22/09/2015 09:41

Apple infecté par un virus avant le lancement de nouveaux iPhone

Apple, réputé pour la sécurité de ses applications, a pourtant dû en retirer des centaines de sa boutique en ligne, après un virus affectant surtout la Chine. Un revers pour le géant américain qui met en vente vendredi deux nouveaux modèles d'iPhone.

"C'est la plus vaste et importante propagation d'un logiciel malveillant dans l'histoire de l'App Store d'Apple", a estimé l'organisation Greatfire.org, qui lutte contre la censure et relève les restrictions imposées sur internet en Chine.

Selon cette organisation, l'attaque trouve son origine dans une version corrompue de Xcode, le logiciel d'Apple qui permet ensuite aux développeurs de concevoir des applications.

Il s'agit d'un revers pour Apple, réputé pour avoir une politique très stricte et sécurisée concernant ses applications, et pour qui la Chine est le deuxième marché mondial.

La firme américaine a affirmé faire équipe avec des développeurs afin d'aider à réparer les applications touchées.

"Pour protéger nos clients, nous avons retiré les applications de l'App Store qui ont été conçues avec ce logiciel contrefait et nous travaillons avec les développeurs pour nous assurer qu'ils utilisent leur propre version du Xcode", a écrit Apple lundi.

La faille tombe aussi très mal: Apple a prévu de mettre en vente à partir de vendredi deux nouveaux modèles de téléphones, l'iPhone 6S et l'iPhone 6S Plus, dans une douzaine de pays dont les Etats-Unis.

En Chine, plus de 300 applications, y compris le très populaire réseau social WeChat (500 millions d'utilisateurs dans ce pays) et le système de réservation de taxis Didi Kuaidi, ont été infectées par le logiciel malveillant, nommé XcodeGhost.

En ce qui concerne WeChat, la faille touche "uniquement les utilisateurs de la version 6.2.5 sur iOS", a précisé son fabricant, le groupe Tencent, qui a toutefois assuré que le problème avait été résolu.

"Il n'y a eu aucun vol d'argent ou fuite d'information des utilisateurs", a précisé le groupe.

La société de sécurité informatique Palo Alto Networks a découvert cette faille il y a plusieurs jours.

Apple, qui contrôle et approuve chaque application, fait d'habitude très attention à ce que ses applications ne contiennent aucun logiciel malveillant, notent les experts.

Mais "il n'y a pas de systèmes parfaits", reconnaît Alan Cockerill, de la société américaine de sécurité informatique Lookout.

- Forteresse imprenable -

"Apple est d'habitude très bon pour empêcher l'infiltration de virus dans son App Store, mais les acteurs malveillants cherchent toujours de nouveaux moyens pour passer à travers... Et XcodeGhost montre malheureusement que quand on veut, on peut", analyse Alan Cockerill.

"Ce code malveillant a fait des centaines de millions de victimes", souligne-t-il sur son blog.

"Le vrai problème, c'est que ce code malveillant a franchi les barrières de vérification de l'App Store", ajoute Johannes Ullrich, du SANS Technology Institute.

"Apparemment, une certaine confiance s'est établie entre Apple et les développeurs d'applications de type WeChat, ce qui fait que ces applications ne sont pas contrôlées aussi attentivement", explique-t-il.

D'après Palo Alto Networks, le virus se nichait dans un code informatique, le Xcode, nécessaire à l'élaboration des applications. Il est parvenu à pénétrer dans les applications à l'insu des développeurs.

Une fois infectées, les applications peuvent par exemple transmettre des informations concernant l'appareil des utilisateurs ou encore organiser des attaques par hameçonnage ("phishing") afin de voler des mots de passe et des données personnelles.

Le logiciel en cause peut en outre prendre le contrôle du navigateur pour guider les utilisateurs vers un faux site internet. Il est également capable de lire et d'écrire des données dans le presse-papiers de l'utilisateur, ce qui lui permet d'accéder aux mots de passe, selon Palo Alto.

