Sécurité : Charlie Miller s'en prend à Apple, Adobe et Microsoft

Christophe Laporte |
Charlie Miller est agacé par le comportement d'Apple, d'Adobe et de Microsoft. Il estime que les sociétés en question ne progressent pas sur le front de la sécurité. «Nous trouvons un bogue, ils le corrigent. Nous trouvons un autre bogue, ils le corrigent. Mais cela ne suffit pas à améliorer la sécurité de leurs produits», déclare-t-il. Charles Miller estime que les éditeurs font des sauts de puces là où il faudrait faire des pas de géants.

Lors du concours organisé par CanSecWest, Charlie Miller a réussi à hacker un MacBook Pro en exploitant une faille de Safari. Ce qui lui a permis au passage d'encaisser 10 000 $. C'est la troisième fois d'affilé qu'il remporte ce concours. Peu avant le début de cet événement, il affirmait avoir débusqué 30 vulnérabilités «critiques» sur Mac OS X à l'aide d'un simple script Python. Ces failles concernaient notamment Adode Reader, Microsoft PowerPoint, OpenOffice.org ainsi qu'Aperçu. Ce qui a le don d'agacer Miller, c'est que les failles en question sont relativement triviales. Il estime qu'un seul chercheur en sécurité équipé de trois ordinateurs (pour faire fonctionner ses scripts) ne devrait pas parvenir à mettre en difficulté des équipes entières en charge de ces questions chez Microsoft, Apple…

Afin de les pousser à se remettre en question, Miller a donc décidé d'adopter une nouvelle stratégie : plutôt que de transmettre les failles aux sociétés concernées, il se contentera de leur donner des indices.

Comme nous l'indiquait dans un entretien récent Nicolas Seriot (lire : Interview : Apple et la sécurité), les relations entre les éditeurs et les chercheurs de sécurité sont de plus en plus difficiles. Ces derniers sont fatigués de faire de l'assurance qualité gratuitement pour les éditeurs.
avatar olm | 

@Divoli
Je pense que Daito ignore ta demande de test de l'écran, car il lui parait peut être difficile de faire ça par le net (une photo de l'écran, à côté d'un autre??? ou alors avec une sonde qui donnerai sa précision colorimétrie???)... Pour en avoir utilisé dans le domaine de la vidéo (HD bien sûr) et du graphisme, ces écrans sont vraiment bluffant de qualité. Point. Dur pour ceux qui ont attendu ou qui ont eu besoin de les renvoyer, mais ça ne change rien.

avatar divoli | 

@ olm;

C'est vrai que de chier véritablement sur des experts en sécurité (dont les rédacteurs de MacGe ont cru bon de nous faire quelques articles), en les faisant passer pour des gros nazes fumistes, ça fait très "humble", tu dois avoir raison.

Et oui, beaucoup d'intervenants sur le topic concerné ont fait le test (va voir, va les interroger), même pas besoin de passer par une sonde tellement le problème est flagrant, avec des tâches jaunâtres, à tel ou tel endroit sur l'écran (sans compter les éventuelles fuites de luminosité). Il y a eu un mieux par rapport à il y a un mois, mais cet écran est loin d'être parfait pour les personnes qui sont exigeantes (et qui pensent avoir droit à une qualité en rapport), et qui ne comprennent pas ce qu'Apple leur a refourgué pour 2000 euros.
Les gens ne sont pas "aigris", à la base, mais au bout d'un moment et de plusieurs échanges infructueux on peut comprendre qu'ils puissent le devenir.

avatar HAL-9000 | 

" Dur pour ceux qui ont attendu ou qui ont eu besoin de les renvoyer, mais ça ne change rien"

C'est sûr, la terre continue à tourner... :smiley qui se pais ta tête:
C'est fou ce que les gens peuvent prendre leur cas pour une généralité...

avatar olm | 

@Divoli
Tu n'as pas compris: je respecte le travail des experts, mais pas tes conclusions, je ne "chie" pas (tiens c'est beau ça) sur les expert, je n'ai jamais dit qu'ils étaient de "gros nazes fumistes" (tu dérailles un peu, là, quand même).
J'ai dit plus haut, que justement ils faut leur laisser leur domaine, et tout ce petit théâtre gagnera en humilité.

