Gare à iAdware !

Encore une histoire d'adware pour Mac OS X. Cette fois, c'est l'éditeur d'antivirus F-Secure qui le signale sur son blog. De quoi s'agit-il ? De ce qu'on appelle un "proof of concept", c'est à dire une manipulation qui tend à prouver qu'on peut le faire. Faire quoi ? Installer, à l'insu de l'utilisateur de Mac OS X, un programme qui lancera automatiquement le navigateur Web pour afficher des fenêtres de publicité. Le programme en question s'installerait dans la bibliothèque de l'utilisateur, ce qui ne nécessite pas de s'identifier par un mot de passe.
Bien entendu, plusieurs journaux se sont emparé de l'affaire (qui pour l'instant n'a donné lieu à aucun témoignage) pour en déduire que "La sécurité de Mac OS X [est] de plus en plus contestée", comme titre l'Expansion dans un article alarmiste qui conclut que "l'heure n'est pourtant pas à la panique", admettant que "la différence est grande entre la découverte de « preuves de concept », comme iAdware, et leur application", et que "même dans ce cas, les dangers sont minimes" ! Chapeau.
Par la même occasion, d'autres articles, comme celui des Echos du Net, indiquent que "Secunia, un spécialiste de la sécurité informatique, a détecté une faille sur Mac OS X. Cette faille permettrait au pirate de monter en droit sur l'ordinateur cible, mais, au vu de son fonctionnement, le pirate devra être devant votre machine pour exploiter la faille." Ce qui n'est pas sans rappeler le fameux virus belge, un message électronique qui demandait au destinataire de sélectionner l'icône de son disque dur et de choisir la commande "Initialiser le disque"...
Alors ? Alors, évidemment Mac OS X n'est pas une forteresse inexpugnable. Evidemment, des millions de lignes de code contiennent forcément des failles. Evidemment que tout utilisateur de Mac doit se montrer un minimum prudent et adopter des règles de sécurité élémentaires.
Seulement voilà : aucune des catastrophes annoncées n'a jamais été observée. Mieux : toutes ces nouvelles alarmistes relevant de la théorie, elles laissant suffisamment de temps aux programmeurs pour corriger leur code. Apple publie régulièrement des mises à jour de sécurité. Et ce, avant que la faille ne soit exploitée, à la différence d'autres éditeurs qui attendent que le problème soit largement répandu et médiatisé avant d'intervenir...