De nouveaux détails sur l'antivirus de Snow Leopard

Christophe Laporte |
On en sait un peu plus sur l'antivirus de Snow Leopard que nous vous présentions en début de semaine (lire : Snow Leopard a bien un anti-virus intégré). Le fichier de définitions associé à ce dernier ne contient que deux définitions de virus : OSX.RSPlug.A et OSX.Iservice.



Le premier circule depuis octobre 2007 alors que le second s'était fait connaitre lors de la sortie d'iWork '09.

Le fichier qui contient les définitions se trouve ici : /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist

Apparemment, ce fichier ne se met pas à jour automatiquement comme le font la plupart des antivirus, mais probablement lors de mises à jour système.
avatar marc_os | 

C'est dingue les fantasmes que peut provoquer la "découverte" d'un fichier plist dans l'OS. A croire que ceux qui écrivent certains commentaires, on dirait qu'ils étaient à côté des développeurs qui ont écrit cet antivirus chez Apple, tellement ils en savent !

[quote=Alesc]
Après, le noob qui connecte son XP sans SP à internet, on ne peut rien pour lui...
[/quote]
Le "noob" qui connecte son Mac avec son OS fraîchement installé, quelle que soit la version, n'a lui aucun danger à craindre. Là est toute la différence en Windows et Mac OS sur ce sujet.

Quant à la rapidité de réaction d'Apple comparée à celle de Microsoft, le seul jugement qui compte, c'est le résultat. Et là, y a pas photo. (Rien ne sert de courrir, il faut partir à point).

Enfin, pour ceux qui ne pensent pas qu'à eux-même et se sentent un minimum solidaire de leurs amis ou collègues de travail, et qui donc ne souhaitent pas risquer de leur transmettre des saletés, il existe de bons antivirus commerciaux pour Mac qui tiennent compte des virus Windows.

avatar AlexRezid | 

[quote=marc_os]il existe de bons antivirus commerciaux pour Mac qui tiennent compte des virus Windows[/quote]

De meme que de bons antivirus gratuits pour Mac (Avast, ClamXav,...)
Donc libre à chacun de vouloir protéger son voisin. Moi je pars du principe que je suis passé sous Mac entre autre pour ne pas avoir besoin d'antivirus, ces process qui bouffent 50% des ressources pour pas grand chose... Donc pas question de prendre soin des autres :)

avatar Un Vrai Type | 

Entre les experts en sécurité ici et ceux embauchés par Apple, je pense que les plus cons sont ici...

(Désolé, c'est usant de vous reprendre à chaque bêtise, renseignez vous et cessez de causer de ce que vous ne connaissez pas...)

avatar divoli | 

Ben il faudra voir au prochain malware qui apparaitra, combien de temps Apple mettra pour réagir. Si c'est le même délai que pour corriger les failles de sécurité, cet anti-malware s'avèrera plus dangereux qu'autre chose; les gens se sentiront protégés (et de facto se méfieront moins), alors qu'il n'en sera rien.

A suivre...

avatar Mabeille | 

je sais bien que l'on parle de "virus" par abus de langage, et pour rectifier aussi dans les deux mondes, ça fait longtemps que je n'est pas vu un virus sur un pc, par contre trojans ou malware oui... comme sur os x en somme.

avatar the_nuru | 

Dans un contexte d'entreprise ou de particulier, il est très interessant de reflechir à une solution empechant le mac d etre un emetteur de virus, si il est capable de bloquer un virus venant d'un amis pc et ne pas le rediffuser cela sera un plus.
Meme si on reste très blindé contre les virus, il ne faut pas oublier que si on ne les detecte pas, on reste participant à la diffusion de virus dans le monde pc

imaginez un ami qui recoit un mail venant d un ami Mac, il ne s'inquiete pas pour les virus, et pourtant ce mail venait à l'origine d'un pc infecté, du coup le mac a participé à la propagation sans y etre infecté

avatar Arsenal Gear | 

C'est vraiment un antivirus ou un antitrojan ?

avatar Folken Laëneck | 

2 définitions de virus ? C'est une blague ou une proof of concept ?