Car pour revenir au sujet: gardons les pieds sur terre, ne crier pas au loup et faisons un peu confiance aux experts, même ceux d'apple et de microsoft.
La sécurité est un domaine qui nous dépasse VRAIMENT, tu n'y connais rien, je n'y connais rien. Je sais juste rester prudent, un petit peu parano.

@HAL-9000
" :smiley qui se pais ta tête: " --- c'est tout mignon tout ça!
Je ne prends pas mon cas pour une généralité, je gravite dans le milieu professionnel le plus "infesté" de mac c'est tout, et les imac utilisés n'étaient pas les miens mais ceux de différentes sociétés dans lesquelles je travaille.

avatar divoli | 

[quote]Car pour revenir au sujet: gardons les pieds sur terre, ne crier pas au loup et faisons un peu confiance aux experts, même ceux d'apple et de microsoft.
La sécurité est un domaine qui nous dépasse VRAIMENT, tu n'y connais rien, je n'y connais rien. Je sais juste rester prudent, un petit peu parano.[/quote]
Là, je commence à être d'accord avec toi (enfin il me semble). Encore faut-il que chez Apple ils se bougent un peu le popotin. Encore une fois, nous payons Apple pour cela, pas simplement pour qu'elle ait un gros chiffre avec plein de zéros à contempler sur son compte en banque. Elle a des comptes à rendre à ses clients, pas seulement à ses actionnaires.

avatar Stalmicmac | 

C'est fou ce que quelques cas "à problèmes" peuvent te servir d'argumentaire pour dire que tous les iMac sont merdiques... c'est aussi facile.

Mon seul regret, c'est de ne pas avoir le chiffre exacte d'iMac retournés ou "retardé" par rapport au nombre d'iMac vendus et sans problème.

avatar divoli | 

@ Stalmicmac;

Non, c'est juste un exemple parmi d'autres. Ici, dans l'article, ce sont les failles de sécurité qui sont en ligne de mire, et la tendance qu'a Apple à négliger cet aspect, comme le signale cet expert.

avatar Brewenn | 

Au lieu de défacer un site il est toujours possible pour des hackers d'injecter du code malicieux sur une page web d'un site vu comme sans risques.

avatar daito | 

[quote]@daito toi qui l'autre jour critiquais Miller comme un troll qui tape sur Apple parce que payé par Microsoft voilà que ce monsieur Miller tape sur M$ aussi, vas tu penser a réviser ton jugement ou bien tu continus vaille que vaille dans ton: on ne peu pas toucher à Apple sans être soit idiot ou un troll ou un crétin?[/quote]

Ohh c'est mignon, Miller a critiqué sévèrement Microsoft. Mais dans les faits, à chaque fois, le Miller gagne le concours en piratant un Mac (d'ailleurs en utilisant probablement une faille dans Webkit qu'il connait bien). Je réviserai mes positions quand il fera de même sur un PC.
Par ailleurs, je n'ai pas écrit que Miller était payé par Microsoft. C'est ton interprétation. J'ai écrit que Miller pirate curieusement toujours un Mac dans un concours sponsorisé par Microsoft. Je ne sais pas, je trouve ça étrange.

