Le virus qui ravage Mac OS X ?

David Civera
Par David Civera | Publié le 23/01/2009 à 00:40
Source : Intego | Mots-clés : , , , ,
Syndication : Ajouter à votre page d'accueil Netvibes Ajouter à votre page d'accueil Google Windows Live Alerts

Une copie piratée de iWork ’09 circulant sur Internet contient un cheval de Troie qui a déjà été téléchargé par plus de 20 000 utilisateurs.

Fichier piraté et infecté

Le fichier est disponible sur les réseaux P2P de style BitTorent. Le fichier d’installation contient plusieurs paquets contenant une version piratée d’iWork ’09 et un cheval de Troie qui se cache sous le nom d’ « iWorkServices.pkg ». Lorsque l’utilisateur installe iWork, le système lui demande son login et son mot de passe (ce qui est normal pour l’installation d’un logiciel tournant sur Mac OS X) et la victime, sans le savoir, autorise le virus à envahir la zone de démarrage (/System/Library/StartupItems/iWorkServices) ainsi qu'à lire, écrire et exécuter en mode root.

Machine en danger

Dès que le cheval de Troie est installé, les pirates sont alertés qu’ils ont le contrôle de la machine et ont le pouvoir en prendre en otage les données présentes sur le disque, de déranger le bon fonctionnement du système ou des programmes installés et nourrir d’autres fichiers infectés au Mac contaminé. Nous recommandons donc de ne pas télécharger de fichiers illégaux et de ne pas installer de logiciels d’une provenance douteuse.

Commentaires | Imprimer | Envoyer à un ami

Liens commerciaux

Commentaires

nicopika 23/01/2009 01:41
Masquer
-3+

Que ce soit iWork '09 ou n'importe quel autre logiciel piraté, le risque est présent dès lors qu'on télécharge illégalement. Les virus ont envahi ces réseaux. iWork n'est qu'un exemple parmi tant d'autres.
Cependant le phénomène est peut-être plus rare pour Mac OS.

Anonyme 23/01/2009 02:18
Masquer
-0+

Il semble que l'auteur du trojan l'utilise pour attaquer des serveurs par déni de service. Voir le témoignage suivant. La presse pourra sans doute confirmer dans les heures qui viennent.

http://notahat.com/posts/28

OmaR 23/01/2009 04:21
Masquer
-0+

David, tu as oublié la conclusion !
http://www.infos-du-net.com/actual [...] ndows.html

Citation :Comme quoi, il y a des jours où l’on est content d'utiliser sur Mac OS X ou Linux.

Hé merde !

Dr_cube 23/01/2009 08:04
Masquer
-2+

Votre titre est quand même exagéré ! Il ne ravage rien !

En tout cas il ne faut pas être malin pour télécharger iWork sur Bittorent, alors qu'il est si simple de le prendre sur le site d'Apple, et de se procurer (légalement (ou non pour les "pirates")) un numéro de série.

Dr_cube 23/01/2009 08:06
Masquer
-1+

Ah et j'oubliais : OmaR : faut quand même pas exagérer : un "virus" sur Mac, des centaines de milliers sur Windows, et des bien plus chiants. Les Mac ont l'avantage d'avoir un système assez sécurisé (ce n'est pas une légende), donc les virus peuvent difficilement être dangereux.

Jumpman_FR 23/01/2009 08:48
Masquer
-2+

D'ailleurs ce n'est même pas un virus. Par définition, un virus est capable de se propager de lui-même. Dans notre cas, le cheval de troie est installé avec la permission de l'utilisateur, et le mot de passe admin est demandé au moment de l'installation. C'est bien simple, on n'installe pas n'importe quoi, surtout un logiciel qui demande un mot de passe admin et qui provient d'une source peu fiable (P2P). Aucun antivirus du monde ne saura compenser un tel manque de prudence.

Anonyme 23/01/2009 08:56
Masquer
-1+

ouai, c'est comme 90 % des infections windows, c'est avec le consentement de l'utilisateur. On a beau sécuriser comme des malades si on laisse les portes ouvertes c'est innutile...

noldarn 23/01/2009 09:00
Masquer
-1+

Un virus qui a besoin d'être installé ne risque pas de ravager grand chose, excepté les PC des vilains pirates ...
Je ne suis même pas sûr qu'il mérite le nom de virus, dans le sens ou il ne peut pas se propager facilement, par exemple en contaminant d'autres programmes ...

