Apple, un antivirus à deux usages

Après avoir, de manière dogmatique, répété que les noyaux Apple étaient indestructibles et donc exemptés de l’obligation d’y adjoindre un antivirus, Apple fait machine arrière et intègre dans la nouvelle version de sons système d’exploitation, « Léopard des neiges », un détecteur de malware. Ou pour le moins un outil capable de détecter au moins deux codes d’attaque, OSX/Puper et OSX/IWService, et seulement lorsque ceux-ci tentent de s’inviter via le navigateur Internet.

Inutile de préciser que ce retournement de veste attire quelques remarques sarcastiques de la part de la communauté sécurité. L’Avert Lab se demande si, en admettant sa vulnérabilité et en brandissant officiellement un bouclier, Apple ne serait pas en train de chercher les coups pour se faire battre. Ou plus exactement ne risquerait pas de provoquer les auteurs de malwares à s’engager dans une joute sans fin opposant exploitations de vulnérabilités et parades. Brian Krebs, avec un art de l’understatement consommé, envoie quelques piques en se faisant l’écho des propos de Graham Clueley, de Sophos. Un Clueley toujours aussi mordant, qui fait remarquer qu’Apple a quelques décennies de retard dans le domaine de la chasse aux infections. Effectivement, un antimalware qui ne détecte que deux signatures, voilà qui fait peu sérieux aux yeux de ceux qui les chassent par milliers chaque jour.

L’arrivée du léopard des neiges ne fait pas que des heureux et des goguenards dans le monde de la sécurité. Le nouveau noyau serait notamment incompatible avec PGP. « Déchiffrez vos disques avant d’effectuer la moindre mise à niveau » (http://blog.pgp.com/index.php/2009/08/sneak-peek-pgp-whole-disk-encryption-for-snow-leopard/) prévient le blog de l’éditeur. Reste à espérer que l’appel sera entendu …