Apple va chercher des conseils en sécurité auprès de Kaspersky [MàJ]

Stéphane Moussie |
Selon Computing, Apple a invité Kaspersky à la conseiller sur la sécurité d'OS X. Le Chief Technology Officer de l'éditeur de logiciels de sécurité, Nikolai Grebennikov, a indiqué que son entreprise était actuellement en train d'analyser le système d'exploitation équipant les Mac à la demande de la firme de Cupertino.

« Nos premières enquêtes montrent qu'Apple ne prête pas suffisamment attention à la sécurité » déclare Grebennikov qui met en avant la faille dans Java qu'a utilisé Flashback pour se propager (lire : Interview : Flashback et la mécanique d'un malware). « Ils [Apple] ont publié le patch il y a quelques semaines — deux ou trois mois après le patch d'Oracle [propriétaire de Java, ndr]. C'est bien trop long. »

Et Grebennikov de voir les problèmes de sécurité s'étendre aux terminaux mobiles de la Pomme prochainement : « Notre expérience nous montre que dans un futur proche, peut être dans un an ou deux, nous allons voir le premier malware ciblant iOS. »

Suite à l'affaire Flashback, Kaspersky, par la voix de son PDG, s'était montré très critique envers Apple (lire : Sécurité : "Apple doit s'inspirer de Microsoft"). Le dirigeant déclarait qu'Apple avait « dix ans de retard sur Microsoft en terme de sécurité. » Kaspersky avait alors égrainé les changements à mettre en place pour s'améliorer. L'éditeur semble avoir été entendu par Apple qui s'adjoint donc ses services.

[MàJ] : Kaspersky a apporté via Engadget un correctif aux informations données par le site Computing. L'éditeur explique ne pas avoir été sollicité ni invité par Apple à conduire un audit de son OS. Ces propos auraient été sortis de leur contexte.

Dans une nouvelle déclaration, Nikolay Grebennikov explique que sa société a mené une analyse en profondeur d'OS X mais de son propre chef : «Cette analyse de la sécurité de Mac OS X a été menée de manière indépendante d'Apple, mais Apple est disposée à collaborer avec nous vis-à-vis des vulnérabilités et des logiciels malveillants que nous identifierions au fil de notre étude. Kaspersky Lab s'engage à fournir le plus haut niveau de sécurité pour l'ensemble de nos clients, y compris Mac OS X, et nous continuerons à améliorer nos technologies afin de répondre à l'évolution des menaces».

Sur le même sujet :
- Appel à témoins : utilisez-vous des logiciels de sécurité ?
- Interview : Flashback et la mécanique d'un malware
avatar StevenHuon | 

Probablement l'un des meilleurs Anti-virus. Bon choix d'Apple.

avatar lukalafaget | 

oué... apple a pu parler sur les autres pendant des années, n'empeche qu'ils sont pas mieux voir pire!

avatar damien83 | 

Apple à pas du supporter la remarque sur Microsoft , pourvu que l'équipe Kaspersky trouvent toute le faille conseillent au maximum Apple , afin d'avoir une sécurité encore meilleure !

Allez au boulot Apple et au boulot Kaspersky ; )

avatar damien83 | 

Je pense d'ailleurs qu'apple sera beaucoup plus vigilant vis à vis de la sécurité sur Mac osx et IOS après flashback et les critiques de Kaspersky ; )

avatar damien83 | 

@lukalafaget
Tu en as vu des problèmes de sécurité pendant des années avant flashback ? Moi non ! Donc non ils ne sont pas lire que Microsoft !

avatar tartampion | 

Il est malin celui là. Il prêche pour sa paroisse...

avatar Le Chapelier | 

MacGé : "Apple va chercher des conseils en sécurité auprès de Kaspersky"

Je n'ai qu'une chose à dire...
MOUAHAHAHAHAHAHAHAHAHAHAHAHA !