avatar BS0D | 

Je pense qu'on peut même pas appeler ça un "anti-virus".
Ca m'a l'air plutôt basique, voire un peu bidon -- on bloque deux fichiers connus en gros. Et ça vaudra surement pas un bon vieux clamXav ... à part si Apple décide de s'embeter à faire un truc mis à jour toutes les semaines, mais pour ça faut faire des études et des reports de virus ou de fichiers malicieux.
Connaissant la philosophie d'apple, ça ne sera pas le cas !

avatar tdml | 

ben, vous voudriez quoi, comme définition de virus ?
z'avez qu'à créer des virus, tiens !

sérieusement, c'est vrai que le mac pourrait détecter les virus Windows, mais est-ce bien l'intérêt d'Apple et des utilisateurs que de dépenser en développement pour l'une, en temps machine pour les autres, alors que la profusion de virus sous Windows est un facteur majeur de switch ?

avatar cliclem | 

@tdml

On veut quoi comme définition de virus ? Ben simplement tous les virus pc, ca pourrais aider à ne pas créer d'épidémie chez nos amis de windaube :D

avatar Ryo Saeba | 

[quote=cliclem]On veut quoi comme définition de virus ? Ben simplement tous les virus pc, ca pourrais aider à ne pas créer d'épidémie chez nos amis de windaube :D[/quote]
Lorsqu'on achète un parapluie, ce n'est pas pour protéger le voisin... Les Utilisateurs PéCé ont un choix énorme d'anti-virus plus ou moins efficaces pour protéger leur machine. Inutile de pourrir son Mac avec ce genre de trucs à leur place.

L'anti-cheval de Troie de Snow Leopard (car c'est bien de ça et non de virus dont il s'agit) ne protège que contre des dangers potentiels contre le Mac... Les 150 000 virus PéCé, on s'en tamponne !

avatar Arsenal Gear | 

Ah donc c'est bien un antitrojan, pas un antivirus.

Je proposais la distinction justement par rapport à la propagation des virus via Mac. Parce que l'argument du "Votre clé USB est saine ?" "Oui je suis un Mac User" c'est bien, mais si on fait le passage de virus en jouant les porteurs sains c'est pas sympa. Genre on pourrit le réseau de la fac. XD

Hé oui les ordi de la fac sont des PC, on est pas aux USA ou au Québec.

avatar Lemmings | 

Ryo Saeba : on en reparle quand les Macs seront transformés en Zombie spameurs...

avatar Arsenal Gear | 

En Zombie spammeurs ?

Beuh...

Ils peuvent pas envoyer les virus à la chaîne si ? Puisqu'ils ne sont pas infectés et qu'ils ne font que "colporter" le virus ?

avatar Nesus | 

ca fait dix ans qu'on dit demain il y aura des virus sur mac. Perso je commencerai a m'inquiéter le jour ou ca arrivera et pas a partir du moment on des alarmistes pour des raisons désuètes tentent de créer une psychose. Cet anti virus est fait pour ceux qui vont dl n'importe ou parce qu'ils ont pas de version légal et qui veulent pas que ca se voit de trop.
C'est du grand n'importe quoi. Enfin commencé a vous fabriquer des combinaisons spatiales parce qu'un jour le soleil va exploser -_-. Franchement surtout que les anti virus sur mac ca existe mais entre risque et prix tout le monde s'en fiche et c"est bien normal.

avatar Moonwalker | 

Apple s'est donc penché sur le cas des inconscients qui installent n'importe quoi provenant de n'importe où. Bien. Tant mieux pour eux.

Ça ne changera rien à ma vie sur OS X.

avatar Dr_cube | 

Ca n'a rien à voir, mais je viens de recevoir un email m'informant que Snow Leopard a été expédié. Apple indique que le colis est livré par la Poste et qu'il n'y a aucun numéro de suivi. Je devrais recevoir ma commande sous 6 jours ouvrés. Ca ramène donc à mercredi ou jeudi prochain. J'aurais mieux fait d'aller dans un APR. D'un autre côté, Apple est souvent très large sur les délais de livraison.

Je me souviens que l'année dernière j'ai commandé un iPod touch un mardi soir et je l'ai reçu le lendemain à 17h. Je suis resté sur le cul. Mais c'était pas la Poste qui livrait ^^.

avatar philus | 

En ce qui concerne l'envoie de virus (PC...) par mail, c'est au serveur de mail de faire le travail (en émission ou en réception) et pas à l'ordinateur client.