[quote]parler de la qualité des iMacs avec des déboire pareil sur le top des iMac, c'est par exemeple qqlchose qui doit en laisser qql1 perplexe.[/quote]

Humm...je crois ça ne laisse absolument pas perplexe les nombreux acheteurs de cette machine qui n'ont eu aucun problème.

avatar codeX | 

Qui a gagné le match divoli-HAL contre le reste du monde ?

avatar Brewenn | 

"Mais dans les faits, à chaque fois, le Miller gagne le concours en piratant un Mac"

Tu le digères pas ça !
Faut te faire une raison gamin, Apple c'est comme les autres ni mieux ni pire :)

avatar daito | 

[quote]Je pense que Daito ignore ta demande de test de l'écran, car il lui parait peut être difficile de faire ça par le net (une photo de l'écran, à côté d'un autre??? ou alors avec une sonde qui donnerai sa précision colorimétrie???)... [/quote]

Oui bien sûr ça n'a absolument aucun sens ce qu'il me demande. Surtout je n'ai absolument pas à prouver la qualité de l'écran de mon iMac qui est superbe. Il ne me croît pas......j'en n'ai franchement rien à foutre (et comme je lui ai dit si mon écran était jaune, il serait en ce moment en réparation)

Mais il m'a toujours pas répondu à ma proposition de lui fournir une capture d'écran de mon iMac pour qu'il puisse enfin avoir une érection.

avatar HAL-9000 | 

[quote]Ohh c'est mignon, Miller a critiqué sévèrement Microsoft. Mais dans les faits, à chaque fois, le Miller gagne le concours en piratant un Mac (d'ailleurs en utilisant probablement une faille dans Webkit qu'il connait bien)[...] J'ai écrit que Miller pirate curieusement toujours un Mac dans un concours sponsorisé par Microsoft. [/quote]

Et donc ? La conclusion est que ?

avatar pseudo714 | 

Apple c'est comme les autres ni mieux ni pire :)

Non Apple c'est mieux!

avatar daito | 

La conclusion??? Bien à chacun de la donner. Moi j'ai fait une constatation. Tu l'interprètes comme tu veux. Toi tu en penses quoi?? Il y a eu 3 ou 4 concours de ce type. Pourquoi Miller n'a jamais piraté un Windows (pourtant il y a de quoi faire). Je remets peut être le contexte : à l'époque Apple chambrait pas mal la sécurité de Vista. Et je le rappelle, Microsoft est un des sponsors de ce concours.

@Brewenn

Euhh je m'en fou à vrai dire. Dans les faits et quelque soit la raison, ce n'est pas moi qui me prend virus, vers et spywares!

avatar daito | 

Une petite remarque.

Miller indique avec raison je l'avoue que Windows a des failles. Mais bon ça on le savait déjà. Mais ça contraste franchement avec les déclarations d'un autre grand supposé expert de la sécurité M. Seriot qui a déclaré sans vergogne que (je cite) :

[quote]Microsoft a adapté ses processus il y a déjà plusieurs années. Aujourd'hui, le code produit par Microsoft est généralement plus robuste que le code produit par Apple. De plus, à peu près tout ce qui pouvait être facilement exploité a déjà été corrigé du côté Microsoft.[/quote]

https://www.macg.co/news/voir/148221/interview-apple-et-la-securite/2

p.s : Je rappelle aussi que durant ce concours une faille dans IE8 a été utilisée pour pirater Windows.

avatar Brewenn | 

"Non Apple c'est mieux!"

Les faibles ont toujours besoin de se raccrocher à quelque chose.
Et si l'idée que Apple c'est mieux et te rassure, c'est très bien biloute

avatar oomu | 

@maaah [26/03/2010 11:58]
>@ oomu : ta conclusion est totalement fausse. Il n'y a rien de plus fermé que l'iphone (non jailbraké) et >
>pourtant il a été piraté en quelques minutes lors du concours.

il ne s'agit pas de dire que c'est parfait, mais vous allez pousser l'industrie dans ce modèle là et le blinder encore +

avatar P'tit Suisse | 

Y'a pas une place de libre au Conseil d'Administration d'Apple ?

avatar Atlante | 

OLM, Daito, allez donc faire un tour sur les forums dans les zones techniques plutôt que de rester ici à vous branler devant des articles Macgé face à la luminosité de l'écran de vos imacs. Y'a des sites XXX pour ça!! Apprenez à aidé un peu les autres plutôt qu'à leur cracher aux visages parce qu'ils sont en désaccord avec vous.