Anonyme 23/01/2009 09:12
Afficher
noldarn 23/01/2009 09:17
Masquer
-5+

Citation :Ce n'est absoluement pas une question de sureté du système.

Un système qui ne nécessite pas l'entrée d'un mot de passe pour obtenir les droit "administrateur" n'est pas sécurisé pour moi ...

Dr_cube 23/01/2009 09:38
Masquer
-4+

Citation :La seule raison qui fait qu'il y a peu ou pas de virus sur mac est qu'ils y a beaucoup moins de gens sur mac. [...] Ce n'est absoluement pas une question de sureté du système.

C'est faux ! Ce n'est pas la seule raison. La part de marché du Mac est de presque 10% (contre presque 90% pour Windows, et 2% pour Linux). Mais ce n'est pas vraiment à cause du faible nombre de Mac qu'il n'y a pas de virus.

En effet, Mac OS X est un système sécurisé. Le simple fait qu'il utilise un microkernel le rend beaucoup plus sûr que Windows. Windows est un système monolithique de plus de 45 millions de lignes de code, difficile à maintenir, difficile à faire évoluer, et comprenant plus de failles graves qu'un système à micro-noyau.

Mais ce n'est pas la seule raison. les couches plus hautes du système s'appuient sur les bons principes de FreeBSD, qui ont prouvés leur sécurité. Il ne faut pas croire que les machines Unix/Linux (qui sont sur les même bases que Mac OS X) ne sont jamais attaquées. Certes, il n'y a que très peu de PC équipés de ces systèmes, mais de très nombreux serveurs sont équipés de ces systèmes (notamment des serveurs Web), et ces serveurs sont des proies quotidiennes d'attaques en tout genre. Les systèmes Unix/Linux/Mac OS X ont ainsi prouvés leur sécurité.

Personnellement, tous les geeks nerds que je connais sont sur Mac ou Linux. Mais je ne veux pas généraliser.

jacenS 23/01/2009 10:06
Masquer
-0+

"D'ailleurs ce n'est même pas un virus. Par définition, un virus est capable de se propager de lui-même"

Faux, ce type de virus a un autre nom, on appelle ça un vers. ca c'est pour la propagation sur les réseaux, après qui te dit que ce virus n'essaie pas de se propager via clé usb ?

Enfin ce n'est qu'une question de terminologie.

"Un système qui ne nécessite pas l'entrée d'un mot de passe pour obtenir les droit "administrateur" n'est pas sécurisé pour moi ..."

En effet, mais rien ne t'interdit de mettre un mot de passe sous Windows hein ? Mais les utilisateurs courant ça les emm***de de devoir taper un mot de passe ya qu'a voir sous vista avec UAC ( un peu trop contreignant je le concède) qui est désactivé tout de suite après installation. Et après ils viennent se plaindre.

Pour moi le plus souvent la faille de securité se trouve entre la chaise et le clavier.

Mika75016 23/01/2009 10:15
Masquer
-0+

"Nous recommandons ..."

Serait-ce un publi-communiqué Apple à l'intention des pirates ? :D

lolo240 23/01/2009 12:07
Masquer
--3+

Ils sont marrant ces mac-users quand il y a une couille avec windows ils sont tous à se foutent de notre tronche mais dès que ce sont eux qui ont la même couille d'un seul coup c'est pas grave n'empêche que celà prouve bien que maintenant Apple n'est pas plus sure que Windows car dans le cas présent on a bien affaire à l'infection des machines par un cheval de troie avec prise de controle du système .
Et l'excuse que c'est parceque c'est chopé sur les réseaux p2p n'est pas valable car sous windows si vous n'allez pas sur ces sites sensibles vous ne choperez pas de virus où vers non plus .

noldarn 23/01/2009 12:43
Masquer
-2+

Citation :Et l'excuse que c'est parceque c'est chopé sur les réseaux p2p n'est pas valable car sous windows si vous n'allez pas sur ces sites sensibles vous ne choperez pas de virus où vers non plus .