En fait, non... deux choses à dire :
OUIIIIIIIIIIIIIIIIIIIIIIIINNNNNNNNNNNNNNNN ! (snif)

avatar Anonyme (non vérifié) | 

" Nikolai Grebennikov, a indiqué que son entreprise était actuellement en train d'analyser le système d'exploitation équipant les Mac à la demande de la firme de Cupertino."

Donc si je comprend bien, Kapersky a sorti un anti-virus sur mac sans avoir au préalable analysé le fonctionnement d'OSX ?!
http://www.kaspersky.com/fr/kaspersky-anti-virus-for-mac

OK..tout est normal :)

avatar damien83 | 

De toute façon ils ne font que profiter d'une attaque ... Je ne crois pas à ceux qu'ils disent sur la sécurité critique de Macosx ou de IOS à la limite plus pour osx que pour iOS .... Mais je peux le tromper !

Mais franchement d'un coup ils débarquent et disent que le Mac n'est pas sécurisé ... Juste après flashback ... C'est louche pourquoi ne pas en avoir parler avant ?

avatar mabmac | 

J'aime bien les précédents commentaires, notamment ceux de l'article "Sécurité : "Apple doit s'inspirer de Microsoft" où l'on peut constater les "WTF", "ils veulent se faire du blé sur le dos d'Apple" etc...

avatar damien83 | 

@mabmac
Mais c'est un peu le cas le diras tu , si en même temps ils peuvent vérifier un peu la sécurité d'osx c'est tout bénéf pour apple ... Non parceque Apple dix ans de retard sur microsoft ... J'y crois pas !

avatar daito | 

Kaspersky va aider Apple à améliorer la sécurité de son OS (mouahhh...). À quoi va servir alors son anti-virus sur Mac (déjà qu'il ne sert à rien) ?

C'est comme si les éditeurs d'anti-virus annonçaient à Microsoft qu'ils allaient les aider à améliorer la sécurité de Windows. En fait, ils annonceraient qu'ils mettent fin à leur business....pas de sens !

avatar Cowboy Funcky | 

En clair la face sombre de krapulski prépare un malware... Bientôt sur vos macs!

avatar YARK | 

Bon, ça y est, ça sent le sapin. La Pomme est pourrie, je ressors mon Minitel ;-)))

avatar moz (non vérifié) | 

Kasperky... LOL, on pouvait pas faire pire pour demander conseil en sécurité. Ah si : Symantec

avatar kbdsr | 

C'est comme les antibiotiques
C'est automatique ?

Sur le monopoly Apple une case vient d'apparaître ,
Rue Kaspersky : payez votre redevance annuelle de 50 roros dont 30 pct sont reversés à la banque via l'app store ( qui dans le jeu s'appelle aussivApple inc.)

On n'est pas sorti le c.. des ronces...

avatar damien83 | 

@moz]-

À tu as fait le même post sur mac4ever ...XD ( y a rien de mal ne t'inquietes pas ) mais pour te répondre si on peut faire bien , bien , bien pire ! Avast !

Et puis je te pose la question à qui aurais tu demandé conseil si tu étais Apple ?

avatar moz (non vérifié) | 

@damien83 : Ca doit être la première fois que je poste le même commentaire sur les 2 sites mais là vu que les lecteurs ne sont pas tous les même...

La sécurité c'est mon métier depuis 12 ans et si j'avais été à la place d'Apple et que je devais faire appel à une société de sécurité reconnue je pense que j'aurais choisi McAfee non pas uniquement pour la partie antivirale mais également pour leurs compétences sur d'autres domaines sécurité sans compter que leur équipe d'experts FoundStone qui ont des gros bagages.