Seules des applications chinoises semblent jusqu'à présent avoir été infectées mais certaines d'entre elles, comme WeChat, sont aussi utilisées hors de Chine.

Les applications chinoises sont réputées pour être plus vulnérables car les développeurs évitent souvent les canaux officiels sécurisés d'Apple, parfois ralentis par la surveillance des autorités du régime communiste.

Le fabricant de l'application de taxis Didi Kuaidi, utilisée par 200 millions de personnes, a confirmé que son logiciel avait été infecté mais a nié que les données de ses utilisateurs aient été compromises.

"Il n'y a plus de menace" depuis une mise à jour de l'application, a-t-il assuré.

Pour autant, cet incident peut servir Apple car il "montre que la sécurité d'Apple est plutôt bonne", a estimé l'expert en sécurité informatique Graham Cluley.

"Après tout, ça a été assez compliqué d'introduire un virus dans l'App Store", explique-t-il. Et Apple n'a pas été piraté. Le groupe affiche "un bilan bien meilleur que le système Android de Google en terme de sécurité", assure-t-il.

Thomas Reed, de la société de logiciels Malwarebytes, pense lui que l'incident pourrait nuire à Apple. "Il est presque certain que le processus de contrôle des applications va être revu mais il est aussi certain que ça va éroder la confiance des consommateurs dans l'App Store, forteresse imprenable en terme de virus".

Ça peut vous interesser

Ailleurs sur le web

Vos réactions

Portrait de Dani31
22/septembre/2015 - 23h43 - depuis l'application mobile
Aboum a écrit :

Hey notre cher NOOB D'OR, t’arrives à te taper tellement l'air de con devant tout le monde que tu continues de creuser ton trou !!! MDRRR

Car là, on ne parle même plus d'avis, mais de fait. Certaines choses peuvent être discutables comme l'esthétique par exemple, mais pas des faits. Non, l'iPhone n'a jamais été le premier smartphone. C'est pas un avis, mais un fait que n'importe qui (avec un minimum de culture technologique) sait !!

Encore merci d'avoir égayé notre soirée. Tu es devenu en quelques heures la risée de plusieurs forums mdrrrr

La risée de plusieurs forums ?!

Hé mec, si il y a bien un troll c'est bien ta gueule qui l'est mdrrr

Me sortir l'IBM Simon comme l'ancêtre de l'iPhone lol

Crétin, sans Apple tu t'amuserais bien avec ta brique tiens mdrr!!!

Tu m'as plié en deux quand j'ai vu la gueule de l'engin dis donc !! Merci !!

Allez cette fois j'y vais, tu es irrécupérable mec, pire qu'un gamin de deux ans ! Et après c'est moi le noob :)

Portrait de Dani31
22/septembre/2015 - 23h40 - depuis l'application mobile
Aboum a écrit :

Allez Danoob31, au dodo, demain t'as école.

 

PS : Pour t'aider à être un peu moins con, sache pour info que le premier smartphone a été crée par IBM  smiley

Tu peux pas avoir un iMac, t'es trop abruti pour ça.

Le mec il me parle d'une brique inventée par IBM il y a 20 ans lol

Pauvre attardé mental, je te parle d'un smartphone pas d'une brique sortie de star trek, il n'y avait rien là dedans.

Tu dis que j'ai fait marrer des gens ? T'es un gamin ou quoi ? C'est en ça que tiennent tes discours censés me clouer le bec ?

T'es vraiment qu'un abruti au QI d'huître :)

Portrait de Dani31
22/septembre/2015 - 22h39
Aboum a écrit :

 

Oui Monsieur je sais tout, tu as raison, et tous les journalistes et spécialistes high tech disent donc des conneries mdrrrrr.... merci, tu as fait notre soirée. Tu as été élu comme étant notre NOOB D'OR du mois de septembre mdrrrrr

Franchement tu brasses que du vent mec, je ne perd plus mon temps avec un ignorant comme toi, les journalistes et spécialistes high tech mdrrr

 

Critiquer une marque qui a inventé le smartphone et la tablette tu parles de spécialistes, donne des sources pauvre guignol.

