macOS Big Sur Mon mac veut se connecter à cet IP

[ronparchita]

Bonjour,
Mon Mac veut se connecter à cet IP :
199.232.171.6 - IP Info - Fastly
This page provides details on IP 199.232.171.6. Find out what applications and protocols use this IP. Data also includes hostnames, domains, point-of-presence, ASN, geolocation and more.

Mon niveau d'anglais n'y est pour rien puisqu'il est quasi nul, il me semble juste que mon mac voudrait communiquer au monde entier qui je suis, où je suis, ce que je fais, ce que je ne fais pas, avec qui, quand et à mon insu.
Pouvez-vous s'il vous plait m'expliquer pourquoi en plus, l'adresse inclu icloudd avec 2 d ?
D'avance merci

 

[love_leeloo]

Bonjour,
je n'ai rien compris.

 

[ronparchita]

Moi c'est pareil !

Mon Mac m'a demandé l'autorisation de se connecter à cet IP : 199.232.171.6

J'ai regardé à quoi cet IP correspondait, et j'ai appris que cet IP correspondait à plusieurs sites dont j'ignore complètement l'utilité, le but, la fin.

J'ai fait une recherche sur l'Internet et j'ai trouvé ça, à savoir un site qui parle de cette adresse : This page provides details on IP 199.232.171.6. Find out what applications and protocols use this IP. Data also includes hostnames, domains, point-of-presence, ASN, geolocation and more.

D'après ce que je suis capable de comprendre, ça dit que le site en question donne des détails sur cette adresse IP. Liste la totalité des applications et des protocoles (ça je ne vois pas ce que ça signifie) qui l'utilisent. Ces informations incluent les hostnames (je ne sais pas dire précisément l'utilité de ces hostnames, "nom d’hôte" nom attribué à un équipement réseau. Il peut s’agir d’un PC sous Windows, Linux, d’un Mac, une imprimante ou encore d’un routeur). Les domaines, (quels domaines, les sites visités ?), point of presence, ça pourrait avoir un rapport avec les points des réseaux par lesquels je me serais connecté, ASN, aucune idée, géolocalisation, ça tu dois savoir, et plus, c'est à dire d'avantage, comme si ce qui précède n'était pas suffisant, voir en trop, parce que tous ces détails me concernent et que je trouverais normal que toutes les informations transmises par mon ordinateur, j'en sois informé, que je connaisse le but de la transmission de ces informations et que je puisse décider en connaissance de cause si j'autorise ou non ces transferts d'informations dès lors que ces informations me concernent.

Je ne pense pas t'avoir appris grand chose, sinon l'objet de ma préoccupation.

 

[love_leeloo]

ça veut dire quoi "Mon Mac m'a demandé l'autorisation de se connecter à cette IP" ?

tu as eu un pop-up sur ton Mac ?
c'est en surfant sur Safari ?
en faisant autre chose ?

tu as passé un coup de malwarebyte pour voir si tu n'as pas un malware justement ?

 

[edenpulse]

Semblerait surtout que ça soit une IP de CDN d'Itunes.
Mais je rejoint @love_leeloo , un Mac ne demande pas à chaque IP à laquelle il devrait se connecter normalement... L'enfer que ça serait...

 

[ronparchita]

Tu as raison, c'est un enfer, mais les 35 à 45 mails que je reçois par jour dont la moitié sont des pubs et du phishing, c'est aussi un enfer, d'où mon intérêt pour suivre ce que fait mon mac et chercher à en comprendre le sens. Et puis, c'est une question d'éducation, quand j'étais môme j'ai appris qu'on ne devait pas lire par dessus l'épaule de son voisin, que c'était mal élevé. Donc je ne le fais pas. Et j'attends des autres le même comportement. Et quand ils s'en tapent et que Mozilla explique en long et en large que des gens "s'arrangent" pour saisir des données personnelles qu'ils revendent à la tonne à n'importe qui, c'est aussi un enfer. Tu as peut-être appris quels genres d'équipements dotent les véhicules récents, captage d'images, de sons, de données gps et j'en passe. Ma voiture a 37 ans, j'y échappe !
Pour revenir à ma question, quel genre d'informations mon Mac est susceptible d'envoyer à cette adresse IP ? Comment fait-il ça ? Quel logiciel fait ce type de tache ? J'ai passé un coup de MalwareBites, il n'a rien trouvé. A qui devaient-elles parvenir, et quelle utilisation pouvaient en être faites ? Ca me parait important de savoir, pas à vous ?

 

[Bicus]

Tu n'as pas répondu aux questions importantes :

• quel logiciel t'a signalé cette connexion ?
• que faisait ton Mac à ce moment-là ?

Sur la page de Netify :

199.232.171.6 - IP Information: Apps, Protocols and more

This page provides details on IP 199.232.171.6. Find out what applications and protocols use this IP. Data also includes hostnames, domains, point-of-presence, ASN, geolocation and more.

www.netify.ai

On voit que cette adresse IP est celle d'un CDN appartenant à Fastly et qu'il est notamment contacté par l'application Apple iTunes, donc ce serveur héberge probablement (entre autres) des ressources liées à Apple Music ou à l'iTunes Store, peut-être même Apple TV ou Podcasts.
Il peut aussi s'agir d'un service complètement différent

 

[Gerapp38]

Pour revenir à ma question, quel genre d'informations mon Mac est susceptible d'envoyer à cette adresse IP ? Comment fait-il ça ? Quel logiciel fait ce type de tache ? J'ai passé un coup de MalwareBites, il n'a rien trouvé. A qui devaient-elles parvenir, et quelle utilisation pouvaient en être faites ? Ca me parait important de savoir, pas à vous ?