PS : Non je ne suis pas affilié avec McAfee :) D'ailleurs je bosse également au bureau avec Kaspersky.

avatar gloo | 

Ce qu'il faudrait savoir c'est de quel type de sécurité on parle... Faille dans le code de l'os et des utilitaires (côté UNIX), dans les applis ( APIs) ou le simple bloquage de code malicieux dans une pièce jointe de mail ou un javascript moisi d'un site web. Kaspersky est bon sur le dernier mais sur les autres, je ne sais pas. Les portes sont nombreuses. Ils faut tout inspecter.

avatar Dodi12 | 

J'ai lu un bon nombre d'articles alarmistes traitant de malwares, de failles de sécurité, etc, sur Mac OS X, je n'ai jamais été inquiété mais là sincèrement ça m'inquiète...

Màj : j'viens de lire la màj, je suis rassuré..

avatar Le Gognol | 

Franchement je ne peux pas m'empêcher que ces vautours cherchent surtout à se faire de la publicité à bon compte, ils attendaient ça depuis tellement longtemps. Aux dernières nouvelles, les vrais spécialistes (qui n'ont pas des barils de logiciels à vendre derrière) n'ont jamais considéré qu'OS X était une passoire, au contraire, et les faits l'ont bien démontré jusqu’à présent. L’insinuation à propos d'iOS est quand même consternante, quand on voit le niveau de sécurité atteint sur ce système (là encore c'est démontré objectivement), malgré une part de marché et un parc installé extrêmement important. Alors quand je vois les faits, ajouté au fait que l’utilitaire détecteur de Flashback d'un éditeur d'antivirus (eux ou un autre, je sais plus) affiche systématiquement une alerte, même si le troyen n'est pas présent dans sa machine, je ne vois pas quel crédit on peut accorder à ces développeurs de bouffe-pognon et bouffe-CPU...

avatar zearnal | 

Ça sent quand même le gris coup de buzz !!

avatar dtb06 | 

Vous êtes tous un peu des rigolos... Win7 est bien meilleur en sécurité que 10.7, c'est juste que 10.7 représente environ 4 à 5% des machines. Un "développeur" de virus ne s'embête donc pas à faire des virus pour OSX, surtout que le gros du parc intéressant pour eux est encore en WinXP qui a 11 ans et qui est plus mal sécurisé que les OS actuels.

En gros, un virus pour Win7 c'est très rare, un virus pour OSX c'est encore plus rare, mais ce n'est que parce que c'est moins intéressant à fabriquer.

Actuellement, le problème est derrière le clavier, et on l'a vu avec Flashback : on ne peut pas exécuter du code non autorisé sur un OS actuel (Win7 ou OSX). La parade ? Ce sont les applications "pirates" qui pour s'installer te demandent ton mot de passe. Comme avec la sécurisation renforcée le mot de passe administrateur est demandé à tout bout de champ, les gens ne se méfient pas et cliquent eux même sur le bouton "autoriser" d'un virus.

avatar Marimoon | 

Sincèrement ça fait peur et j'espère dans un futur proche, n'avoir jamais à installer d'applications sur mon iPhone faisant office d'anti-virus, anti-malwares ou je ne sais quoi d'autre ! Svp rassurez-moi

avatar sopcaja | 

@lukalafaget

T'es sérieux là ???
T'as déjà vu des virus comme [b]Sasser[/b] sur Mac ??
Et je ne parle même pas du fait qu'on continue à découvrir près d'un 1 millions de virus sur PC par jours, même en 2012 .

avatar Vanton | 

@dtb06 :
Apple est à 10% dans de plus en plus de pays.

On est encore loin de l'écrasante domination du Mac, certes, et à mon avis elle n'arrivera jamais, mais force est de reconnaître que pour le moment un client Mac est un client perdu pour les éditeurs d'antivirus et ça doit bien les faire chier ! Surtout que la plateforme croit, et nuit forcément aux ventes de ces éditeurs. Ils se doivent de réagir. Du coup comment les croire ?

avatar Fabricio33 | 

Et moi je suis le conseiller personnel du Père Noël !