 

Allez ciao, je ne perd plus mon temps avec un débile pareil, va faire mumuse avec les copies mdddrrrrr

Portrait de Dani31
22/septembre/2015 - 22h25
Aboum a écrit :

 

J'ai posté ton commentaire sur le forum de ZDNET et celui du Journal Du Geek. Tu vas devenir notre mascotte tellement tes prestations font rire tout le monde. Un grand merci à toi PTDRRRRRR

MDR fais ce que tu veux mon blaireau, ce que je dis est véridique, donc rien à faire.

 

Tu me fais pitié quand même, tu me force à avoir de la compassion smiley

Portrait de Dani31
22/septembre/2015 - 21h44
Aboum a écrit :

 

Tu es à mourir de rire. Arrête de péter plus haut que ton cul en te croyant toujours supérieur à tout le monde. Dans la réalité, t'es juste d'un fanboy nolife qui doit passer tous ses mercredis après-midi à l'Apple Store et qui campe devant toute la nuit avant la sortie de chaque iPhone mdrr

 

Déjà, un mec qui prétend s'y connaitre et qui commence par "Samsung c'est de la grosse merde", rien que là, t'as tout compris à l'individu. Samsung n'est pas de la merde, Sony non plus, HTC non plus, et pareil pour Apple. Aucune de ces marques n'est de la merde. On peut trouver des défauts pour chacune de ces marques, mais dire que l'une ou l'autre est de la merde, je pense que ça suffit pour montrer à tout le monde que t'y connais que dalle.

 

Et tout ton blabla montre aussi à quel point tu bandes tellement pour Apple que tu n'as aucune objectivité.

Ton iTunes si simple à tes yeux est, sache le, l'une des raisons numéro 1 qui fait que de nombreuses personnes ont quitté iPhone pour Android tellement bon nombre d'utilisateurs galèrent avec.

Apple invente ? Non, hélas, Apple arrive souvent après de nombreux prototypes crées bien avant par des start-up bien moins connues et qui se font payer par Apple pour éviter des procès. Mais bon, les fanboys comme toi pensent à chaque fois que Apple a inventé le tactile et le smartphone mdr... pour info, l'iPhone n'est pas le premier smartphone à embarquer un capteur d'empreintes digitales, il est le terminal qui a lancé cette nouvelle mode, c'est tout.Car oui, l'iPhone est avant tout un objet de mode que beaucoup de personnes ont acheté pour "faire comme les copains", pour se photographier devant un miroir pour poster ensuite sur Instagram, pour faire croire à d'autres qu'on a de l'argent, etc etc. Mais beaucoup ont changé en partant vers d'autres marques qui proposaient des produits moins bridés, avec des chargeurs universels, avec possibilité d'ajout de cartes mémoire, avec garantie 2 ans, avec beaucoup plus d'applications gratuites, etc etcBref, ton discours montre suffisamment dès le départ que tu es loin d'être celui que tu prétends. Ne me fais plus perdre mon temps à l'avenir. Va t'chater avec tes copains sur des forums de la pomme. BIIIIMMMMM  smiley

BIMMMMM ? mdr tu connais absolument rien.

 

Il faut être un gland pour ne pas savoir se servir d'iTunes, au moins Apple a conçu un logiciel pour ses appareils, de façon à les exploiter, c'est pas KIES de Samsung qui lui arrive à la cheville, non mais t'es sérieux quand tu dis que Samsung c'est pas de la merde ? T'es vraiment pire que je ne le pensais, tu connais rien en fait.

 

Apple invente oui, que tu le veuilles ou pas, sinon comment expliquer qu'il faut toujours attendre qu'Apple sorte pour que les autres proposent ?

 

Non mais tu as vraiment un iMac ? J'ai du mal à le croire.