Encore heureux qu'il y a des gens pour reporter des failles de sécurité à Apple, pirater leurs machines en moins de 10 secondes et faire des buzz monumentaux sur ces sujets, c'est dans notre intérêt à tous! Apple est déjà lente à réagir question sécurité, sans ces concours elle tomberait dans un état comateux. J'ai pas envie de me prendre un virus sur mon mac, j'ai pas envie d'avoir un jour à installer un antivirus parce qu'Apple ne se sera pas assez bougé. :)

avatar divoli | 

On rappellera que ce concours est sponsorisé par près d'une vingtaine d'entreprises du secteur (hé oui, pas par des fabricants de boites de cassoulet), dont Adobe et Microsoft, qui en prennent pour leur grade. Insinuer que Miller est un clown à la solde de Microsoft, afin de ternir sa réputation, est proprement scandaleux.

Miller est un expert en sécurité très réputé, et d'autres ici sont des experts en propagande notoires.

avatar Brewenn | 

"Dans les faits et quelque soit la raison, ce n'est pas moi qui me prend virus, vers et spywares! "

Hélas dans les faits je crois que c'est déjà fait !

avatar pseudo714 | 

"Les faibles ont toujours besoin de se raccrocher à quelque chose.
Et si l'idée que Apple c'est mieux et te rassure, c'est très bien biloute"

On peut pas donner son avis sans qu'on nous adresses des conneries en retour?

avatar pseudo714 | 

@divoli

oui ce concours est financé aussi par google. Mais du point de vue éthique ce concours ne devrait pas accepter de sponsor comme google, microsoft, adobe ou apple.

avatar divoli | 

@ daito;

[quote]Il ne me croît pas......j'en n'ai franchement rien à foutre [/quote]
Oui, tu n'en as rien à foutre, on a bien compris. Par contre, quand tu demandes aux autres de prouver leur dire, là ça y va.

[quote]Mais il m'a toujours pas répondu à ma proposition de lui fournir une capture d'écran de mon iMac pour qu'il puisse enfin avoir une érection. [/quote]
C'est Bambougroove qui te l'a sollicitée (enfin, des photos, pas des captures d'écran, tu n'as toujours pas compris la différence), suite à tes posts sur l'écran "d'une grande qualité". Elle appréciera ta remarque, toute en finesse. Tu sais où se trouve le topic auquel elle participe, pas besoin de te défiler sous des prétextes à la con.

Les problèmes d'iMac et les nombreuses failles de sécurité non comblées ont la même origine; celle d'Apple à se goinfrer pour faire un max de fric, quitte à sacrifier de plus en plus la qualité.

avatar Cratès | 

@ daito

Charlie Miller a expliqué en termes très simples et clairs pourquoi il recherchait des failles de sécurité sur Mac : il est consultant dans une société de Saint Louis, Independent Security Evaluators, qui travaille sur Mac. "I hack products I own and use and like," a-t-il déclaré dans un entretien. "I want to know how they work and play around with them... I thought the Mac OS and the iPhone were cool." (cf. http://news.cnet.com/8301-27080_3-10318972-245.html). Il n'y a donc pas lieu de lui faire un procès d'intention. Il n'a rien d'un activiste anti-Apple.

avatar divoli | 

@ Cratès;

Oui, je pense quand même que la grande majorité des MacUsers a bien compris la démarche de Miller, et l'intérêt que l'on peut y trouver en tant qu'utilisateurs de produits Apple. Sauf quelques uns pour qui la moindre critique envers Apple relève forcément de l'infamie et du crime de lèse-majesté.

avatar jbmg | 

un verre à moitié plein :
certains le voit au 3/4 vide
d'autres au 3/4 plein

certain sont aigris tout en pensant que le monde entier leur en veut
d'autres sont des gens heureux et pas naïf car il relativise.

PS : Divoli, ton envolé sur Msn de Microsoft était celle d'un "fanboy" acharné d'Apple

avatar divoli | 

@ jbmg;

Non, mes constats sur la piètre qualité de MSN sur Mac sont simplement basés sur de nombreuses discussions que l'on a pu avoir sur les forums (je parle des forums d'entraide de MacGe), et la conséquence de la politique de Microsoft à fournir sur Mac des produits qui sont d'une qualité bien en deçà de leur version pour Windows.

