À son tour, Microsoft a également reconnu avoir été victime des mêmes attaques que Facebook et Apple ces derniers jours (lire : Sécurité : Apple victime de sa première attaque d'envergure). Redmond a reconnu notamment que des ordinateurs appartenant à la Mac Business Unit - des Mac par conséquent - avaient été infectés. Le géant du logiciel explique que le procédé employé est similaire à celui documenté par les autres organisations touchées récemment.Les auteurs de cet exploit ont utilisé une tactique dite du "trou d’eau". En cela qu’elle se fait au moyen d’un site vers lequel convergent des personnes de différents horizons. Concrètement, ils ont infecté des pages du site iPhoneDevSdk, un site communautaire qui a connu un certain succès à une époque auprès des développeurs iOS…
Les pages en question contenaient un code sophistiqué permettant d’exploiter une faille inconnue à ce jour dans Java.
Microsoft assure que cette attaque a touché un faible nombre d’ordinateurs. Tout comme Apple, aucun élément ne permet à Redmond d’affirmer que des données lui ont été subtilisées. Le géant du logiciel a déclaré poursuivre ses investigations.
Sur le même sujet :
- Et si on en finissait avec Java et Flash