 

Alors sache qu'à Toulouse je n'ai pas d'Apple Store, bien malheureusement, si j'en avais un je me ferai un plaisir de passer la nuit à attendre la sortie d'un nouveau produit, non pas pour le produit en tant que tel, mais plus pour les moments sympas échangés avec des passionnés, des gens qui s'y connaissent contrairement à un débile comme toi.

 

Je ne pète pas plus haut que mon cul, je dis juste la vérité, que les autres marques ne sont que des copieurs, des suiveurs, et ça ne m'étonne pas du tout que Samsung ait perdu pas mal de procès, et j'espère bien qu'ils perdront ceux qui arrivent, car c'est du pur copiage industriel, là où une marque a dépensé je ne sais combien en recherche et développement, eux copient, non ce n'est pas normal.

 

Tu n'y connais absolument rien, c'est ce que je disais, tu ne brasses que de l'air, du vent, oser dire qu'Apple n'a pas inventé le gros que l'on connait des smartphones et tablettes ça fait de toi un ignorant de première catégorie.

 

L'iPhone n'est pas un objet de mode, et ce n'est pas pour faire comme les copains, t'es un mouton mec, et tu répètes ce que tu as entendu ou lu, tu n'as pas la passion d'un produit de qualité, on pourrait te servir de la merde devant toi que tu ne le verrais même pas.

 

Je n'ai pas à perdre mon temps avec quelqu'un qui n'a aucun argumentaire objectif, va rêver devant les "innovations" de Samsung et HTC mdrrrrrr

Portrait de Dani31
22/septembre/2015 - 21h16
Aboum a écrit :

 

Tu trolles inutilement petit mytho !

Regarde pourquoi les gens se foutaient de ta gueule. Tu prends de haut tout le monde, et surtout, rien de ce que tu dis n'est constructif. Il n'y a en fait aucun argument. Tes propos ne sont que des "je m'y connais mieux que tout le monde", "Apple c'est génial", "Android c'est de la merde". Il n'y a rien d'autre. Mais continue, tu amuses toujours la galerie  smiley

 

PS : Je t'écris depuis mon iMac 27"  smileysmiley

Et oui mon gars je m'y connais, et beaucoup plus que toi.

 

Chez Apple tu as des mises à jour régulières des produits iPod, iPad et iPhone durant minimum 4 ans, contre un an maxi chez la concurrence, même une grosse merde comme les Samsung haut de gamme hyper couteux sont mis à jour une année, la preuve ? Le Galaxy S5 qui n'aura même pas la dernière mise à jour Android 6, à plus de 600 euros le téléphone, reconnais si tu es un minimum intelligent que c'est du vol manifeste.

 

Ensuite à quoi sert d'avoir des specs de dingue si derrière les apps n'en tirent pas parti ? Et oui vive la fragmentation Android ! On croit acheter une tuerie, et en fin de compte le tel est  loiiiiiiiiinnnn d'être utilisé au max de ses capacités !

 

Ensuite comment expliquer qu'une marque ose vendre ses smartphones au dessus d'un certain prix si elle ne dépense absolument rien pour la conception du système d'exploitation ? Apple finance le développement en interne de ses OS pour tirer parti à 100% de ses appareils.

 

Ensuite iTunes permet HYPER SIMPLEMENT de faire une sauvegarde TOTALE des appareils Apple sur son ordinateur pour restaurer son smartphone, sa tablette ou son iPod EXACTEMENT comme était l'ancien, pour faire ça sur Android tu dois faire tout un tas de manip et en plus bien souvent ça ne restaure pas tout ou ça plante !

 

Ensuite Apple invente, Google copie, comme d'hab, il suffit de prendre exemple sur l'OS pour commencer, sur le capteur d'empreinte digitale, et bien évidemment on va voir arriver les copies de 3D touch, sans Apple actuellement tu t'amuserais sur un téléphone ou une tablette bien merdiques ! Bien sur comme toutes copies, ça marche moins bien, Apple ne sort que des produits qui fonctionnent à la perfection, ils attendent que la technologie soit aboutie avant de la mettre sur ses appareils !