Heu, c'est peut-être valable maintenant, mais il y a quelque temps (avant le SP2 d'XP ou avec w2000) je me rappelle qu'il suffisait d'être connecté 3 secondes à internet sans firewall pour se choper un blaster ou sasser !!!
et je tiens à te préciser que je ne suis pas un mac-user ...

OmaR 23/01/2009 12:58
Masquer
-0+

Dr_cube a écrit :

Ah et j'oubliais : OmaR : faut quand même pas exagérer : un "virus" sur Mac, des centaines de milliers sur Windows, et des bien plus chiants. Les Mac ont l'avantage d'avoir un système assez sécurisé (ce n'est pas une légende), donc les virus peuvent difficilement être dangereux.




Bah une fois qu'il est dans le système et qu'il a les droits d'adminitration comme c'est le cas ici, il peut être dangereux...
Et ce n'est pas une question d'exagérer. On ne fait pas une news sur un virus Windows en disant "ah bah on est content d'être sous OS X / Linux", et quelques jours plus tard on fait une news sur un virus Mac...

Edit: @noldarn: c'est vrai, mais généralement c'était plus le firewall qui faisait son boulot que l'antivirus dans ce cas là il me semble.

Dr_cube 23/01/2009 13:03
Masquer
-1+

Et moi je ne suis plus un Windows-user depuis Blaster et Sasser justement ^^. J'ai dû désinfecter tellement de machines (famille, amis, profs, etc.) de ces cochonneries que je n'avais plus envie d'utiliser Windows quotidiennement ensuite ^^. J'ai connu Blaster jusqu'à sa version F, ensuite j'ai dit à tout le monde que j'ai un Mac et que je ne sais plus faire ce genre de choses..

Je ne dirais pas que Mac OS X est logé à la même enseigne que Windows pour les virus. Il y a ici un problème qui est assez limité. Ce cheval de Troie ne fait rien de bien méchant, et ne s'installe que grace l'imprudence de l'utilisateur. Sur Windows il faut beaucoup moins que de l'imprudence pour que toute sorte de virus s'installent, et il y en a tellement qu'on a vite fait de se faire avoir. Il y a quelques années j'ai reçu un rapport word d'un ami, par email. Et bien c'était Sircam (mon premier virus), et je me suis fait avoir comme un bleu, alors que je pensais être prudent.

Citation :Pour moi le plus souvent la faille de securité se trouve entre la chaise et le clavier.

Oui, mais à Redmond dans les locaux de Microsoft ^^. Ou plus généralement chez tout constructeur de système ou de driver. Le rôle d'un système d'exploitation est de protéger les ressources. C'est son devoir de protéger les ressources d'un virus. Mais il est vrai que parfois, comme c'est le cas pour ce "virus" Mac, il est difficile de faire la différence entre un virus et un logiciel installé par l'utilisateur et qui s'avère dangereux.

Personnellement, je considérerai qu'il y a des virus sur Mac le jour où j'aurai peur d'ouvrir les pièces jointes des e-mails qui me proposent d'élargir mon pénis, ou le jour où j'aurai une fenêtre qui s'ouvre avec un compte à rebours de 60 secondes qui redémarrera mon Mac automatiquement et qui enverra des millions de requêtes aux serveurs de mise à jour d'Apple.

Dr_cube 23/01/2009 13:05
Masquer
-2+

OmaR : oui, mais ici c'est l'utilisateur qui a donné son mot de passe administrateur au logiciel. Donc on ne peut pas dire que ce "virus" ait exploité une faille de Mac OS X pour prendre des droits d'administrateur.
Donc Mac OS X reste sécurisé jusqu'à preuve du contraire.

lolo240 23/01/2009 13:40
Afficher
noldarn 23/01/2009 14:16
Masquer
-3+

Citation :sous OS X pour tout installation de logiciel il faut donner son mot de passe administrateur donc ce virus a bien exploité une faille de OS X en l'occurence celle qu'il faut donner son mot de passe pour finaliser l'installasion d'un logiciel.

Parce-que pour toi le fait de rentrer le mot de passe administrateur pour installer un logiciel c'est une faille de sécurité ???
Faut arrêter la fumette là !

