Vulnérabilité critique dans iTunes

On pourrait presque croire qu’Apple le fait exprès si nous avions l’esprit mal tourné. Une seule Vulnérabilité critique dans iTunes : lire la suite

Nordlaser: Evidement, qui se soucie de jouets, on parle d'ordinateurs, avec de mauvais outils, buggués au point d'etre aussi vulnerable...
Je soupconne cette news d'être alarmiste et de se tromper.
1) Il ne faut pas rever, ce n'est pas quand un outil est buggué comme cela, que n'importe qui va rentrer chez tout le monde, c'est techniquement impossible.
2) Pour exploiter une faille il faut forcement executer un virus sur l'ordinateur ciblé.
3) Quand on prend le controle d'un ordinateur, ce n'est pas pour aller y foutre des 'virus' similaires, on suppose donc que c'est en fait la seule et unique methode d'infection, qui permet d'utiliser la faille en premier lieu. Autant dire qu'il faut s'accrocher avant d'y arriver.
4) N'importe quel fichier de donnée est techniquement incapable de transporter un virus. C'est une constante de base. On a vu des scripts cachés dans des WMA uniquement pour WMP, qui ont vite ete corrigés, mais on ne risque pas de voir des virus dans des mp3s ou des jpg par exemple, puisque il n'y a ni drm ni scripts ni quoi que ce soit susceptible d'accueillir un virus. A ma connaissance je ne connais aucune failles dans le MP4, ou M4A.

C'est avec des infos détournées et trompeuses comme cela que l'on semme le doute, et la panique la ou il n'y a rien.

Non, aucun moyen de vehiculer un virus avec une extension mp3, meme si au pire tu renommes un exe verolé en mp3, il perd forcement tout pouvoir, et l'utilsation d'un antivirus est parfaitement inutile.
Tu dis "bien sur" mais la news sonne comme si on entrait juste car il y a une faille, et parle de la methode d'infection comme un supplement alors qu'en fait il faut quand même executer un mp4 "verolé", ce qui a peu de chance d'arriver.
Et encore, verolé est un bien grand mot, puisque le soi disant virus prend la place du jpg caché à l'interieur (faille concernant les pochettes) et comme le jpg est une donnée, il est donc parfaitement insensible aux virus, c'est itunes qui etait suffisement con pour avoir laisser un pouvoir d'execution à un jpg.

J'ai oublié de preciser que ce type d'infection (temporaire, donc) a des chances d'etre de toute facon bloqué par le firewall, suivant les droit qu'il a accordé a itunes.