Un premier ver croque la pomme d'Apple en s'attaquant à la plate-forme Mac OS X. Les experts des SophosLabs, le réseau mondial de centres d'analyse des virus, du spam et des spywares de Sophos, ont identifié le premier virus connu pour attaquer la plate-forme Mac OS X d'Apple. Nommé Leap-A (ou Oompa-A), ce ver se répand via le système de messagerie instantanée iChat. Il est contenu dans un fichier appelé latestpics.tgz et se diffuse automatiquement vers la liste de contacts de l'ordinateur infecté.

Le ver OSX/Leap-A est un programme qui n'a pour seul objectif celui de se répandre autour des utilisateurs de Mac OS X. Pour cela, il utilise une technique classique qui consiste à exploiter une faille dans le logiciel iChat, disponible par défaut sur le système d'exploitation d'Apple. Le virus OSX/Leap-A va alors s'envoyer à toute la liste des utilisateurs enregistrés sur le Mac. Il proposera de visionner une image du prochain Mac OS X, image qui est en fait enferme un exécutable qui reproduira la même opération sur les machines nouvellement infectées. Si le fichier latestpics.tgz est ouvert par le destinataire, il se « camoufle » derrière une icône graphique jpeg. Le ver laisse le texte « oompa » comme marqueur d'infection, afin d'éviter d'infecter deux fois les mêmes fichiers.

Le premier ver qui croque la pomme d'Apple

Le niveau de danger est signalé comme bas par Sophos, il semblerait que le programme n'ouvre pas de porte dérobée, n'affecte pas le système ou sa sécurité et n'enregistre ni n'envoi d'information à d'autres personnes que les utilisateurs enregistré via le iChat. Il est cependant conseillé de se méfier des pièces jointes lors des sessions de discussions engagées sur iChat. Apple a mis en ligne un correctif qui permet de supprimer ce virus.

« Certains propriétaires d'ordinateurs Mac persistent à croire que Mac OS X est parfaitement à l'abri des virus informatiques. Leaf-A devrait les faire changer d'avis, car il prouve que la menace virale pesant sur Mac OS X est bien réelle », commente Annie Gay, Directeur Général de Sophos France et Europe du Sud. « Les utilisateurs de Mac doivent cesser de se croire épargnés et se préoccuper eux aussi de protéger leur système contre les virus. » « Leaf-A est le premier véritable virus écrit pour la plate-forme Mac OS X », poursuit Annie Gay. « Il faut que les utilisateurs de Mac prennent l'habitude d'être aussi prudents à l'égard des programmes inconnus ou non sollicités qu'ils reçoivent qu'ont appris à l'être leurs collègues et amis équipés de Windows. »

La majorité des programmes malveillantes visaient à ce jour les logiciel d'exploitation Windows de Microsoft Corp et certains autres produits, en grande partie parce que Microsoft détient plus de 90% du marché des logiciels d'exploitation d'ordinateur.

Pour Vincent Weafer, directeur sécurité de Symantec, « cette première menace d'OS X de Macintosh est un exemple de la diffusion continue des programmes malveillants sur d'autres plate formes. » Symantec a classé le nouveau ver comme menace de niveau 1 (5 étant le niveau le plus grave).

Apple a par ailleurs prévu que des intrus essaieraient de craquer son nouveau logiciel d'exploitation d'OS X, et dans ce jeu inévitable du chat et de la souris entre intrus et compagnies informatique de pointe, il a intégré un « message poétique » à l'attention des intrusions dans les logiciels Apple, c'est un avertissement en forme de poésie. Un intrus a rencontré récemment cette poésie et a envoyé une copie sur des sites Web spécialisés cette semaine. Apple a confirmé jeudi dernier avoir intégré un tel avertissement dans des ses ordinateurs utilisant la technologie Intel. Le ver d'Apple avertit les pirates potentiels au sujet de leur karma entre autres.

Il n'empêche que le ver a eu une autre conséquence, après que la nouvelle ait été rapportée, les actions de Apple (Nasdaq:AAPL) sont tombées de 28 cents sur le Nasdaq à la fin de journée pour atteindre $70.29.

Retrouvez toutes les actualités du mois en cours