Earm 23/01/2009 14:34
Masquer
-0+

noldarn :
Parce-que pour toi le fait de rentrer le mot de passe administrateur pour installer un logiciel c'est une faille de sécurité ???Faut arrêter la fumette là !


:mdr:

OmaR 23/01/2009 14:52
Masquer
-0+

Dr_cube a écrit :

OmaR : oui, mais ici c'est l'utilisateur qui a donné son mot de passe administrateur au logiciel. Donc on ne peut pas dire que ce "virus" ait exploité une faille de Mac OS X pour prendre des droits d'administrateur.
Donc Mac OS X reste sécurisé jusqu'à preuve du contraire.




C'est quoi la différence entre se prendre un virus après avoir téléchargé un logiciel, l'avoir installé et entré son mot de passe comme pour toute installation, et se prendre un virus après avoir téléchargé un logiciel et l'avoir installé...
Que l'on demande ou pas le mot de passe, c'est l'utilisateur qui fait une connerie, dans les deux cas, il pense installer son logiciel, dans le premier cas il lui faut un mot de passe, il le rentre, dans le second, y'en a pas besoin, il le rentre pas. Y'aurait besoin d'un mot de passe sous windows, il le rentrerait. Ca veut dire que c'est pas un virus ?

Et je n'ai jamais parlé de rester sécurisé. J'ai un windows où je n'ai pas d'antivirus, il y a le firewall de mon routeur qui bloque les quelques trucs qui pourraient m'atteindre, ensuite je n'ai aucun soucis...
Si je ne suis pas sûr d'un fichier, je l'analyse vite fait sur virustotal au cas où, et encore ça arrive très rarement que j'ai besoin de scanner un fichier.

lolo240 23/01/2009 15:35
Afficher
noldarn 23/01/2009 15:46
Masquer
-0+

Désolé si ce n'est pas ce que tu voulais dire, mais en français la phrase "ce virus a bien exploité une faille de OS X en l'occurence celle qu'il faut donner son mot de passe pour finaliser l'installasion d'un logiciel." signifie bien ce que j'ai compris ... Donc je te retourne le compliment : apprend à écrire.

lolo240 23/01/2009 17:10
Masquer
--1+

C'est pas la peine de jouer sur les mots pour détourner l'attention !!!

Le sujet est que OS X n'est plus un os fiable que celà ne vous plaise ou non .
Et pour utiliser les mêmes méthodes que les mac-users qui se prennent pour les dieus du monde et bien je dirais " Ah ce qu'on est bien tout de même sous Windows " ...

Dr_cube 23/01/2009 18:35
Masquer
-1+

Bon, je pense qu'on peut résumer la situation :

- Le titre est exagéré : le virus ne ravage rien.
- Le titre est exagéré : 20000 personnes "infectées" c'est rien, même pour les Mac ^^.
- Il ne s'agit pas vraiment d'un virus car il ne se propage pas tout seul.
- Il s'agit d'un cheval de Troie, qui s'installe uniquement par un administrateur, et donc par quelqu'un qui s'y connaît (normalement). Donc les risques sont limités.
- Ce n'est pas de la faute de Mac OS X, car n'importe quel logiciel peut faire du déni de service (c'est ce que semble faire ce cheval de Troie).
- lolo240 n'est pas objectif quand il parle d'Apple.

shooby 23/01/2009 18:36
Masquer
--1+

L'OS d'Apple piratable !!!!!!!!!!!!! Non ???????? Est-ce possible quand on vois les commentaires sur un récent sujets ?

Anonyme 23/01/2009 21:42
Masquer
-0+

Ouah troll vs anti troll

Bref tout un tas de commentaire rempli d'ineptie que ce soit des mac user qui ne savent même pas de quoi ils parlent en parlant de windows .Sassser, blaster si vous étiez contaminé par ces virus c'est parce que vous etiez de gros gland qui n'avez pas mis à jour vos système : le correctif des faille de ces virus était publié 2 semaines avant la première version et vague d'infection. Bref vous êtes des gland qui ne savez pas vous servir de windows et vous avez bien fait de vous barrer :)

Sinon concernant les virus windows c'est simplement du à l'utilisation des consommateurs hein, il suffit de faire tourner windows en utiliseur plutot que continuellement en administrateur et vous aurez jamais aucun pb (mais c'est sur c'est plus chiant pour installer modif des fichier système etc..., bref aussi chiant que linux ou t obliger de rentrer ton pass à chaque fois que tu veut modif ton système, installer un logiciel etc...)