Je suis mon propre prestataire en matière de serveur de mail, et mon serveur bloque tout ce qui passe dan les deux sens, mail ou (pour partie) spam. Plus en arrête les problèmes tôt, moins on est emmerdé.

C'est d'ailleurs assez édifiant: depuis le 15/08/09, 5700 messages de transmit (dont certains spam qui passent à travers les filtres), 12000 spam arrêtés et 143 virus supprimés. Internet est vraiment une poubelle !

avatar alushta | 

Un anti-trojan sans MAJ régulière ou comme ouvrir les portes des hackers pour montrer l'inefficacité du machin!

Le problème n'est pas trop les virus mais les trojans et l'OS X est le même emmental (et pas gruyère) que Windows, Linux, bref tous les OS. Demande à ceux qui download si les Trojan Mac sont inexistants?
Dommage qu'il n'y a pas un rapport sur le principe de contamination des ordinateurs et on verrais que l'énorme partie est dû au téléchargement illégal.

Généralement que l'on soit avec n'importe quel OS, c'est l'utilisateur le gros problème et pas l'OS. Un virus, cela doit faire 8 ans que j'en ai pas reçu un, j'ai jamais eu de virus/trojan en installant de software légaux et encore moi en surfant sur des dites officiels...

avatar nicogala | 

@Arsenal Gear : mais dis moi, les fameux pc que tu voudrais "protéger" aussi noblement, ils n'ont pas d'antivirus installé ?

Si ? Alors pas de souci...
Non ? Tant pis, c'est comme ça qu'on apprend...

Deuxio : tu m'explique comment tu transmet un virus via clé usb depuis un Mac sans le savoir et sans transférer de document de type "filmdeboule.exe" ?

avatar Dr_cube | 

@ alushta :
Apple ne mettra pas à jour son anti-trojan pour rien.. Si pas de nouveaux trojans, pas de mise à jour.
Sur Windows si les anti-virus se mettent à jour tous les jours c'est parce que de nouveaux virus apparaissent tous les jours.

Il faut bien différencier l'INFECTION d'un système par un virus et la PROPAGATION d'un virus. Pour le moment il n'y a pas de virus sur Mac. Les Trojans s'installent "manuellement" par un utilisateur naïf ou dupé. Seul un logiciel comme celui décrit dans cette news peut lutter efficacement contre les trojans connus. Les virus s'installent quant à eux automatiquement en exploitant une faille du système. Il n'y en a pas sur les version à jour de Mac OS X.
Apple a donc mis en place DEUX moyens pour lutter contre les infections de virus et de trojans :
— Les mises à jour régulières du système et des logiciels sensibles (QuickTime, Safari, etc.), pour éviter les virus.
— Les mises à jour du filtre anti-trojan lorsqu'un nouveau trojan est connu.

avatar Dr_cube | 

J'ai lu un article d'un expert en sécurité il y a quelques années qui prenait une métaphore intéressante. Il comparait Windows et Mac OS X à deux villes.

Windows est une cité délabrée, accablée par la délinquance. Les délits sont monnaie courante et les habitants sont résignés. Si une poubelle brûle ou si une vitre est cassée, tout le monde s'en fout, ça ne choquera personne car c'est devenu le quotidien des gens.

A l'inverse Mac OS X est une petite banlieue riche au taux de délinquance très faible. Si un délit est commis, tout le monde sera au courant et va chercher à résoudre le problème.

L'article expliquait que dans la vraie vie si une vitre d'un immeuble vient à être brisée, il faut la réparer au plus vite. Sans une réparation rapide, les autres vitres sont brisées dans les jours qui suivent. En effet, laisser une vitre brisée donne l'information aux délinquants qu'il est possible et tacitement permis de briser les vitres. Si on répare rapidement, on donne l'information aux délinquants qu'on est intransigeant et qu'on ne tolère aucun délit. Et de fait les autres vitres ne seront pas brisées. Et l'article concluait en disant que sur Mac, les problèmes de sécurité sont rapidement identifiés et qu'Apple les corrige assez rapidement et assez clairement, montrant ainsi qu'aucun virus n'est toléré. A l'inverse sur Windows tout le monde est habitué à avoir des toolbars qui s'installent automatiquement, des logiciels publicitaires qui s'ouvrent au démarrage, ou même des popup publicitaires qui s'ouvrent inopinément. Les utilisateurs qui ne font pas les mises à jour (passage de IE6.5 à IE8 par exemple) sont ceux qui laissent les vitres brisées. Et cette habitude conduit à de la lassitude et donc à du laxisme. D'après cet article, c'est de cette manière que Windows serait petit à petit devenu une cité délabrée alors que Mac OS X serait resté une banlieue agréable.