Je ne suis fanboy d'aucune marque. Le fanboyisme est une forme d'abrutissement que j'exclue complètement.

avatar Mabeille | 

Et bien on conclu que miller est un salaud, il n'a jamais coormpu de machine Microsoft... juste il les critique aussi. Comme il est payé par Microsoft il va se faire virer le coco c'est certain. Moi j'ai la solution il n'ont qu'à pas laisser trainer des failles, les uns et les autres. Et puis être un peu moins laxiste sur le traitement de ses failles, mettre un sparadrap c'est cool mais ce n'est qu'un sparadrap. Oups je deviens comme Miller.

Alors comme Apple fait toujours dans le haut de gamme, il faut savoir mes amis que les failles de sécurité d'Apple sont des failles haut de gamme, pas des failles open source ou des faille de merdes comme sur Pc. Qu'on se le tienne pour dit!!

avatar Mabeille | 

@Cratès il dit du mal d'Apple donc c'est un activiste payer par M$ point à la ligne. Pfff un troll quoi!!!

avatar Cratès | 

@ Mabeille

Je comprends très bien le second degré et ton intervention ironique est de bonne guerre, mais j'aime aussi la clarté. En défendant la crédibilité de Miller, je ne peux évidemment attaquer Apple, puisque je note que Miller n'est pas hostile par principe à Apple et ne vise certainement pas à discréditer cette firme. Essayer de toujours tout ramener à un débat entre trolls et fanboys ne fait qu'appauvrir le débat.

avatar pseudo714 | 

C'est pas parce que il se dit fan d'Apple qu'il n'essaie pas de discrediter Apple. Il expert en securité mais pas exclusivement pour mac je suppose et les failles doivent être plus nombreux sur Windows le nombre d'ordinateurs aussi. Alors pourquoi il nous dégote pas un petit truc sur Windows. C'est vrai qu'il a déclaré que les failles Windows rapportaient plus que ce qu'offrait le concours

avatar Zoidberg | 

Matcha, gagner 10000$ ne prouve effectivement pas que ce n'est pas une buse (et ca tombe bien parce que je n'ai jamais dit ca), mais le fait que tu le dises encore moins.
Ce miller t'as aussi traite de buse sur un forum pour que tu le traites ainsi ou c'est juste gratuit?

avatar divoli | 

@ Pseudo714;

Et ? Il faut bien que quelqu'un s'y colle, non ? Alors autant que ce soit un expert qui connaisse bien l'univers Apple, et qui fait partie de ses utilisateurs. Je ne vois vraiment pas où est le discrédit, bien au contraire.

avatar daito | 

[quote]C'est Bambougroove qui te l'a sollicitée (enfin, des photos, pas des captures d'écran, tu n'as toujours pas compris la différence), suite à tes posts sur l'écran "d'une grande qualité". Elle appréciera ta remarque, toute en finesse. Tu sais où se trouve le topic auquel elle participe, pas besoin de te défiler sous des prétextes à la con. [/quote]

Euh c'est toi qui n'a pas compris pourquoi je parle de capture d'écran. Ce n'est pas pour montrer la qualité de mon écran, c'est pour te montrer que là maintenant je réponds avec mon iMac (encore une fois si mon écran avait un problème particulier comme la jaunisse, il serait en en réparation) mais aussi et surtout pour que tu puisses enfin avoir ta seule érection de l'année.
Comme je l'ai dit, je n'ai pas à prouver à une bande de rigolo haineux dont la vie se résume à troller sur des forums que mon écran n'a pas de problème. Dans ce cas, demande aussi aux autres milliers d'utilisateurs d'iMac sans problème d'envoyer une photo.

