Mac OS X hacké en 30 minutes

[le_magi61]

Vu sur PC inpact :

La sécurité de la plateforme MacOS X est considérée globalement comme un fait. L’héritage de Darwin et le système de comptes utilisateurs fournissent des bases solides de protection contre des menaces courantes dans le monde Windows, au moins jusqu’à ce que Vista soit dans les bacs.

Un test intéressant a eu lieu récemment tandis qu’un amateur des machines Apple s’est lancé dans un concours visant à mettre en avant la sécurité de MacOS X. Il a donc configuré un Mac Mini comme un serveur et l’a mis en ligne, invitant les hackers à tenter d’en prendre le contrôle. La compétition n’a en fait pas duré très longtemps.

Un hacker, qui n’a évidemment pas souhaité se faire connaître autrement que par son pseudo « gwerdna », avait en effet réussi à prendre le contrôle de la machine en moins de trente minutes. Interrogé par ZDnet Australie, le hacker révèle qu’il a d’abord cherché une faille dans la configuration de la machine et des ouvertures évidentes. Ne trouvant a priori rien de convaincant, gwerdna s’est tourné vers des failles de sécurité non documentées.

Le fait est que la sécurité générale d’un système d’exploitation ne pèse pas vraiment lourd en face d’une faille. Le hacker indique d’ailleurs que même si effectivement la machine aurait pu être mieux protégée, cela n’aurait rien changé : la faille était toujours présente. Cette dernière n’a pas été exposée publiquement et aucun correctif n’existe pour le moment.

Gwerdna indique également qu’en regard de la chasse aux failles, MacOS X présente quelques facilités pour les hackers qui connaissent leur métier. Selon lui, le système ne représente tout simplement pas une part de marché suffisante pour que la communauté s’y intéresse véritablement. Ces propos rejoignent sensiblement ceux de Neil Archibald, chercheur et sécurité et découvreur d’un certain nombre de failles sous MacOS X, qui expliquait que si la plateforme devait avoir demain la part de marché de Windows, les choses seraient bien pires qu’aujourd’hui.

Il faut toutefois nuancer tous ces propos même si la sécurité de MacOS X a été placée quelquefois sous les feux de la rampe. Les affaires récentes concernant des vers et des virus ont été bien limitées, notamment par le manque de moyens pour une duplication automatisée. Il faut également prendre en compte le temps de correction des failles du système, relativement court chez la firme à la pomme.

Lundi 06 mars 2006 à 09h42, rédigé par Vincent Hermann

http://www.pcinpact.com/actu/news/27092-Concours-moins-de-trente-minutes-pour-pirate.htm?vc=1

 

[supermoquette]

T'es lent c'matin

 

[le_magi61]

:rose:

Mais pour ma defense, c'est caché dans un fil sur LE virus (qui n'existe plus ) de Mac OS, alors que là, ça concerne une faille

 

[PA5CAL]

Hum... sans surprise, finalement. Mais c'est une info intéressante pour qui avait des doutes ou de fausses illusions.

L'article semble avoir été déplacé à l'adresse: http://www.pcinpact.com/actu/news/27092-Concours-moins-de-trente-minutes-pour-pirate.htm?vc=1

 

[geoffrey]

Perso j'aime bien ce commentaire

is this journalism?

Posted by: Anonymous
Posted on: 06/03/06
Story: Mac OS X hacked under 30 minutes
so ... an anonymous hacker, by unanounced means, has hacked os x by way of an unpublished and unidentified security hole.

did he also see elvis?

 

[pascalformac]

And as another one pointed out
"pathetic"

un peu une niouze facon " quelqu'un que je connais a un ami , qu'il ne peut pas nommer, qui a des infos exclusives sur un projet dont il ne peut pas parler, mais c'est Hénaurme !"

Du vent
Alors on ne répètera jamais assez
croiser les sources fiables et avoir une distance critique

( ceci dit ca ne veut pas dire que cette info est 100% "fake" mais attendons d'en savoir plus, de toutes les facons , un jour cela arrivera probablement)

 

[supermoquette]

En même temps ça fait de la pub pour pas cher.

 

[geoffrey]

De la pub pour qui ?? (Microsoft puisque ca vient de ZDNet ? Les editeurs d'antivirus (sachant que contre ce genre d'attaque, un AV ne sert à rien du tout) ? Ma soeur ? SuperMoquette ? ((rayez la mention inutile)) )

 

[pascalformac]

pas de la pub pour Mounir le journaliste
Quoiqu'il ne se mouille pas vraiment c'est un peu léger

 

[etudiant69]

Ca c'est du journalisme d'investigation!!!
Pas de source fiable, pas de vérification, pas d'élément factuel, pas de constatation directe, mais il est capable de faire quand même un article! Chapeau bas !!!


edit: coquilles

 

[jojoleretour]

Ca c'est du journalisme d'inverstigation!!!
Pas de source fiable, pas de vérification, pas d'élément factuel, pas de constatation directe, mais il est capable de fare quand même un article! Chapeau bas !!!

`


Et toi des fautes :rateau:

 

[etudiant69]

:modo: Pas de fautes, juste des coquilles... :modo:

 

[etudiant69]

Et dis moi Link, tu connais le concept de "l'hôpital qui se fout de la charité" ?

 

[jojoleretour]

Et dis moi Link, tu connais le concept de "l'hôpital qui se fout de la charité" ?

tu as l'ancienne version

edit : j'ai pas mis la nouvelle version en ligne!!!oupppp

 

[etudiant69]

edit : j'ai pas mis la nouvelle version en ligne!!!oupppp

La V3.0 ?

 

[jojoleretour]

La V3.0 ?

oui lien

 

[iota]

Salut.

oui lien

Ben, tu peux lancer la v4... :rateau:

Imaginez le premier mac de la firme pas chère avec des performances honorable et un encombrement a faire pâlir un shuttle ?

Déjà... deux fautes...

@+
iota

 

[jojoleretour]

Salut.

Ben, tu peux lancer la v4... :rateau:

Déjà... deux fautes...

@+
iota

Stop desolé j'ai pas le temps de corriger (la je suis deja sur un TD du droit de la famille-> le mariage-effet-) ! :rateau:

 

[etudiant69]

Encore des fôtes ! :modo:
Et la police passe mal, mais vraiment mal !!!

 

[etudiant69]

Je décompte à la louche 30 fautes et diverses coquilles dans ta nouvelle versions :afraid: