Sophos vient de poster un avertissement sur son blog prévenant de deux nouveaux virus pour Mac. Néanmoins, le message de l’éditeur ressemble plus à une campagne de publicité qu’autre chose.

À la limite du scareware

Pour ceux qui comprennent la langue de Shakespeare, nous vous invitons à regarder la vidéo de l’éditeur présente sur son blog et de vous faire un avis par vous-même. Pour ceux qui auraient besoin d’un peu de traduction, Sophos explique qu’un site Internet à caractère pornographique demande aux utilisateurs Mac de télécharger un programme pour qu’ils gère l’ActiveX sur leur machine. Si l’utilisateur clique sur OK, un fichier QuickTime.dmg est téléchargé.

Sophos s’empresse ensuite de dire que l’utilisateur est immédiatement infecté et qu’il est nécessaire de s’équiper d’un antivirus. Or, il ne mentionne pas qu’une bonne partie des utilisateurs Mac savent qu’ActiveX est une technologie Windows, qu'il doit ensuite double cliquer sur le fichier téléchargé, lancer l’exécutable, ignorer le message d’avertissement Mac qui prévient que le fichier provient d’Internet et qu’il n’est pas fiable et taper enfin son mot de passe. Bref, contrairement à ce que sous-entend Sophos, la simple présence du fichier n’a aucun impact sur le système.

On regrette néanmoins qu’une firme ait recours à ce genre de tactique pour essayer de vendre ses logiciels.

Un réel problème de sécurité résolu

En attendant, sachez qu’Apple vient de publier une mise à jour de sécurité comblant une faille Java. Cette mise à jour très attendue est disponible depuis le système de mise à jour Apple.