La sécurité de Mac OS X de plus en plus contestée

F-Secure a découvert la piste du premier « adware » pour Mac OS X. Réputé pour sa sécurité, le système d'exploitation d'Apple fait face à des menaces grandissantes.

Un bout de code malveillant qui provoque l'ouverture intempestive de sites Internet publicitaires à chaque lancement de programme. S'il avait attaqué Windows, cet « adware » n'aurait eu droit qu'à quelques lignes sur des parutions spécialisées. « Sauf que cette fois, cela concerne Mac OS X » et que c'est une première, explique sur son blog F-Secure, éditeur de logiciels anti-virus. En théorie, iAdware peut s'installer dans la bibliothèque système aux dépens de l'utilisateur, sans contourner aucune protection. Pour cela, ce programme malveillant bénéficie d'une faiblesse de Mac OS X qui ne requiert aucune authentification par mot de passe pour toucher à ce dossier sensible. « C'est plus facile à faire que sur Windows. Après tout, c'est un Mac », ironise F-Secure.

Cette récente découverte intervient alors que le système d'exploitation d'Apple, réputé plus sûr que Windows, au point d'en constituer un argument de vente, est depuis quelques mois l'objet de toutes les attentions des chercheurs de failles de sécurité. Un premier virus, Leap.A, a été aperçu en février. La semaine dernière, c'était Secunia qui alertait sur une vulnérabilité critique dans la gestion des images disques au format « .dmg », l'équivalent sur Mac du « .iso », pouvant permettre l'exécution d'un code malveillant. En attendant un correctif d'Apple, le spécialiste de la sécurité recommande de désactiver l'ouverture automatique des fichiers téléchargés dans Safari. « Au final, les utilisateurs et les administrateurs sous Mac OS X devraient prendre les mêmes précautions en matière de sécurité que sur les autres plates-formes », tranchait mi-novembre Symantec dans un rapport d'une trentaine de pages sur la question.

En dépit de ce discours alarmiste, l'heure n'est pourtant pas à la panique. Si des vulnérabilités sont découvertes « régulièrement » et la plupart du temps corrigées par Apple, si des exploits sont « activement » mis en ligne, la diffusion de virus capables de s'auto-propager n'en est encore qu'à ses « balbutiements », concède Symantec. En effet, la différence est grande entre la découverte de « preuves de concept », comme iAdware, et leur application. Et même dans ce cas, les dangers sont minimes : le fameux Leap.A, tout comme Inqtana, MP3Concept et Macarena étant à ce titre particulièrement inoffensifs. Reste la menace à plus long terme. Longtemps, Mac OS X a été épargné car il « n'a jamais été aussi populaire que les autres systèmes et son architecture matérielle n'est pas familière », justifie Symantec. Ce qui est en train de changer sur les deux tableaux. « Avec le passage aux processeurs Intel, les utilisateurs d'Apple peuvent être sûrs de subir un risque d'attaques plus important que jamais. »