[quote]Les problèmes d'iMac et les nombreuses failles de sécurité non comblées ont la même origine; celle d'Apple à se goinfrer pour faire un max de fric, quitte à sacrifier de plus en plus la qualité. [/quote]

Normalement la satisfaction client pour un produit est directement proportionnelle à la qualité du produit. Selon Divoli le méchant Apple se goinfre de fric (ce qui est normal quand on a du succès, mais bon) au détriment de la qualité. Mais curieusement on a ce genre de données :

http://macdailynews.com/index.php/weblog/comments/20185/

http://voices.washingtonpost.com/fasterforward/2009/08/apple_lead_barely_shrinks_in_c.html

Ensuite Divoli peut peut être me donner le nombre de faille critique non corrigées. Car selon elles sont nombreuses. Par ailleurs il faut qu'il m'explique de quoi Apple se" goinfre pour gagner de l'argent". Es-ce quand Apple gagnait moins d'argent, il avait moins de failles non corrigées??

avatar daito | 

[quote]Oui, tu n'en as rien à foutre, on a bien compris. Par contre, quand tu demandes aux autres de prouver leur dire, là ça y va. [/quote]

Oui tout à fait, je demande à juste titre que tu prouves ce que tu dis dans le contexte d'un sujet précis de discussion liée à l'actualité traitée. . Par contre c'est pas ce que tu me demandes.

avatar Cratès | 

Le titre de l'article me suffit : "Sécurité : Charlie Miller s'en prend à Apple, Adobe et Microsoft".
Le jour où Miller n'attaquera qu'Apple, je me poserai des questions sur son objectivité. En attendant, il me semble honnête et raisonnable de lui accorder le bénéfice du doute. Son travail peut profiter à Apple en alertant sur la nécessité d'une plus grande rigueur et réactivité dans la correction des bogues. Actuellement, je me sens plus en sécurité sur un Mac que sur un PC. J'aimerais que cela dure, mais la pérennité de ce sentiment suppose que des experts comme Miller soient écoutés. Je fais par ailleurs confiance à Apple pour accorder plus d'importance aux questions de sécurité, au fur et à mesure de la croissance de sa part de marché : c'est justement parce qu'Apple est une machine à faire de l'argent que ses dirigeants seront attentifs à ne pas sacrifier sa réputation à long terme à la recherche d'un profit immédiat.

avatar pseudo714 | 

@divoli

je lui reproche pas de trouver des failles sur mac. Il fait ce qu'il veut. Ce que je trouve bizarre c'est que ce concours c'est pour trouver des failles sur tous les systèmes mais on l'impression que c'est surtout un chalenge pour hacker les macs et les iphones, par exemple chrome n'a pas été attaqué et ce miller il est dans cette ligne droite de s'en prendre surtout aux produits apple.

avatar divoli | 

Le succès financier d'Apple provient essentiellement du marché iPod / iPhone / iTMS / Appstore. Il n'est d'ailleurs pas étonnant que deux spécialistes de la sécurité se soient intéressés à l'iPhone pour y rechercher des failles.

Quand au "succès" des Mac, avec 4 % de pdm et les récents iMac qui ont failli tourner au désastre, il n'y a pas de quoi pavaner.

On peut remercier Miller de s'y être intéressé, cela devrait mettre Apple devant ses responsabilités.

@ Pseudo714;

Je crois que ce sont les sites Mac qui produisent un certain effet de loupe. Perso, je suis content que des experts se penchent sur ces failles, cela devrait inciter Apple a être un peu plus attentive à cela (et encore une fois, comme indiqué dans l'article comme dans le titre, il n'y a pas qu'Apple qui est pointée du doigt). Il ne faut pas prendre tout cela comme quelque chose de négatif, bien au contraire.

avatar daito | 

[quote]Charlie Miller a expliqué en termes très simples et clairs pourquoi il recherchait des failles de sécurité sur Mac : il est consultant dans une société de Saint Louis, Independent Security Evaluators, qui travaille sur Mac. "I hack products I own and use and like," a-t-il déclaré dans un entretien. "I want to know how they work and play around with them... I thought the Mac OS and the iPhone were cool." (cf. http://news.cnet.com/8301-27080_3-10318972-245.html). Il n'y a donc pas lieu de lui faire un procès d'intention. Il n'a rien d'un activiste anti-Apple.[/quote]

C'est mignon, il travaille comme consultant dans une boîte qui utilise des Mac. Et donc pourquoi il cherche des failles??? Qu'il cherche des failles sur Mac et que son travail aide Apple a amélioré la sécurité de son OS, pourquoi pas!