avatar sinbad21 | 

Excellente cette métaphore, tellement vraie ! Mais que va devenir la banlieue chic avec tout ces migrants ?

avatar alushta | 

[quote]@Dr_cube
les problèmes de sécurité sont rapidement identifiés et qu'Apple les corrige assez rapidement et assez clairement, montrant ainsi qu'aucun virus n'est toléré[/quote]
Tu commence mal la journée! Apple est un des OS qui met le plus longtemps à corriger ses failles (Java, 6mois :o)!!
-Tu crois réellement que les hackers ne veulent pas mettre les bouchées doubles pour créer des nouveau trojan?
- Je parlais de trojan qui sont aussi dangereux sur Mac que sur PC et qui arrivent doucement mais surement sur Mac!
- Tu crois vraiment que les users Mac OS x sont plus intelligents que les user PC pour installer un programme pirate?
- Tu connais beaucoup de personnes qui sont sur Vista / Windows 7 qui ont un virus et qui ont utilisé leur ordinateur correctement?

Sinon fantastique ton explication de la ville! Enorme digne d'un leader d'une secte!

avatar Mindphazer | 

@sinbad21 : excellente question !!!! Doit-on fermer les frontières ?!?? (amis switcheurs, je plaisante.)

avatar christux | 

"Ben simplement tous les virus pc, ca pourrais aider à ne pas créer d'épidémie chez nos amis de windaube"

Et pourquoi serait-ce à nous d'assumer les faiblesse de leur OS ??? Il est absolument hors de question pour moi de gaspiller mes ressources (voire du fric dans un anti-virus commercial) pour des gens qui utilisent windows, qu'ils switchent au lieu de venir pleurer avec leurs problemes...

avatar Dr_cube | 

[quote]Tu commence mal la journée! Apple est un des OS qui met le plus longtemps à corriger ses failles (Java, 6mois :o)!! [/quote]
Apple corrige généralement les failles avant qu'elles ne soient utilisées par des gens malveillants.
Microsoft corrige bien souvent des failles quand un virus a déjà fait le tour de la planète plusieurs fois.

Si je suis passé sur Mac il y a trois ans, c'est en grande partie à cause du virus Blaster. Il arrivait sans coup férir et affichait un compte à rebours d'1 minute qui redémarrait le PC une fois arrivé à 0. Blaster s'envoyait automatiquement à des IP au hasard et infectait des millions machines vulnérables de cette manière. Il exploitait simplement une faille du RPC dans Windows. J'ai dû éradiquer ce virus dans mon PC mais aussi dans les PC de toutes mes connaissances.
Il y a deux ans, j'ai installé Windows XP sur un vieux PC à partir de mon vieux CD d'XP, qui n'était donc pas protégé contre Blaster. A la seconde où j'ai branché Internet, le compte à rebours est apparu. Evidemment, mon PC était vulnérable car pas encore à jour. Mais le plus grave, c'est que ça signifiait que ce virus était encore en train de se propager, et si rapidement qu'en moins d'une seconde j'ai été infecté. Ce qui signifie que peut-être plusieurs centaines de milliers (ou millions) de machines étaient encore infectées, peut-être même sans le savoir, plusieurs mois/années après l'apparition du virus.

Alushta, tu confonds cheval de Troie et virus.
Pour Blaster il n'y avait absolument rien à faire pour l'attraper. Il ne venait pas d'une prise de risque ou d'une mauvaise utilisation. Il venait simplement d'une faille du système, imputable à Microsoft.