 

Avec un appareil style iPhone ou iPad on a un appareil aux petits oignons, où tout est calculé pour fonctionner à la perfection, où l'OS épouse parfaitement chaque performance technique pour en tirer le meilleur.

 

Tu parles à un habitué de la technologie mon gars, je ne suis pas un looser de ton espèce qui se contente d'acheter un produit sans voir toutes ces petites choses qui font d'un smartphone ou d'une tablette un produit abouti, plaisant à utiliser, stable.

 

Un produit Apple c'est acheter un produit high tech qui est parfait à tous niveaux, achète toi une merde style Wiko tu feras de grosses économies, pour un cerveau de poulet comme le tiens rien ne sert de se ruiner.

 

Là je ne parle même pas du SAV d'Apple, qui est exemplaire !

 

Et dire que tu as un iMac, tu fais honte à cette marque avec tes propos, retourne sur un PC looser, c'est tout ce que tu mérites.

 

Allez maintenant argumente mon Jackyyy, qu'on se marre

Portrait de Dani31
22/septembre/2015 - 20h03
Aboum a écrit :

 

Arrête de t'inventer une vie stp. Tu te tournes encore plus en ridicule. L'un des derniers articles concernant l'iPhone, tu étais tellement de mauvaise foi, et on voyait tellement à quel point t'y connaissais que dalle en téléphonie, que tous les autres présents sur l'article se foutaient de ta tronche. T'as la mémoire courte on dirait. Tu t'enfonces, vas-y, continue mdrrrrrrr

Je m'enfonce de rien du tout pauvre minable, ma petite vie est bien plus riche que la tienne pauvre naze.

 

Apple que tu le veuilles ou pas fait les meilleurs produits, enfonce toi bien ça dans ton petits crâne de poulet, ah bon des mecs se sont marrer me concernant ? Ils doivent être tout aussi bien compétents que toi en la matière mdr

 

J'y connais cent fois plus que toi, regarde mes anciens posts, tu verras mes arguments et les tiens, et tu seras mort de rire, moi je l'ai été, tu m'avais bien plié, tu faisais des posts avec du vent, faut le faire smiley

Portrait de Dani31
22/septembre/2015 - 16h59
Aboum a écrit :

Ecoute bonhomme, je travaille dans le milieu de la téléphonie depuis plus de 12 ans donc je pense pas avoir de leçons à retenir d'un fanboy comme toi dont les propos en ont déjà fait marrer plus d'un ici. Allez file ! 

Je pense que les tiens ont du s'en faire plier plus d'un (de rire) smiley Tu n'es pas en reste "bonhomme". Pour ta gouverne sache que ça fait près de 30 ans que je manipule des produits high tech, alors va faire le pitre ailleurs avec tes argumentaires de petit merdeu !

Portrait de Dani31
22/septembre/2015 - 16h12 - depuis l'application mobile
Aboum a écrit :

 

J'ai pas posté de commentaires contenant des arguments. Ceux que je pourrais citer vis-à-vis de l'iPhone, je préfère le faire avec des fanboys qui savent rester objectifs et admettre les qualités et défauts du produit. Quand toi je te lis, je sais que c'est une perte de temps. Un pur troll !

 

Tu connais rien du tout, avec toi autant autant argumenter avec un bourricot, le seul troll que je vois c'est les petits malins dans ton genre qui pensent tout connaître mais qui au final n'en savent pas plus que leur nombril.

Portrait de Dani31
22/septembre/2015 - 14h12 - depuis l'application mobile
Aboum a écrit :

 

A chaque commentaire, t'es un sketch à toi tout seul. 

 

Et toi t'as toujours autant d'arguments pertinents ;-)

Portrait de Dani31
22/septembre/2015 - 10h30
Vannes56 a écrit :
Apple est un virus à lui tout seul

MDR ! Encore un jaloux qui a une belle bouse Android à montrer en trophée et se vantant de ne pas être un "mouton" smiley Android c'est un OS d'amateur, une pale copie d'iOS, une merde instable et remplie de trous de sécurité. Je retourne sur mes appareils de moutons smiley