Moi ce qui me dérange c'est qu'il vise toujours un Mac dans un concours médiatisé qui consiste à pirater le plus rapidement possible (enfin c'est comme ça que les choses sont présentées) une plateforme. C'est toujours le Mac qui est supposé le plus rapidement "piratable" (là encore tout est biaisé) dans un concours sponsorisé par Microsoft. Quand on sait qu'Apple a été mordant avec les problèmes de Windows avec les virus, je trouve le contexte bizarre, sans faire de procès d'intention.

avatar daito | 

[quote]"oui ce concours est financé aussi par google. Mais du point de vue éthique ce concours ne devrait pas accepter de sponsor comme google, microsoft, adobe ou apple."
[/quote]

Ahh enfin une remarque intelligente. Tout le problème de Divoli.

avatar daito | 

Je veux que Divoli discute d'un antagonisme entre les propos de personnes qu'il considère comme des spécialistes (oui l'argument de Divoli est de dire que ces personnes ont raison car ils sont des spécialistes....ça mérite un prix Nobel).
D'un côté Miller dit que Windows est troué (comme je l'ai dit, on le savait déjà....c'est un sacré spécialiste Miller) et de l'autre Seriot qui dit que le code Microsoft est un modèle et que tout ce qui est exploitable est corrigé.

avatar daito | 

[quote]Le succès financier d'Apple provient essentiellement du marché iPod / iPhone / iTMS / Appstore. Il n'est d'ailleurs pas étonnant que deux spécialistes de la sécurité se soient intéressés à l'iPhone pour y rechercher des failles.

Quand au "succès" des Mac, avec 4 % de pdm et les récents iMac qui ont failli tourner au désastre, il n'y a pas de quoi pavaner.

On peut remercier Miller de s'y être intéressé, cela devrait mettre Apple devant ses responsabilités.[/quote]

L'iMac qui a failli tourner au désastre?? Ahh bon, on était loi quand même :
https://www.macg.co/news/voir/147611/imac-25-de-la-croissance-des-ordinateurs-de-bureau

Le succès financier repose peu sur l'IS ou l'Appstore mais plus sur le hardware que sont l'iPhone, l'iPod et bien sûr le Mac. Au dernier trimestre Apple a eu une progression de 33% dans ses ventes de Mac par rapport au même trimestre de l'exercice précédent. Je crois que c'est évident (le pauvre, il se raccroche encore au chiffre de la pdm globale qui ne veut pas dire grand chose).

avatar divoli | 

[quote]Qu'il cherche des failles sur Mac et que son travail aide Apple a amélioré la sécurité de son OS, pourquoi pas! [/quote]
Ce concours permet de faire un état des lieux ponctuel, mais sur l'essentiel c'est à ces firmes de faire leur travail au mieux, d'une manière suffisamment sérieuse. Comme je l'ai dit, on les paye pour cela, en tant que clients.

[quote]Ahh enfin une remarque intelligente. Tout le problème de Divoli. [/quote]
Bien sûr, rien ne t'empêche de financer le prochain concours. Ou alors on va le faire financer par Nestlé ou Coca-Cola, je suis sûr qu'ils vont être intéressé.

On sait de toute façon que les failles existent sur de nombreux produits, l'actualité du monde informatique le rappelle régulièrement.

