Retour sur Flashback

Depuis la semaine dernière c’est l’effervescence dans le monde Mac, un virus connu depuis quelques temps déjà réap­pa­raît sous une nou­velle forme : Flash­back. Ce virus infor­ma­tique utilise une faille présente dans le logi­ciel Java pour infecter cer­tains Mac. Cette faille est con­nue depuis plusieurs mois et avait été cor­rigée depuis Février dernier pour les machines sous Win­dows, mais pas pour les Mac…

Comme tout bon virus infor­ma­tique, une action humaine est néces­saire pour télécharger le code du virus et le démar­rer sur la machine. Dans le cas de Flash­back, il sem­ble qu’une con­nex­ion à cer­tains sites web soit suff­isante pour lancer automa­tique­ment le télécharge­ment du virus vers le Mac. Une fois téléchargé, celui-​ci va essayer de s’installer dans le sys­tème de votre Mac. Vous pour­riez donc voir appa­raitre une boîte de dia­logue de ce type (pour la dernière vari­ante con­nue) :

Source : F-​Secure

Suiv­ant si vous avez ou non tapé votre mot de passé d’administrateur du Mac, les effets de la con­t­a­m­i­na­tion par le virus seront dif­férents, mais dans les 2 cas vous serez effec­tive­ment con­t­a­m­iné. C’est d’ailleurs ce qui est dan­gereux avec ce virus, car une sim­ple vis­ite sur un site web peut se ter­miner par un virus sur votre Mac ! Si vous souhaitez en savoir plus sur la méth­ode d’infection de la dernière vari­ante de Flash­back (OSX/Flashback.K chez F-​Secure) vous pou­vez lire l’article suiv­ant (en anglais).

Le Mac même s’il est tou­jours moins la cible de virus et de mal­wares en tout genre n’en est pas exempt pour autant (les temps changent…). Et ce con­traire­ment aux idées reçues ! Le fameux mot de passé d’administrateur n’est plus suff­isant pour se croire pro­tégé de tous les maux de l’Internet…

Tou­jours est-​il qu’une société de sécu­rité infor­ma­tique Russe Dr. Web s’est emparée de l’affaire la semaine dernière (le 04/​04/​2012) et a annoncé que d’après ses mesures plus de 600.000 Mac pou­vaient avoir été infec­tés par ce virus et ce dans un peut tous les pays du monde :

Source : Dr. Web

Apple n’a pas tardé à réa­gir et a fourni ce week end 2 mises à jour suc­ces­sives de Java, disponibles ici pour MacOS X Lion (10.7) et MacOS X Snow Leop­ard (10.6). La réponse (en anglais) pour les autres sys­tèmes étant plus laconique. Apple con­seille tout sim­ple­ment de dés­ac­tiver Java dans Safari (cf. Dés­ac­tiver Java dans Safari) :

For Macs run­ning Mac OS X v10.5 or ear­lier, you can bet­ter pro­tect your­self from this mal­ware by dis­abling Java in your web browser(s) preferences.

Note : Vous pou­vez aussi choisir de dés­ac­tiver com­plète­ment Java de MacOS X (cf. Dés­ac­tiver com­plète­ment Java dans MacOS X).

Note impor­tante : Il faut rap­peler à ce point que Java n’est pas activé par défaut dans MacOS X Lion. Comme le mon­tre le pan­neau de Préférences Java acces­si­ble dans le dossier Appli­ca­tions, puis Util­i­taires :

Dans MacOS X Lion, par défaut, vous devez obtenir l’erreur suiv­ante lors du démar­rage des Préférences Java :

Notes : Si vous n’en n’avez pas explicite­ment besoin, pas besoin de faire cette installation.

D’ailleurs si vous obtenez ce mes­sage d’erreur, vous né pou­vez pas avoir été con­t­a­m­iné par le virus Flashback.

Pour les autres, il faut com­mencer par véri­fier que vous avez bien réal­isé les dernières mises à jour Apple pour Java, pour se faire il suf­fit d’aller dans le menu Pomme et choisir Mise à jour de logi­ciels… :

Apple a aujourd’hui pub­lié un com­mu­niqué offi­ciel (en anglais) dans lequel, elle promet de met­tre à dis­po­si­tion des util­isa­teurs de MacOS X un outil de détec­tion et de sup­pres­sion, le cas échéant, du virus Flash­back. L’agitation d’Apple autours de ce virus depuis la semaine dernière mon­tre qu’elle a donc bien pris au sérieux la menace.

La société Kasper­sky éditrice d’antivirus, n’a pas tardé à régir et comme à son habi­tude pour de nom­breux autres virus, elle a mis à dis­po­si­tion un util­i­taire gra­tuit Kasper­sky Flash­fake Removal Tool (en anglais) permettant de détecter et sup­primer Flash­back. Cet util­i­taire gra­tuit peut être téléchargé ici. Une fois téléchargé, il suf­fit de démar­rer l’application :

Appuyez ensuite sur Start scan. L’application va alors vous deman­der de saisir votre mot de passé d’administrateur du Mac :

Note : Ici ça sem­ble légitime…

Puis, l’application va scan­ner le système :

Pas de soucis avec ce Mac !

Par curiosité, vous pou­vez lire la petite aide disponible (en anglais) :