En outre, oui je pense que les utilisateurs de Mac OS X sont en moyenne plus informés que les utilisateurs de Windows. Ils ont fait l'effort d'acheter un Mac, ils achètent du matériel haut de gamme, peut-être même qu'ils fuient Windows et les nombreux virus.. Donc je pense qu'en moyenne ils sont moins tolérants.

avatar alushta | 

@Dr_cube
[quote]Apple corrige généralement les failles avant qu'elles ne soient utilisées par des gens malveillants.[/quote]
Elle est bonne celle-là! Tu es sûr que Apple ne corrige pas la faille avant que la faille soit découverte?

Et pour Blaster c'est un [b][u]ver[/u][/b] et pas un virus!!!

Je pense que tu étais au courant qu'il faut toujours installer les Service Pack en premier et toujours off-line (ou d'avoir intégré le SP3 au CD d'installation)! Idem avec un Mac, normalement tu installes le 10.5.0 et après tu appliques le 0.6 car durant cette période d'installation tu es vulnérable et spécialement avec le Sp1 de Xp, il n'y a pas de pare-feu intégré.
[quote]En outre, oui je pense que les utilisateurs de Mac OS X sont en moyenne plus informés que les utilisateurs de Windows.[/quote]
Que 3% d'intelligent dans le monde!! Waouuu... Quelle superbe mentalité!

avatar Dr_cube | 

En pratique ça ne fait pas une grande différence entre ver et virus, surtout pour ce dont je parlais. De plus, bien que Blaster n'utilise pas un programme hôte pour s'exécuter, il utilise un programme hôte pour s'installer et se transmettre, ce qui en fait un semi-virus. Mais on joue sur les mots car ça ne change absolument rien pour ce que je disais. C'est pas comme si c'était un cheval de Troie.

Pour mon CD d'XP, il s'agit d'une version très ancienne, avant la SP1. Après cette mésaventure, je gardais toujours le correctif de Baster sur une disquette.

Je n'ai pas dit que les utilisateurs de Mac OS X étaient plus intelligents. J'ai dit qu'ils étaient mieux informés et moins tolérants aux virus, vers, et autres polluants de systèmes informatiques. J'ai énoncé mes arguments, et ils n'ont rien à voir avec la notion d'intelligence.

avatar Le docteur | 

The nuru : désolé mais non. Pourquoi on se taperait un antivirus sur Mac rien que parce qu'en face c'est sécurisé avec les pieds.
De la même manière j'ai des collègues qui ne savent pas sécuriser leur machine et à qui envoyer un Mail est dangereux (on se fait récupérer son adresse mail par un troyen dans LEUR machine). Que tous ces gens sécurisent une bonne fois pour toutes leurs machines au lieu de faire n'importe quoi. Ce sont eux le problème.

avatar Keub | 

La distinction faite par certains entre virus et trojan me laisse dubitatif. Je ne conteste pas qu'il existe une différence de nature entre les deux menaces, mais les deux sont tout aussi dangereuses.
Aujourd'hui, la priorité des hackers n'est plus de faire le virus spectaculaire qui va tout détruire et se répandre en quelques heures à travers le monde, même si on en a régulièrement et que ça fait beaucoup de bruit.
Aujourd'hui, l'enjeu est de prendre, via trojan ou rootkit, le contrôle silencieux d'une machine distante pour la monnayer. Et cette menace concerne tout le monde potentiellement. Autre époque.

Le vecteur n°1 est le warez, sous win comme sous osx. Contre ça, l'éducation des utilisateurs reste bien plus efficace que tout UAC ou système de mot de passe.

avatar chandy | 

@alushta

C'est bien gentil les services pack, m'enfin bon, à part quelques utilisateurs expérimentés, la plupart des gens ont leur cd de windows, ils l'installent et après se servent de windows update.

Et puis je pense qu'il est raisonnable de penser (avant que le problème n'arrive et nous prouve le contraire ^^) quand peut avoir ne serait-ce que quelques minutes après une clean install pour pouvoir installer des mises à jour sans se faire emmerder non ?

Ma dernière réinstall de windows XP (SP3, j'avais quand même prévu le coup ;-), benh au premier boot paf j'ai installé mon antivirus (AVG Free) en premier, mis à jour les définitions, et après je me suis occupé du reste (MAJ de sécurité, système, isntallation des logiciels tiers etc) et je n'ai eu aucun soucis.