Bonjour,
Pas de panique (les phrases à rallonge de 150 mots sont illisibles)
Et regarde les réponses avant de dire qu'elles ne répondent pas à la question (elles sont souvent courtes) : edenpulse a indiqué que cela serait une adresse utilisée par iTunes.

 

[ronparchita]

Little snitch et mon mac était en veille. C'est en le réactivant qu'est apparue la fenêtre indiquant que le mac voulait se connecter à cette adresse IP. J'ai cliqué sur info et j'ai lu que cette adresse était partagée par plusieurs (sites ?) je ne souviens pas du terme exact.

 

[nicomarcos]

Tu as raison, c'est un enfer, mais les 35 à 45 mails que je reçois par jour dont la moitié sont des pubs et du phishing, c'est aussi un enfer

Comme je te comprends, mais comment est-ce possible, ton adresse doit trainer de partout

 

[love_leeloo]

ah voilà, on apprend que Little snitch est installé.
cela aurait été bien de le savoir dès le début ...
ben du coup oui, il doit demander des autorisations.
et donc certainement un logiciel Apple qui a besoin d'info.
(si j'en crois les recherches d'edenpulse)

 

[ronparchita]

Comme je te comprends, mais comment est-ce possible, ton adresse doit trainer de partout

Je consulte beaucoup Internet notamment les forum (fora) d'aide à la remise en état, recherches de pièces de remplacement etc. Je ne garde aucune mémoire des sites visités, je m'inscris, les formulaires sont des interrogatoires de Police, et à chaque inscription c'est l'avalanche de mails de toutes sortes.

 

[edenpulse]

c'est un enfer, mais les 35 à 45 mails que je reçois par jour dont la moitié sont des pubs et du phishing

Pour les 40 mails par jour de phishing, j’sais pas ce que tu fais ou quel fournisseur de mail que tu as pour que ça atterrisse dans ta boîte de réception. Si j’en reçois 3 par semaine c’est le bout du monde. L’antispam fonctionne bien.

je m'inscris, les formulaires sont des interrogatoires de Police, et à chaque inscription c'est l'avalanche de mails de toutes sortes.

Oui, ben le soucis vient peut-être de là, et a la place de les supprimer sans action, soit fermer le compte sur le site, soit se désinscrire, soit encore plus simple: utiliser des adresses mail alias ou temporaires.

Et j'attends des autres le même comportement.

Moi j’attends des autres qu’ils me donnent des biscuits, et personne le fait.
Blague à part, s'attendre à ce que les autres se comportent de la manière dont TOI tu le souhaites, c'est utopique au mieux.

Tu as peut-être appris quels genres d'équipements dotent les véhicules récents, captage d'images, de sons, de données gps et j'en passe. Ma voiture a 37 ans, j'y échappe !

OK.
Oui et? Personnellement je n'y vois pas d'inconvénient. A priori ta voiture ne retransmet pas toutes ces données à un tiers donc bon, si ça aide la voiture à me filer des infos intéressantes et éviter que je me retrouve dans un platane, ok, est-ce que c'est peut-être gadget desfois? surement un peu.

quel genre d'informations mon Mac est susceptible d'envoyer à cette adresse IP

Il peut y avoir tellement de multiples raisons qu'un ordinateur accède à certains domaines / ip etc... Et c'est pour ça que @love_leeloo t'a demandé pour Malwarebytes. Validations de licences, rafraichissement de tokens de connexion, récupération d'infos de manière asynchrones, synchronisations...

Globalement c'est assez simple :

• Est-ce que c'est un logiciel que tu utilises ou qui est inclus dans le système : dans ce cas là, pourquoi bloquer son fonctionnement?
• Si c'est un logiciel que tu n'utilises pas et qui n'est pas inclus dans le système, (déjà pourquoi tu l'as d'installer pour rien?) et à toi de voir.

 

[ronparchita]

Tu n'as pas répondu aux questions importantes :

• quel logiciel t'a signalé cette connexion ?
• que faisait ton Mac à ce moment-là ?

Sur la page de Netify :

199.232.171.6 - IP Information: Apps, Protocols and more

This page provides details on IP 199.232.171.6. Find out what applications and protocols use this IP. Data also includes hostnames, domains, point-of-presence, ASN, geolocation and more.

www.netify.ai

On voit que cette adresse IP est celle d'un CDN appartenant à Fastly et qu'il est notamment contacté par l'application Apple iTunes, donc ce serveur héberge probablement (entre autres) des ressources liées à Apple Music ou à l'iTunes Store, peut-être même Apple TV ou Podcasts.
Il peut aussi s'agir d'un service complètement différent

J'ai suivi ton lien sur FASTLY. La page est en cours de construction. Son contenu est encore assez flou.
Dans la fenêtre d'interrogation de Little Snitch qui indiquait que l'adresse IP desservait plusieurs destinataires. Il y avait la liste de plusieurs d'entre eux, rien n'évoquant iTunes ou Music, tous pour moi inconnus et la mention de Cloudd avec 2 d
Qu'est-ce que c'est un CDN ?

Je ne sais pas si c'est important mais ni music ni iTunes n'étaient connectés et le sont rarement.

Celà dit, si je n'avais pas eu LS installé et activé je n'aurais jamais su que mon ordinateur s'apprêtait a envoyer beaucoup d'informations évoquées plus avant.