Ouvrir le menu principal

MacGeneration

Recherche

Le marché noir du bug

Arnaud de la Grandière

vendredi 26 mars 2010 à 15:01 • 15

Ailleurs

Avec chaque nouvelle édition du concours Pwn2Own, et la révélation de faiblesses notoires dans la sécurité de Mac OS X, certains se rassurent en se souvenant que le Mac est à l'abri de l'intérêt des hackers, grâce à ses modestes parts de marché.

Un article de Forbes vient remettre en question cette antienne : Adriel Desautels dirige la société Netragard, spécialisée dans l'achat-vente de bugs. Ces bugs, découverts par des hackers indépendants et revendus à des organismes dont Desautels n'a pas souhaité révélé l'identité, peuvent s'échanger à prix d'or. Et l'argus du bug sur Mac OS X a sensiblement augmenté : il se dit prêt à acheter ces failles entre $15.000 et $115.000. « Il y a un très gros marché pour les bugs sur Mac OS X actuellement. Nos commanditaires sont très intéressés, et dans certains cas ils demandent spécifiquement certains types de bugs sur Mac. » Un tarif toutefois inférieur de 15 % à celui de leurs contreparties sur Windows.

L'intérêt n'est pas ici de hacker des machines par millions, mais de cibler la machine spécifique d'un utilisateur en particulier, pour lui soustraire les précieuses informations et données qu'elle pourrait receler. Il s'agit donc d'espionnage, industriel ou non, mais Desautels se défend de fournir les cybercriminels, sa clientèle étant scrupuleusement filtrée.

Les gagnants du concours Pwn2Own repartent avec la machine qu'ils ont vaincue, et entre $10.000 et $15.000, soit le tarif que paieraient Zero Day Initiative, la société organisatrice du concours, ou la division iDefense de Verisign, pour obtenir ces bugs. Les deux sociétés informent les fabricants des failles et implémentent des contremesures dans leurs logiciels de sécurité.

Charles Miller, triple vainqueur du concours, s'est agacé du manque d'initiative des éditeurs pour garantir la sécurité de leurs logiciels (lire : Charles Miller s'en prend à Apple, Adobe et Microsoft). Ce qui fait malgré tout les affaires de certains…

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

La première puce maison d'OpenAI serait en bonne voie

10/02/2025 à 21:15

• 2


Apple met en ligne macOS 15.3.1

10/02/2025 à 19:17

• 9


Lors des désinstallations, macOS 15.3 ne supprime pas bien les extensions du système

10/02/2025 à 18:30

• 11


BusyCal à petit prix et d’autres bonnes affaires chez BundleHunt

10/02/2025 à 16:07

• 5


OnlyOffice ouvre maintenant les fichiers iWork

10/02/2025 à 13:24

• 13


IA : Emmanuel Macron annonce 109 milliards d’euros d’investissements privés pour la France

10/02/2025 à 11:03

• 162


Trade In Apple Store : la valeur de reprise des Mac augmente (un peu) jusqu’au 2 avril

10/02/2025 à 10:45

• 6


pCloud : jusqu'à 58 % de remise sur les abonnements cloud à vie, c'est maintenant ! 📍

10/02/2025 à 10:22


L’iPhone doit tenir bon, en attendant l’éclosion de la robotique : la semaine de Gurman

09/02/2025 à 19:30

• 26


Numéro 1 de l’App Store, cette app de kayak cache en fait un service de streaming illégal 🆕

08/02/2025 à 11:09

• 125


Notre avis sur Deblock, la néobanque qui réunit un compte courant et un portefeuille crypto

08/02/2025 à 11:09

• 14


Sortie de veille : une app porno sur iPhone, un véritable scandale ?

08/02/2025 à 08:00

• 34


Magazine des 25 ans : plus que quelques jours pour précommander votre exemplaire

07/02/2025 à 22:30

• 25


Le parquet de Paris ouvre une enquête sur X pour manipulation d’algorithme

07/02/2025 à 22:00

• 100


Un ex-ingénieur d’Apple viré pour avoir divulgué des projets en cours fait des excuses publiques

07/02/2025 à 21:00

• 21


Un des développeurs d'Asahi Linux abandonne son travail sur le noyau Linux à cause d'une querelle d'ego

07/02/2025 à 20:00

• 12