Intego annonce la commercialisation de son antivirus VirusBarrier X6. Cette nouvelle version se présente comme une solution complète pour protéger votre ordinateur.


Moins chère que son prédécesseur, la version standard comprend désormais un pare-feu bidirectionnel ainsi qu'un module permettant de lutter contre le phishing, incorpore de nouveaux mécanismes permettant de détecter de nouveaux types de logiciels malveillants comme les scarewares (logiciel essayant de vous inciter à croire que votre Mac est infecté) et possède un système de surveillance de code dynamique (afin notamment de détecter des actions suspectes).


Le logiciel a été réécrit en 64 bits, comprend un système permettant à l'utilisateur de décider de la quantité de temps processeur à allouer à VirusBarrier X6 lors de l'analyse des différents disques en tâche de fond, et inclut une nouvelle licence permettant de protéger deux Mac.


VirusBarrier X6 est à partir de vendu 49,95 € H.T. Une version de démonstration est disponible sur le site de l'éditeur.

L'éditeur a également revu sa suite Internet Security Barrier X6, qui outre VirusBarrier X6, comprend ContentBarrier 10.6, Personal Backup 10.6, Personal Antispam 10.6 et FileGuard 10.6.

Depuis la découverte en juillet dernier de la présence dans Snow Leopard d'un anti-virus (sommaire), les fichiers de définition de celui-ci ne semble pas avoir été beaucoup actualisés. Ryan Naraine qui tient le site spécialisé ThreatPost (et endosse le rôle d'évangéliste chez l'éditeur Kaspersky Lab) s'étonne qu'Apple n'ait pas actualisé les capacités de son outil - "qui attrape des toiles d'araignées" écrit-il - afin de détecter des Troyens conçus pour changer les serveurs DNS de Mac OS X et laisser croire que des sites montés de toutes pièces sont légitimes.

Cependant, l'alerte serait quelque peu exagérée, ce type de menace n'a pas été détecté sur Mac depuis au moins septembre dernier nous a expliqué un autre éditeur d'anti-virus. Alors même que depuis quelques malware sont apparus comme OSX/LoserGame (un "jeu" façon space invader, réalisé par un étudiant dans le cadre d'une thèse, et qui supprime un fichier pour chaque alien abattu…). Selon cet éditeur, la solution d'Apple semble plutôt s'intéresser aux "gros poissons", mais il est vrai, ajoute-t-il, qu'elle n'a pas été actualisée depuis plusieurs mois.

Il pointe en revanche vers une autre source de problèmes potentiels et où le facteur humain a une grande part de responsabilité. Une faille qui utilise d'anciennes versions de phpmyadmin sur des serveurs Mac OS X et qui permet l'installation de scripts capables de lancer des commandes. Une porte laissée ouverte par des administrateurs système qui, pour différentes raisons, auront repoussé l'installation de mises à jour de Mac OS X Server.

Sur le même sujet :
De nouveaux détails sur l'antivirus de Snow Leopard
Snow Leopard a bien un anti-virus intégré

Kaspersky Lab part à l'abordage du Mac et annonce sa première solution de sécurité sur notre plate-forme. Kaspersky Anti-Virus pour Mac utilise le même moteur que l'on retrouve dans la version Windows.

Ce logiciel a pour vocation de vous protéger des virus, des vers et autres chevaux de Troie. Pensé pour les milieux hétérogènes, il filtre, analyse et éradique également les menaces conçues pour les autres systèmes d'exploitation. L'éditeur affirme avoir adapté le plus possible son interface à Mac OS X.

Kaspersky Anti-Virus pour Mac nécessite au minimum Mac OS X 10.4.11 et est vendu 39,95 €.

McAfee vient de dévoiler un nouveai logiciel de sécurité pour Mac. Endpoint Protection pour Mac vous protège des virus et des spywares et embarque également un pare-feu. Cette solution permet également d'autoriser ou non le démarrage d'applications sur votre ordinateur afin de mieux vous protéger et dispose d'une console unique qui offre la possibilité aux administrateurs de contrôler à la fois les environnements Mac et PC.


McAfee Endpoint Protection nécessite au minimum un Mac sous Tiger. Le prix n'a pas été communiqué.

Kaspersky est sur le point de commercialiser un antivirus pour Mac. En bêta depuis de nombreux mois, Kaspersky Anti-Virus pour Mac sera présenté prochainement.

