné.
SimR69 [19/03/2010 22:03]

applejuice> Non la phrase est correcte.
« Après que » doit être suivi de l'indicatif, contrairement à ce que beaucoup de gens pensent.
applejuice [19/03/2010 22:07]

@SimR69
En effet, je viens de regarder sur Internet.
Je trouve pourtant la construction de cette phrase bizarre, même si logique dans le choix de l'indicatif.
Au moins je me coucherais moins bête ce soir...
DM75 [19/03/2010 22:25]

Un hacker s'attaque à ce qui est dit comme inattaquable. Il suffit de dire à un hacker que tel système ne peut pas être "percé" pour qu'il se mette au travail. Que telle organisation a un système ultra sécurisé que personne n'est en mesure de pirater, pour qu'il s'y attaque. Un hacker n'aime pas le "on ne peut pas". Défiez un "pirate" et je vous garanti qu'il relèvera le défi. Simplement, c'est lui qui décidera du comment et où. Non vous !

RIEN A VOIR avec des parts de marché...

Cet article est ridicule et les propos de Charlie Miller sont volontairement provocateur (pensant être repris par ceux qui n'y connaissent RIEN)....

En fait, Mac OS X est comparable à une forteresse et Windows à une cabane en bois.
divoli [19/03/2010 22:40]

@ DM75;

Je ne suis pas convaincu par ton post. Les hackers, dans leur immense majorité, n'ont pas la cheville qui enfle (à part peut-être quelques uns), ils ne hackent pas pour gonfler leur égo, surtout quand ce sont en fait des structures de type mafieuses qui sont derrière.

Il est certainement plus rentable pour des hackers de chercher et exploiter des failles sur un OS qui équipe 94 % des ordinateurs que de le faire sur un OS qui n'en équipe que 4 ou 5 %, ça me semble assez évident. Surtout que dans les 94 % de PCistes, il y en a beaucoup qui ne se protègent guère, c'est du pain béni, cela fait un vivier énorme à exploiter, plutôt que de s'occuper des deux tondus trois pelés qui sont sur Mac (et qui sont essentiellement des particuliers).
ce78 [19/03/2010 22:43] via MacG Mobile

L'essentiel c'est que Apple soit plus sûr. Et c'est donc le cas.
Brewenn [19/03/2010 22:46]

"L'essentiel c'est que Apple soit plus sûr. Et c'est donc le cas."

Autosuggestion :)
Flibust007 [19/03/2010 22:47]

Bien vu, Divoli.
damze [19/03/2010 22:51]

De toutes manières, on aura beau faire des patch, mettre des anti-virus, FireWall et compagnie....N'importe quel ordinateur/périphérique branché sur un réseau internet sera piratable, que ce soit avec Linux ou Mac ou Windows, vous inquietez pas, dès qu'une faille "facile" sera trouvé sur OSX, les hackers vont commencer à faire leur "boulot" (de merde pour les black hat)
Un expert en sécurité montrait dans un bouquin l'ordinateur clé de la sécurité : Un ordi dans une grosse boite en acier fermé à double-verrou ;)
ErGo_404 [19/03/2010 22:51]

DM75 [19/03/2010 22:25]

Un hacker s'attaque à ce qui est dit comme inattaquable. Il suffit de dire à un hacker que tel système ne peut pas être "percé" pour qu'il se mette au travail. Que telle organisation a un système ultra sécurisé que personne n'est en mesure de pirater, pour qu'il s'y attaque. Un hacker n'aime pas le "on ne peut pas". Défiez un "pirate" et je vous garanti qu'il relèvera le défi. Simplement, c'est lui qui décidera du comment et où. Non vous !

RIEN A VOIR avec des parts de marché...

Cet article est ridicule et les propos de Charlie Miller sont volontairement provocateur (pensant être repris par ceux qui n'y connaissent RIEN)....

En fait, Mac OS X est comparable à une forteresse et Windows à une cabane en bois.

Ca, c'est dans un monde utopique, ou les hackeurs ne sont que des héros bravant tous les dangers pour prouver qu'ils ont raison. En réalité, comme l'a dit divoli les hackeurs sont plutôt des types attirés par l'argent facile, et l'argent facile on le trouve sur des machines avec un Windows pas ou mal protégé.
11
10
9
8
7
6
5
4
3
2
1



Réagir

Cinq consignes avant de réagir :
  1. Rester dans le cadre de la dépêche. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  2. Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  3. Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  4. Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par e-mail.
  5. Relisez-vous, et pour les utilisateurs de Safari profitez de l'aide du navigateur : activez le menu édition > Orthographe > Vérifier l'orthographe lors de la frappe.