avatar Atlante | 

Le niveau des commentaires est vraiment devenu terrifiant sur Macgé.
Je ne sais plus quoi dire devant vous, qui êtes tous mieux placé que Kapersky pour parler sécurité, mieux placé qu'Apple pour savoir ce qu'il est judicieux ou pas de faire. Vous vous planquez derrière des raisonnements simplistes, que vous soutenez en supportant ceux plus qualifiés qui ont le malheur d'aller une fois ou deux dans le même sens que vous. :s

avatar daito | 

Non mais on va arrêter les conneries. Je ne sais pas ce qu'Apple à dit à Kaspersky et comment il a déformé les propos d'Apple devant les médias (si il y a eu propos) mais vous croyez vraiment qu'Apple eut l'idée de se tourner vers l'entreprise Kaspersky pour avoir des conseils sur la sécurité de son OS. Il y a nombre d'experts éminents en sécurité "indépendants" qui ne vendent pas de logiciels anti-virus avec lesquels Apple peut travailler.

Par ailleurs, Kaspersky dit que Mac OS est vulnérable et en même dit que sa mission est de chercher les vulnérabilités.

Par ailleurs, Kaspersky dit que Mac OS est vulnérable mais je rappelle tout de même que la dernière fausse alerte de sécurité ne touchait pas du code Mac OS mais le code d'une composante tierce qui n'est plus installée par défaut, Java.

Donc tour ça est un peu flottant.

avatar Bookjack | 

Ca fait sourire tout ca...Apple, inviter des ruskov pour vérifier son " secret concept Osx "...c'est comme si la NASA les invitait pour leur fournir les données informatique de leurs futurs projets spatiaux..afin qu'ils puissent y balancer un virus...n'importe quoi...cet article de MacG....un peu de jujotte les gars !!...

avatar Lucieaus | 

Bon, tout ça ne répond pas à la question que beaucoup se posent

On prononce "Kasperscaille" ou "Kasperski" ?

avatar bertrandGrenoble | 

J'ai des Macs depuis 20 ans. Je n'ai jamais eu de virus ni de problème de sécurité.
OS X, basé sur une architecture BSD, est bien plus solide en matière de sécurité que Windows 7. OpenBSD, l'une des variantes de BSD est considéré comme l'OS le plus costaud, et demeure utilisé par l'armée.
Cette histoire de Flashback est un énorme coup de pub pour Kaspersky.
Après, il y a un minimum de bon sens dans l'utilisation de son Mac. Le meilleur anti-virus du monde ne protège pas un ordinateur de la bêtise de son utilisateur :-)
OK je sors

avatar Lucieaus | 

Windows et la sécurité c'est un truc de fou, incroyable qu'il n'y ait pas plus de problèmes. En administrateur, on peut supprimer même des fichiers du dossier system32 sans qu'il ne demande un quelconque mot de passe. Il va juste broncher s'ils sont actuellement en cours d'utilisation, mais sinon, on peut en mettre à la corbeille sans alerte de sécurité, ni rien. Un logiciel peut s'installer et supprimer des fichiers dans le répertoire système, c'est ok, Windows s'en fout.

L'architecture même de cet OS fait peur, mais vraiment

avatar Philactere | 

@Lucieaus :
perso je dirais plutôt "Kaspierski" (le premier i prononcé "iè") mais certainement pas "Kaspirskaille"

avatar daito | 

À la suite de la Maj de la news, peut-être qu'Atlante peut encore nous donner son avis sur le niveau des commentaires sur MacG.

Nous t'écoutons !!

avatar daito | 

"explique que sa société a mené une analyse en profondeur d'OS X mais de son propre chef "

Je voudrais bien savoir en quoi consiste cette analyse en profondeur d'OS X.

avatar shenmue_fan | 

Un specimen type de l'article FUD avant de démentir en annonçant des "propos rapportés".
Cela confirme ce que certains ont soulevé ici dès le départ : Kaspersky est peut être à l'origine du FlashBack ou Kaspersky est à la recherche de notoriété dans le monde des switchers.

avatar béber1 | 

"daito
Je ne sais pas ce qu'Apple à dit à Kaspersky et comment il a déformé les propos d'Apple devant les médias (si il y a eu propos) mais vous croyez vraiment qu'Apple eut l'idée de se tourner vers l'entreprise Kaspersky pour avoir des conseils sur la sécurité de son OS. Il y a nombre d'experts éminents en sécurité "indépendants" qui ne vendent pas de logiciels anti-virus avec lesquels Apple peut travailler.

