Le ver est dans la pomme!

Semaine difficile pour Apple et la communauté Mac. L'épidémie du Trojan Flashback, qui toucherait déjà plus 600.000 Mac, marque une rupture brutale avec la mythique réputation d'invulnérabilité d'OS X.

2012-04-06Comment

Victime de son succès commercial, Mac OS X doit faire face à des attaques de malwares de plus en plus fréquentes et surtout de plus en plus méchantes. La dernière en date, celle du cheval de Troie Flashback, prouve par l'absurde que l'invulnérabilité de la plate-forme Mac est loin d'être réelle et absolue. Après s'être répandu rapidement sur la Toile et contaminé quelque 600.000 ordinateurs (la plupart situés aux Etats-Unis et au Canada), le malware poursuit sa propagation en utilisant une faille non comblée dans la machine virtuelle Java.

Selon F-Secure, Flashback peut être récupéré après la visite d'un site Web et s'installer même en l'absence d'un mot de passe administrateur. Une fois sur l'ordinateur, le malware récupère un code depuis un serveur distant et l'injecte dans Safari dans le but de pouvoir modifier certaines pages web consultées par l'utilisateur. Selon les premières observations, le malware serait allergique aux applications Skype, Word ou les suites Office 2008 et 2011 installées sur le Mac ...

Toujours est-il qu'Apple essaye d'éteindre l'incendie en proposant tour à tour des nouvelles versions de la machine virtuelle Java (SE6 dans sa dernière version) qui n'est pas installée par défaut sur Lion (Mac OS X 10.7) alors qu'elle l'était sur les versions précédentes du système.

Dans le doute, si vous désirez savoir si votre poste de travail a été contaminé, rendez-vous sur le site de F-Secure et suivez les procédures décrites ...