[quote]le pauvre, il se raccroche encore au chiffre de la pdm globale qui ne veut pas dire grand chose[/quote]
C'est vrai qu'il vaut mieux éviter les chiffres qui fâchent, hein, ou faire croire qu'ils ne veulent pas dire grand chose, d'autant que les pdm de chacune des 4 principales marques de PC sont entre 3 et 5 fois plus élevées (presque 20 % de pdm mondiale pour HP, par exemple).

avatar daito | 

[quote]Ce concours permet de faire un état des lieux ponctuel, mais sur l'essentiel c'est à ces firmes de faire leur travail au mieux, d'une manière suffisamment sérieuse. Comme je 'ai dit, on les paye pour cela, en tant que clients.
[/quote]

Non ce concours biaisé et médiatique permet de justement médiatiser quelques rigolos qui se disent experts en sécurité. C'est tout!

[quote]Bien sûr, rien ne t'empêche de financer le prochain concours. Ou alors on va le faire financer par Nestlé ou Coca-Cola, je suis sûr qu'ils vont être intéressé.[/quote]

Non mais vu le nombre de sponsors, est-ce que l'absence de Microsoft (au moins) va entraîner un gouffre financier dans l'organisation de ce concours biaisé....À part si.....

avatar divoli | 

[quote]Le succès financier repose peu sur l'IS ou l'Appstore mais plus sur le hardware que sont l'iPhone, l'iPod et bien sûr le Mac. Au dernier trimestre Apple a eu une progression de 33% dans ses ventes de Mac par rapport au même trimestre de l'exercice précédent. Je crois que c'est évident (le pauvre, il se raccroche encore au chiffre de la pdm globale qui ne veut pas dire grand chose). [/quote]
Tu as un certain talent pour faire dire aux chiffres ce qui t'arrange, surtout lorsqu'il s'agit de comparer la progression par rapport au premier trimestre de l'année dernière qui avait été relativement mauvais.

Plus de la moitié du CA et des bénéfices d'Apple est désormais due au marché iPod / iPhone / iTMS / Appstore.

Encore un article récent;
https://www.macg.co/news/voir/148751/apple-le-trimestre-de-tous-les-paradoxes

avatar divoli | 

[quote]Non ce concours biaisé et médiatique permet de justement médiatiser quelques rigolos qui se disent expert en sécurité. C'est tout! [/quote]
Il ne se "disent" pas experts en sécurité, ils le sont (en tout cas Miller, qui est très réputé dans ce domaine). Toi, tu es juste un expert en propagande, je ne sais même pas pourquoi je perds mon temps à te répondre.

avatar Cratès | 

Miller s'est justifié sur les motivations techniques de la cible choisie : "OS X has a large attack surface consisting of open source components, closed source third-party components and closed source Apple components ; bugs in any of these types of components can lead to remote compromise.".

On peut ne pas être d'accord avec lui lorsqu'il estime que le Mac est plus facilement piratable, mais non pas affirmer qu'il s'agit de sa part d'un postulat gratuit. Ceci dit, je suis presque aussi dubitatif que daito quant aux propos de Seriot sur le degré de sécurisation de Windows. Je pense que son jugement aurait pu être un peu plus nuancé, car il pourrait être interprété comme une invitation à se sentir plus en sécurité sur Windows que sur Mac OS, ce qui ne correspond pas à la réalité. Cela ne remet pas en cause, à mes yeux en tout cas, la crédibilité globale de son propos.

En ce qui concerne maintenant l'utilisation que certains font ici des révélations des experts qui soulignent la vulnérabilité du Mac, simplement parce qu'elles leur fournissent des arguments pour critiquer Apple, c'est une autre question... Je n'entrerai pas dans ce débat.

avatar divoli | 

@ Cratès;

Une critique doit être faite à l'égard d'Apple, à partir du moment où elle est légitime et justifiée, une critique n'ayant pas forcément un caractère malveillant, pas plus que l'expertise de Miller n'est malveillante à l'égard d'Apple (c'est tellement plus commode pour quelques énergumènes de faire croire le contraire).
Ou alors certains ont une curieuse conception de leur rôle en tant que client de cette firme et consommateur de produits Apple.

Pages

CONNEXION UTILISATEUR