Donc tour ça est un peu flottant."

Ça y est, il y a eu la maj qui dit qu'Apple n'a rien demandé mais qui est prête néanmoins à collaborer à l'étude de sécurité que Kapersky veut opérer sur sur Mac OS X de manière indépendante.
Why not

avatar lmouillart | 

@bertrandGrenoble les mécanismes de sécurité étendu de Darwin et OpenBSD n'ont pas grand chose à voir, ni dans leurs fonctionnalités, ni dans leurs implémentations.

@Lucieaus quand tu es admin tu es comme dieu, et dieu connait et sait tout, sous Unix c'est pareil.

avatar Lucieaus | 

Sur Windows tu es par default en administrateur, et il n'y a aucune "protection anti connerie" (l'UAC et ses 2 boites de dialogue ....)
Sur Mac OS pour supprimer des fichiers système, il faut le mot de passe. et tu n'es pas loggué en root dès que Mac OS a fini de s'installer.

Tu vois un pc en fonctionnement, tu sais que la personne est certainement admin, tu vires quelques fichiers du dossier "system32" et t'es à peu près certain qu'au prochain redémarrage il devra réparer le système. sur Mac OS tu peux pas, c'est quand même un truc élémentaire de protéger les fichiers importants

avatar Tankiste | 

Kaspersky m'a sauvé de deux trojan aujourd'hui!

avatar damien83 | 

@Tankiste

Sur,Mac ou windows ?

avatar lmouillart | 

@Lucieaus sous Windows tu es en administrateur si tu te connecte avec un compte administrateur, si tu utilise un compte de type classique tu n'es pas administrateur.

L'UAC correspond au sudo d'OS X, si tu es déjà administrateur, il est normal que cela ne te demande rien.

Quel que soit l'OS ce n'est jamais une bonne idée que de lancer les programmes en tant qu'utilisateur root.

avatar myrddin-fr | 

@ lmouillart [14/05/2012 21:47]

"...
@Lucieaus quand tu es admin tu es comme dieu, et dieu connait et sait tout, sous Unix c'est pareil."

Sous OS X c'est plus "rusé" que cela :-)

Etre admin n'est pas être root, de plus le compte root n'est pas actif par défaut sous OS X

Sous admin tes droits sont limités, de façon bien moindre qu'un simple user certes, mais limités quand même, contrairement a root qui lui a tout les droits... ;-)

avatar Lucieaus | 

Voilà. Le compte root de Mac OS c'est le compte administrateur sur Windows
Sauf que sur Windows, le premier compte crée est administrateur d'office, c'est la fête, no limit.

tu parles de sécurité ..

avatar iHuman | 

@damien83
Tu veux pas apprendre a écrire? Ou alors prendre le temps de te relire.
C'est vraiment très pénible je ne comprends rien et ça me fait mal aux yeux.

avatar lmouillart | 

@myrddin-fr
"Etre admin n'est pas être root, de plus le compte root n'est pas actif par défaut sous OS X"
super utilisateur, si tu préfère.

avatar Le Gognol | 
avatar zazthemac | 

Alors quand Kapersky s'amuse à donner les leçons...
Lors du test d'un antivirus sur des NAS, ici :
http://www.cachem.fr/premier-test-antivirus-nas/
les test réalisés ont été faits à partir d'une base virus édité par Kapersky, sur les 4 testés, celui qui se plante le plus sur sa propre base est ?????

avatar Tankiste | 

@damien83 :
Windows! ;)

Pages

CONNEXION UTILISATEUR