Apple : le virus "Flashback" attaque les Mac

AFP - Apple est en train de mettre en place une arme destinée à vaincre le virus Flashback qui infeste les ordinateurs Mac et travaille à désactiver le réseau utilisé par les pirates informatiques à l'origine des infections.

Dans sa première reconnaissance publique de l'existence d'un virus atteignant des ordinateurs Macintosh, Apple a indiqué mardi avoir identifié la faiblesse exploitée par le virus et cherche maintenant à le détruire.

"Apple développe des logiciels qui détecteront et supprimeront le virus Flashback", a indiqué l'entreprise dans un message diffusé par un blog sur son site internet.

Le virus agit sous les ordres de serveurs informatiques "hébergés par des auteurs malveillants" et Apple collabore avec des fournisseurs d'accès internet pour "désactiver ce réseau".

Selon Apple, le virus a profité d'une faiblesse dans les programmes Java. Des spécialistes de la sécurité informatique ont mis en garde la semaine dernière contre une possible infection de plus d'un demi-million d'ordinateurs Mac.

le 11/04/2012 

http://www.lalsace.fr/

 http://share.newslink.fr/index.php?website=ALS&target=http://www.lepays.fr/actualite/2012/04/11/apple-le-virus-flashback-attaque-les-mac

Après Flashback, d'autres chevaux de Troie visent MacOS X

Deux autres chevaux de Troie, bénins cette fois, ciblent les ordinateurs sous Mac OS X d'Apple, exploitant la faille Java patchée la semaine dernière.

Après avoir découvert le Cheval de Troie Flashback sur Mac, les chercheurs en sécurité ont repéré vendredi 13 avril deux autres malwares ciblant le système d'exploitation Mac OS X.

La bonne nouvelle, c'est que la plupart des utilisateurs n'ont pas de raison de s'inquiéter des effets de ces logiciels malveillants. Tous deux sont des variantes du Cheval de Troie connu sous le nom de SabPub. Celui-ci figure déjà sur la liste de sécurité Securelist tenue à jour par l'expert de Kaspersky Lab Costin Raiu.

La première variante est connue sous le nom Backdoor.OSX.SabPub.a. Comme Flashback, cette menace a vraisemblablement été répandue par des failles Java exploitées à l'intérieur des sites Web et permet un contrôle à distance des systèmes affectés. Cette variante a été créée il y a un mois environ. Selon Graham Cluley, consultant technologique chez Sophos, « le malware est un classique Trojan de backdoor. Il se connecte à un serveur de contrôle via le protocole HTTP, il est commandé et contrôlé à distance par les pirates. Ils peuvent par exemple effectuer des captures d'écran sur les Mac infectés, télécharger ou prendre des fichiers, et exécuter des commandes à distance ».

Des attaques ciblées sans doute

Heureusement, selon Costin Raiu, ce malware n'est plus une menace pour la plupart des utilisateurs, pour différentes raisons. D'une part, il a probablement été utilisé uniquement dans des attaques ciblées. Dans ce cas, elles ont été précédées de l'envoi, par e-mail, de liens vers des sites malveillants. Mais entre-temps, le domaine utilisé pour aller chercher des instructions et infecter le Mac connecté a été bloqué.

Ensuite, la mise à jour de sécurité livrée par Apple pour contrer Flashback fait que toutes attaques basées sur Java sont désormais inoffensives. Non seulement la mise à jour éradique le code malveillant éventuellement introduit par Flashback, mais elle désactive automatiquement les plug-ins Java et Java Web Start des navigateurs, s'ils sont inutilisés pendant une période de 35 jours. Les utilisateurs doivent alors réactiver manuellement Java quand ils rencontrent des applets sur une page Web ou une application Web Start.

Des modes d'action plus anciens

Par rapport à son frère jumeau, la seconde variante SabPub semble utiliser des modes d'actions plus anciens. Au lieu de mener son attaque à partir de sites web malveillants, il utilise comme vecteur des documents Microsoft Word infectés, préalablement distribués par e-mail. Comme la première variante de SabPub, celle-ci n'a été utilisée que dans des attaques ciblées, peut-être contre des militants tibétains.

Alors, sauf si vous travaillez pour une organisation pro-Tibet - et si vous avez tendance à ouvrir des documents Word suspects - il y a peu de raisons de s'alarmer. Tout au plus, SabPub prouve que les Mac ne sont pas immunisés contre les attaques - un fait que Flashback a déjà parfaitement clarifié. Les utilisateurs Mac doivent néanmoins s'assurer qu'ils ont bien appliqué la dernière mise à jour de Java livrée par Apple. Il est aussi recommandé d'installer un logiciel antivirus (la plupart protègent contre SabPub) et de le maintenir à jour.

Flashback aurait infecté 500 000 Mac dans le monde

Selon certains rapports, Flashback aurait infecté plus d'un demi million de Macs dans le monde et aurait même réussi à toucher certains systèmes de Cupertino, siège d'Apple. Le constructeur californien a été critiqué pour avoir un peu « traîné des pieds » avant de réagir pour réparer cette vulnérabilité. Ce bug dans Java aurait été connu plus de six semaines avant la découverte de Flashback. Apple a livré un utilitaire pour supprimer le code de Flashback, qui fonctionne uniquement sur les variantes les plus courantes du cheval de Troie.