Interrogé sur la possibilité de sortir un tel produit sur notre plate-forme, son porte-parole Timur Tsoriev avait déclaré l'année dernière que sa société avait dans ses labos un prototype extrêmement avancé susceptible d’être finalisé en quelques jours si la situation l’imposait. Mais à l'époque, ce n'était pas d'actualité, car les hackers n'étaient pas, selon lui, intéressés par notre plate-forme (lire : Kaspersky attend son heure sur Mac).

Mais du côté de Kaspersky, le discours a beaucoup évolué ces derniers temps. À l'occasion des 25 ans du Mac, l'éditeur avait publié un billet sur son blog dans lequel il notait une recrudescence des menaces sur notre plate-forme. Pas sûr cependant qu'à ce niveau, le quotidien des utilisateurs Mac a beaucoup changé depuis l'année dernière.

La réaction d'Intego à l'intégration d'un anti-virus à Snow Leopard ne s'est pas faite attendre. Histoire ne ne pas laisser les utilisateurs du dernier félin d'Apple croire qu'ils sont désormais en toute sécurité et les rappeler au bon souvenir de leur gamme de logiciels, la société française publie un mémo qui donne le détail du fonctionnement de l'anti-virus intégré à Snow Leopard, non sans oublier ses manquements.

En substance:

"- l'anti-malware d'Apple ne scanne que les fichiers téléchargés à partir de certaines applications
- il ne scanne pas les fichiers copiés dans le Finder depuis des CD, DVD, clés USB ou disques réseau
- il ne repère spécifiquement que deux chevaux de Troie
- il ne détecte pas toutes les variantes du cheval de Troie le plus répandu
- il ne scanne pas les fichiers d'installation de type "meta-package" (.mpkg)
- il ne répare pas les fichiers ni les Macs infectés
- il ne propose pas de protection sérieuse contre les virus et malwares"
A chacun d'apprécier dans quelle mesure il est nécessaire de faire monter la protection d'un cran. Si l'adage qui veut qu'il n'y ait pas de virus sur Mac a vécu, il n'en reste pas moins qu'il y a encore beaucoup de marge avant d'en arriver au niveau de Windows.

On en sait un peu plus sur l'antivirus de Snow Leopard que nous vous présentions en début de semaine (lire : Snow Leopard a bien un anti-virus intégré). Le fichier de définitions associé à ce dernier ne contient que deux définitions de virus : OSX.RSPlug.A et OSX.Iservice.


Le premier circule depuis octobre 2007 alors que le second s'était fait connaitre lors de la sortie d'iWork '09.

Le fichier qui contient les définitions se trouve ici : /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist

Apparemment, ce fichier ne se met pas à jour automatiquement comme le font la plupart des antivirus, mais probablement lors de mises à jour système.

La nouvelle version 10.6 de Mac OS X sait maintenant repérer la présence de logiciels malveillants dans les fichiers téléchargés depuis Internet, reçus par mail ou par messagerie instantannée. On a pu le vérifier avec une archive dont le titre laissait entendre qu'elle contenait des économiseurs d'écran de Windows Vista et dont l'installeur évoquait, lui, un logiciel "MacCinema". Aussitôt récupérée, dès que l'on ouvre cette archive pour accéder à l'installeur, Snow Leopard affiche un message d'alerte enjoignant de se méfier de son contenu et en citant nommément le malware inclut.

>> Lire la suite

Doctor Web, éditeur russe de solutions de sécurité, lance à son tour son antivirus pour Mac. Dr.Web pour Mac OS X protège votre ordinateur des virus, spywares, adwares, outils de Hack, dialers, canulars et autres menaces.


Dr.Web pour Mac OS X comprend six modules : un scanner, un module de veille antivirale (analyse les fichiers en temps réel), un mode Quarantaine pour isoler les fichiers infectés, un utilitaire de mise à jour, un gestionnaire de tâches et un planificateur de tâches.

Une version de démonstration est disponible au téléchargement [1.0 - 17 Mo - US - Mac OS 10.5]. Ne fonctionne que sur les Mac Intel. Prix : à partir de 21 €.

Sur le même sujet :
- Snow Leopard remet les anti-virus en selle

La page de Snow Leopard consacrée aux questions de sécurité a mis un éditeur en joie : Intego. Sur cette page Apple y décrit les différentes couches système conçues pour détecter ou isoler les "virus" et "logiciels malicieux".


Apple conclut plus loin que même si son système intègre toutes sortes d'outils, aucune méthode n'est fiable à 100% face à la diversité possible des menaces. Et de préconiser de se faire aider le cas échéant : "un logiciel anti-virus peut offrir une protection supplémentaire".

Il n'en fallait pas plus pour Intego pour y avoir la reconnaissance explicite des menaces que les virus peuvent faire peser, aussi, sur Mac, et de l'utilité par conséquent d'utilitaires spécialisés comme les siens.

Intego fait même un rêve, qu'Apple passe à l'étape suivante et intègre une technologie de prévention des logiciels malicieux dans les prochaines versions d'OS X. Évidemment, Intego se porte volontiers candidat pour donner un coup de main. Mais comme Microsoft l'a fait de son côté en venant marcher sur les pieds des anti-virus sur Windows avec son propre logiciel, Apple, si elle emprunte cette voie, préfèrera peut-être aussi s'en occuper toute seule et glisser dans son OS des solutions maison ou open source.

Trend Micro commercialise Smart Surfing for Mac, un logiciel qui vise à protéger l'internaute des personnes malintentionnées qui rodent sur la toile. Il empêche les sites malicieux d'installer à votre insu des programmes sur votre ordinateur, bloque les liens douteux reçus par courriel ou par chat, vous protège de l'hameçonnage et vous permet d'encadrer vos enfants lorsqu'ils surfent sur le web.

Une version de démonstration [1.0 - 24 Mo - US - Mac OS 10.4] est disponible au téléchargement. Prix : 69 $.

Nous vous avions signalé au mois de janvier l'existence d'un cheval de Troie distribué dans des copies pirates de Photoshop CS4 et iWork'09 (voir les articles iWork'09 piraté et doté d'un cheval de Troie et iServices : le cheval de Troie s'exporte).

Le malware fait à nouveau parler de lui : CBC News rapporte que deux chercheurs de Symantec Irlande, Mario Barcena et Alfredo Pesoli, ont publié un article dans le numéro d'avril du Virus Bulletin, dans lequel ils indiquent que le vilain canasson a été activé durant le mois de janvier pour transformer les Macs contaminés en "zombies" afin de lancer une attaque de type déni de service sur un site web.

Si c'est le premier cas recensé de "botnet" sur Mac OS X, l'événement n'a pas pour autant de quoi défrayer la chronique, et les chercheurs de Symantec relativisent la portée de l'incident : les attaques DoS n'ont de sens qu'à partir du moment où il y a suffisamment de machines infectées pour mettre un serveur à genoux, et l'opération a donc bien plus de chances de succès du côté Windows que du côté Mac.

Le blog de McAfee va dans ce sens : si l'infection du Mac de cette manière est une première, elle n'a rien de bien original, et le cheval de Troie est relativement simple à identifier et à supprimer. Et de rappeler que le mode de distribution (via des logiciels piratés) devrait être une raison supplémentaire de se comporter honnêtement, sans oublier d'ajouter que les logiciels de sécurité sont nécessaires quelle que soit la plate-forme.

Apple s'est fait un nouvel ami : Intego. L'éditeur d'utilitaires sur Mac et parmi eux de VirusBarrier X a vivement réagit aux récentes déclarations de Bill Evans, un porte-parole d'Apple (voir l'article Apple supprime sa note sur les anti-virus).

Evans déclarait à propos d'un retrait du site de la Pomme d'une ancienne note technique conseillant l'utilisation d'anti-virus : "Le Mac est conçu et livré en standard avec des technologies qui fournissent une protection contre les logiciels malicieux et les problèmes de sécurité" tout ajoutant "Aucun système n'étant immunisé à 100% face à tout type de menace, utiliser un anti-virus peut offrir un degré de protection supplémentaire". En somme, les anti-virus sont au Mac ce que le Bifidus est à l'estomac, on peut vivre très bien sans, mais en consommer fera toujours aller un peu mieux.
>> Lire la suite

Apple a retiré la note technique de son site dans laquelle elle enjoignait à l'installation d'anti-virus. Le texte disait "Apple encourage l’utilisation généralisée de plusieurs utilitaires antivirus de manière à ce que les programmeurs de virus aient plus d’un programme à contourner, ce qui rend le processus de création de virus plus difficile (archive).

Une note qui allait en contradiction avec sa FAQ "Acheter un Mac", laquelle prône à peu près l'exact contraire (voir l'article Apple recommande à moitié l'utilisation des antivirus).

Bill Evans, porte-parole d'Apple, a justifié auprès de Macworld US ce retrait par le fait que la première recommandation était "ancienne et inexacte. Le Mac est conçu et livré en standard avec des technologies qui fournissent une protection contre les logiciels malicieux et les problèmes de sécurité" mais d'ajouter, prudent "Aucun système n'étant immunisé à 100% face à tout type de menace, utiliser un anti-virus peut offrir un degré de protection supplémentaire". De l'art de ménager la chèvre et le chou.