Quand au virus qui soit disant trouerait mac faut pas abuser non plus c'est un virus qui abuse de la connerie utilisateur c'est tout rien qui mettent le système en panique.

Dr_cube 23/01/2009 22:05
Masquer
-0+

Mosieu je-sais-tout, quand on installe Windows sur un PC à partir du CD fourni, et qu'il faut faire des mises à jour par Internet, on a le temps de se faire avoir 42 fois par Blaster ^^. Et vue la rapidité avec laquelle on pouvait chopper ce ver lors d'une première connexion à Internet, j'imagine que je n'étais pas le seul gros gland à ne pas savoir me servir de Windows !
Mais tu as raison, j'ai quand même bien fait de me barrer ^^.

D'ailleurs, juste pour l'anecdote, Blaster avait un message secret :

Citation :billy gates why do you make this possible ? Stop making money and fix your software!!

Anonyme 24/01/2009 14:25
Masquer
--1+

Citation :Mosieu je-sais-tout, quand on installe Windows sur un PC à partir du CD fourni, et qu'il faut faire des mises à jour par Internet, on a le temps de se faire avoir 42 fois par Blaster ^^. Et vue la rapidité avec laquelle on pouvait chopper ce ver lors d'une première connexion à Internet, j'imagine que je n'étais pas le seul gros gland à ne pas savoir me servir de Windows !
Mais tu as raison, j'ai quand même bien fait de me barrer ^^.


Quand on achete un pc ya pas besoin d'installer windows vu qu'il est déjà installer et vu que depuis windows xp il n'est plus necessaire de devoir formatter son pc pour pouvoir l'utiliser correctement dans la durée une reinstallation windows n'est pas envisageable. Elle l'est poiur les looser qui ne savent pas se servir du pc et qui refere formatter et reinstaller plutôt que de passer 2 min à chercher dans l'aide windows ou google la solution à l'éventuel problème.

Et oui tu n'a pas été le seul gros gland à ne pas savoir utiliser windows si ça peut te rassurer. De toute façon les vers windows seront une histoire ancienne le jour où tous ces moutons se rendront compte qu'un système récent tourne mieux qu'un système ancien on se retrouvera plus avec 50% des windows qui sont encore windows xp sp1,sp2 alors qu'on est à windows vista sp1 et windows xp sp3.

En clair un windows à jour est un windows sur :)
Et je parle en connaissance de cause j'ai depuis windows xp toujours eu mon OS à jour et j'ai plus jamais formatter mes pc (ça va faire 8 ans bientôt

Dr_cube 24/01/2009 14:44
Masquer
-0+

Citation :Quand on achete un pc ya pas besoin d'installer windows vu qu'il est déjà installer et vu que depuis windows xp il n'est plus necessaire de devoir formatter son pc pour pouvoir l'utiliser correctement dans la durée une reinstallation windows n'est pas envisageable. Elle l'est poiur les looser qui ne savent pas se servir du pc et qui refere formatter et reinstaller plutôt que de passer 2 min à chercher dans l'aide windows ou google la solution à l'éventuel problème.

Personne n'est à l'abris d'un crash de disque dur, d'un crash système, ou d'une envie soudaine de réinstaller son système. Personne non plus n'est à l'abris d'un achat de PC d'occasion, et donc un Windows fraîchement réinstallé. Je ne vois pas où est le problème. On devrait pouvoir réinstaller Windows sans risquer de se prendre une couille dès qu'on branche un cable ethernet. Mais peut-être que seuls les looser se connectent sur Internet, et que les gens intelligents comme toi savent bien qu'il ne faut pas se connecter à Internet et qu'ainsi on est certain de ne pas avoir de problème ? ^^.

Ce sujet ne peut plus être commenté.

Liens sponsorisés