Apple encore victime d'une faille Java
Apple a été victime d'un malware qui a infecté un nombre limité de Mac utilisés par ses employés en exploitant une faille de sécurité du plug-in Java des navigateurs Internet. Facebook, Twitter et des journaux américains auraient été ciblés par les mêmes hackers.
Les mots « Apple » et « brèche de sécurité » ne sont pas souvent associés. Pourtant hier, la firme de Cupertino a déclaré que certains Mac appartenant à ses employés avaient été la cible de pirates informatiques provenant de Chine. Selon l'entreprise, il s'agit du même groupe qui a infiltré les PC de certains employés de Facebook, la semaine dernière. L'affaire a été relatée par l'agence de presse Reuters. Celle-ci rapporte qu'Apple a identifié un malware ayant infecté un petit nombre de Mac en exploitant une faille du plug-in Java pour navigateurs. Le logiciel malveillant aurait été utilisé pour attaquer la firme ainsi que d'autres entreprises et il se serait répandu à travers un site web de développeurs. Toutefois, Il n'existe aucune preuve que des données aient été dérobées. La firme travaille actuellement en étroite collaboration avec la police pour trouver la source du malware.
Mise à jour d'un outil Java
« Depuis OS X Lion, les Mac sont livrés sans que Java soit installé, et en tant que mesure de sécurité supplémentaire, OS X désactive automatiquement Java s'il n'a pas été utilisé pendant 35 jours », a indiqué Apple. « Pour protéger les utilisateurs de Mac qui ont installé Java, nous avons publié la mise à jour d'un outil Java de suppression des logiciels malveillants qui vérifie les Mac et efface les malwares dès qu'ils sont découverts. »
Fidèle à sa parole, la société a annoncé, mardi soir, la publication d'une update de Java (7.u15) pour Mac OS X 10.7 ou plus qui corrige un certain nombre de failles de sécurité et scanne les variantes les plus communes du malware en question, puis les retire. Si un programme malveillant est détecté, l'utilisateur sera informé de son retrait.
Le patch met également à jour la version fournie par Apple de Java 1.6.0_41 (Java 6 Update 41 en fait). La mise à jour est disponible dans l'onglet Software Update sur le menu du site d'Apple ou sur le Mac App Store Les utilisateurs de Leopard peuvent également aller dans Software Update ou télécharger Java pour Mac OS X 10.6 Update 13, qui corrige la même vulnérabilité.
Un acte dirigé contre Apple...
Un acte dirigé contre Apple
Conformément à la récente politique de la société sur Java, ces téléchargements désactivent les plug-in Java intégrés dans les Mac. Ceux qui tentent d'exécuter des applets dans le navigateur sont plutôt invités à télécharger la dernière version du plug-in Java d'Oracle.
Apple est la dernière victime d'une récente vague de cyber-attaques qui ont frappé des institutions telles que le New York Times et le Wall Street Journal ainsi que des entreprises technologiques comme Facebook et Twitter. La plupart de ces assauts proviennent de Chine. Facebook, en particulier, semble avoir été hacké via une faille sur Java, comme c'est le cas pour Apple.
Historiquement, les Macs n'ont pas été visés par des attaques contre la sécurité de ce type, bien que l'écosystème ait combattu quelques apparitions de programmes malveillants au cours des dernières années. Cependant, il semble probable - étant donné la tendance des récents assauts - que l'objectif était de pirater la firme de Cupertino elle-même, plutôt que l'ensemble de sa plate-forme.