Le problème c'est que l'utilisateur lambda il n'a pas forcément ce réflexe ! Alors à moins que microsoft ne fasse un grosse campagne de com là dessus, en donnant des tutos pour intégrer les service pack aux cd d'installation etc... Benh je vois pas en quoi c'est de la faute de l'utilisateur lambda ?

avatar Alesc | 

@Dr_cube
Bienvenue au pays des Bisounours ! :D
Renseigne-toi un peu, Apple est souvent beaucoup moins réactif que MS en matière de sécurité... Les failles chez MS sont rapidement bouchées quand elles sont signalées. En 10 ans sous Windows, je n'ai jamais vu l'ombre d'un virus (ordi derrière un routeur, système toujours à jour, Firefox pour le surf). Après, le noob qui connecte son XP sans SP à internet, on ne peut rien pour lui...
Il faut aussi préciser qu'à ce jour, sous Vista et Seven, les virus sont aujourd'hui (quasi ?) inexistants...

Mais on est bien sûr plus tranquille sur Mac : même si Apple est moins réactif, il y a deux malwares qui se battent en duel, c'est le pied. Cette plateforme n'intéresse de toute façon pas (encore) les pirates. Et la gestion des droits nous évite le pire. Mais ce n'est pas une raison pour dire n'importe quoi et propager des idées fausses...

Quelques liens instructifs :
[url]http://www.presence-pc.com/actualite/Mac-vulnerabilite-blackhat-35870/[/url]
[url]http://www.korben.info/mac-os-x-beaucoup-plus-vulnerable-que-windows.html[/url]
[url]https://www.macg.co/news/voir/128250/retour-sur-les-failles-de-mac-os-x[/url]

avatar alushta | 

@chandy
Oui, dans l'ensemble, on est d'accord sur le principe. Il faut déjà pas de chance pour que tu te ramasse une saleté lors de l'installation des MAJ... sauf si tu n'es pas tous seul sur ton réseau local!

avatar Kalki | 

Je ne fait pas confiance au système d'apple "anti-trojan" au vu de la réactivité d'Apple, je préfère utiliser Little snitch, qui couplé à un hardware firewall, offre une sécurité très correcte face au danger du web !

avatar Alesc | 

@Kalki :
Le système d'Aplle est complémentaire : il nous évitera déjà d'installer les quelques merdes connues.
Quant à Little Snitch, ce n'est pas le même utilité : il ne t'empêchera pas d'installer un malware, il empêchera juste ce malware de communiquer hors de ta machine. ;)

avatar spleen | 

"Le fichier de définitions associé à ce dernier ne contient que deux définitions de virus"
Holà.... j'espère qu'un utilisateur averti de PC un peu au courant des problématiques de sécurité informatique ne va pas venir s'égarer ici (on ne voit vraiment pas pourquoi il viendrait perdre son temps de son plein gré...) et lire cette info surréaliste.
Sinon, bonjour le ridicule...
"Apparemment, ce fichier ne se met pas à jour automatiquement comme le font la plupart des antivirus, mais probablement lors de mises à jour système"
Et là, c'est l'apothéose...

avatar Alesc | 

Ah Spleen, on t'attendait ! Déçu que tu n'arrives qu'à la page 3... Et Blueheim, il est en vacances ? Il est mort ?

avatar Dr_cube | 

@spleen :

Il n'y a que deux trojans connus sur Mac capables d'infecter Snow Leopard : donc deux définitions de trojans dans l'anti-malware d'Apple

Sur Mac les malwares arrivent au compte goutte (le dernier date de la sortie d'iWork en début d'année), donc Apple pourra proposer une mise à jour en cas de nouveauté.
Sur Windows les malwares arrivent tous les jours à la pelle, donc il faut faire des mises à jour tous les jours.

C'est sûr qu'en voyant ça, un utilisateur de Windows au courant des problématiques de sécurité informatique va trouver ça surréaliste, lui qui est habitué à combattre les malwares au quotidien. Mais sur Mac le fait est qu'il y a peu de malwares.

avatar sinbad21 | 

Pourvu que ça dure. De toute façon on a quand même un rempart sur mac, c'est la gestion des droits. Sur Windows tu ne peux rien faire sans avoir un profil administrateur, et là des saloperies peuvent s'installer à ton insu, dans un silence abyssal. Terrifiant.

CONNEXION UTILISATEUR