Plusieurs entreprises de sécurité ont également publié un outil pour supprimer Flashback des systèmes Mac OS X. Mais Kaspersky Lab a dû retirer le sien après avoir constaté qu'il effaçait aussi certains paramètres utilisateur.

Edition du 17/04/2012 - par Jean Elyan avec IDG News Service

http://www.reseaux-telecoms.net/actualites/lire-apres-flashback-d-autres-chevaux-de-troie-visent-macos-x-23777.html

Le Buzz

ALLEMAGNE:
Ouverture du Salon Hi-Tech du Cebit à Hanovre

L'AR Drone, un hélicoptère à quatre hélices contrôlé à distance par un iPhone. 02/03/10

AFP Daniel Mihailescu

Le plus grand rendez-vous mondial Hi-Tech a ouvert ses portes au public mardi à Hanovre

Robots footballeurs, Google Street ou comment parler sans voix, autant d'innovations présentes dans cette édition 2010 du Cebit.

Placée sous le signe des "Mondes connectés", à l'heure d'internet, du haut débit et des technologies 3D, le salon dure jusqu'à samedi, avec plus de 4.000 exposants venus de 68 pays.

Des dizaines de grands noms de l'informatique et du hi-Tech sont présents comme IBM, SAP, Intel, Microsoft, Alcatel-Lucent, Ericsson, Motorola, Vodafone, Fujitsu, Symantec ou encore Nokia Siemens Network. Et pour la première fois notamment Google, venu défendre son service controversé de navigation virtuelle  Street View.

Sur mes lèvres
Une nouvelle technologie présentée mardi transforme les mouvements esquissés par les lèvres en voix et permet de se faire  entendre...sans parler.

La méthode de "son silencieux" mise au point par l'Institut de technologie de Karlsruhe, au sud de l'Allemagne, permet d'identifier les mouvements que font les muscles de la bouche, et les traduit en impulsions électriques, elles-mêmes transposables en discours parlé.


Dans la pratique, une conversation téléphonique peut ainsi avoir lieu entre une personne qui ne fait que bouger les lèvres, sans proférer un son, et, à l'autre bout du fil, son interlocuteur qui reçoit le message récité par une voix artificielle. Pour le moment, "nous utilisons des électrodes collées à la peau, mais à l'avenir ces électrodes pourraient être incorporées par exemple à des téléphones portables", explique Michael Wand, de l'institut KIT.

La technologie, qui sera "dans cinq, dix ans, une technologie de tous les jours" selon M. Wand, permet aussi la traduction instantanée des mouvements des lèvres en leur équivalent dans une autre langue.

i-Zizou
Des robots footballeurs haut comme trois pommes (60 cm) ont enthousiasmé de leurs buts le Cebit. Rajesh, Penny, Sheldon et Leonard ont déjà un titre de champions du monde à leur actif après la victoire de leur équipe B-Human en Coupe du Monde des robots en Autriche l'an dernier.
Leur jeu de jambe et leurs réflexes n'ont soit disant rien à envier à ceux des Wayne Rooney, mais chez eux tout est programmé, explique Wiebke Sauerland, qui a participé à leur développement.


Ceux-ci réagissent aux lignes blanches qui délimitent le terrain, à la pelouse verte et au ballon orange. Les lignes blanches leur permettent d'identifier leur position au sol, et d'ajuster leurs mouvements vers le ballon. Quand ils perçoivent qu'ils sont près de celui-ci, ils tirent en direction du but. Ce qui n'est pas forcément une bonne chose au foot mais bon.

"Normalement, on les programme et ils font ce qu'on leur a dit de faire", commente Mme Sauerland. Mais même ces footballeurs du futur ne semblent pas à l'abri des accès de rage qui saisissent parfois les joueurs organiques démodés faits de chair et d'os. Sur la fin, le match des robots dégénère en confrontation physique entre  Penny et Sheldon, le premier clouant à terre le second sur une faute qui lui aurait valu un carton rouge.    

En prévision de la Coupe du Monde de football de robots, qui aura lieu le 19 juin à Singapour en parallèle de la Coupe du monde en Afrique du Sud, Mme Sauerland est confiante. "Mais il y a une équipe américaine vraiment bonne", tempère-t-elle. A ce rythme, si les robots cadrent mieux leurs frappes que les humains, ils pourraient vite remplacer les hommes dans le sport le plus populaire du monde. Il n'y aurait alors plus que le vrai Zizou pour faire bugger le soulèvement footballistique des machines.

Google Street is watching you
Le géant de l'internet Google, présent pour la première fois au Salon, a tenté de rassurer mardi sur son service controversé de navigation virtuel Street View qui suscite une vive polémique en Allemagne parce qu'il photographie des propriétés privées ou des personnes à leur insu.


"Google n'est pas un envahisseur" et Street View n'est pas un procédé de "super caméra espionne", "c'est juste la meilleure solution technique pour vous faire voyager à travers le monde en vous montrant des images", a assuré Michael  Jones, porte-parole du département Technologie de Google. Street View est déjà en service en France, Grande-Bretagne, Italie ou encore dans les pays scandinaves. Et des plaintes ont été déposées dans plusieurs pays  contre ce service de Google.
En Allemagne, la polémique est particulièrement vive. L'expérience des fichages sous le nazisme puis à l'époque du communisme est-allemand ont rendu la population très sensible en matière de protection des données.
02/03/2010 Info France 3 Angel Herrero Lucas