Actualité

 

Leopard à le coup de griffe virulent !

Publié le 06-11-2007 à 00:16:42 dans le thème Firewall - IDS

Pays : International - Auteur : Eric Romang


Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!


Note des lecteurs: 3.5/5

Le firewall installé dans le nouvel Os d’Apple, Leopard a une fâcheuse tendance à abîmer les logiciels installés dans un ordinateur de la grosse pomme. Skype ou encore World Of Warcraft en font les frais !

La rédaction de ZATAZ.COM s’était étonnée, il y a quelques jours, de la désactivation par défaut du firewall d'Apple, lors de l'installation de Leopard, ou de la mise à jour de Tiger vers Leopard. Heise Security, un site web allemand spécialisé dans la sécurité  informatique, a pu effectuer des tests supplémentaires démontrant que cette "désactivation" n'était pas aussi mauvaise que l'on pouvait imaginer.

Après quelques tests, Heise Security a démontré que si le firewall Leopard était activé, il y avait de grande  chance d'altérer les binaires installés sur le disque dur. Comparé à Tiger, le firewall de Léopard ne fonctionne plus au niveau des paquets, mais sécurise maintenant les applications, qu'il autorise ou non à effectuer des activités réseau.

Afin d'identifier les applications, Apple utilise une signature pour chaque application enregistrée dans le firewall Léopard. Certaines applications sont automatiquement signées par Apple, ce qui permet d'effectuer  des communications réseau. Ces applications autorisées par défaut ne sont pas affichées dans l'interface de gestion du firewall, et continuent de fonctionner même si l'option "Bloquer toutes les connexions entrantes" est activée.
 
firewall Leopard


Si une application, qui n'a pas de signature valide, ouvre un port réseau, le firewall entre en action. En mode restreint, vouloir activer un service ouvre une fenêtre demandant l'autorisation à l'administrateur de la machine. Ce système enregistre les choix de l'utilisateur et sauvegarde l'application lancée dans la liste des exceptions.

Malheureusement pour Apple, le signature du code devient problématique lorsque l'application elle-même vérifie son intégrité et détermine si le fichier présent sur le disque dur a été modifié. Des logiciels tels que Skype et World Of Warcraft tournant sous Mac OS X Léopard ne peuvent plus démarrer.

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Sur le même thème : Firewall - IDS

Celestre, offre haut débit, routeur et sécurité

CELESTE complète son offre Haut Débit en proposant une nouvelle gamme de routeurs entièrement tournée vers la sécurité et l'optimisation des connexions réseaux.

Une solution offrant une sécurité multi-menaces de 10 Gigabits

Fortinet annonce une solution offrant une sécurité multi-menaces de 10 Gigabits bout en bout. Trois nouveaux produits permettent d’atteindre des performances de pare-feu à 182 Gbits/s par châssis.

Zone Alarme update

Le bug ayant touché le firewall Zone Alarm, après la dernière mise à jour de Windows, corrigé.

Cisco Firewall Services Module (FWSM) 3.x

Attaque du type déni de service sur l'application Cisco Firewall Services Module (FWSM) 3.x

Stonesoft passe au protocole Internet avancé IPv6

Grâce à l’IPv6, les solutions StoneGate s’ouvrent à l’Internet de demain.

Qualys annonce QualysGuard PCI 2.0

La société étend sa plate-forme pour permettre aux entreprises de rationnaliser la mise en conformité au standard PCI, en leur offrant un scan et un reporting avancé ainsi que de nouvelles fonctionnalités d’e-Filing.

SonicWALL Global VPN Client

Compromission de système vulnérable lors de l'importation d'une configuration VPN forgée pour SonicWALL Global VPN Client.

Un pirate détruit plus de 12.000 sites français

Tonnerre de Zeus. Un pirate informatique a détruit les disques durs appartenant à un hébergeur Français de sites Internet.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Microsoft Techdays

3ème édition des Microsoft Techdays, le rendez-vous des professionnels de l´informatique, développeurs et décideurs techniques.

IMAGE X5

KLIPSCH dévoile ses nouveaux écouteurs : IMAGE X5, l’audio à emporter.

DiVX basé sur le H.264

DivX annonce la nouvelle génération de son logiciel, DivX 7, basé sur le H.264 La nouvelle version permet de lire des vidéos HD, sur les PC et d’autres appareils.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Stars-buzz.com

Calendrier Aubade: janvier

La marque de lingerie féminine, Aubade, nous a encore une fois gratifié d?un sublime calendrier mettant en scène ses divers produits. Retrouvez la page du mois de Janvier. Une leçon de séduction en douze parties qui fait merveille dans le calendrier 2009 de la marque de lingerie Aubade. Ce dernier est téléchargeable ici. Nous vous proposons chaque [...]

Calendrier Aubade 2009

La marque de lingerie féminine, Aubade, nous a encore une fois gratifié d’un sublime calendrier mettant en scène ses divers produits. Retrouvez la page du mois en cours. Une leçon de séduction en douze parties qui fait merveille dans le calendrier 2009. Ce dernier est téléchargeable ici. Nous vous proposons chaque 1er du mois de retrouver la [...]

Stars-Buzz.com, deuxième

Bonjour, Stars-buzz.com n’est pas mort. Toujours là pour vous faire croustiller de news sur le cinéma, la musique, le cinéma. Le grand retour de vos actualités décalées comme vous les aimé à partir du 1er janvier 2009. Une légère boulette informatique a fait que nos serveurs ont fait pffittt… Certainement un coup de Bratt Pitt ! Dès le [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA