• Apple toujours au top sur la sécurité

    Depuis quelques années la bataille des OS est terminée, Apple a perdu, et oui, c’est vrai, même si on est resté fan du champ de distorsion de la réalité de feu Steve Jobs, il est important de l’accepter. Donc Windows, et par extension Microsoft ont gagné, largement, converti en scores style football, ca donnerait un 14-0 en faveur de Redmond, oui ca fait mal aux fans de rectangle pommé..

    Suite à cette défaite, Apple c’est, comme d’autres, tourné vers le cloud, au début ce fut avec  iTools en 2000, suivi par .Mac en 2002, puis Mobile.me en 2008, pour en arriver en 2012 à iCloud.

    Rassurez vous, sous ces différents noms se cachent le même service, à savoir email, partages de photos, onglets du navigateur Safari etc.. Apple chantre de la simplicité nius

    Mais Apple oblige, ce sont des services payants, qui sont gratuits, mais avec pub chez Google, et chez Microsoft.

    Présentation faite des produits de la marque, ce week-end, a eu lieu un évènement assez extraordinaire, un de ceux qui marqueront à jamais Apple.

    Mat Honan, ancien rédacteur de Gizmodo et actuel membre de Wired, c’est fait hacker son compte iCloud, en quelques minutes, avec l’option « Find my iPhone », son iPhone fut effacé, même traitement pour son iPad, ainsi que son portable Apple. Pas de chance pour Mat, son compte iCloud est relié à son compte Gmail, ainsi qu’au compte twitter du site Gizmodo.  Bref en quelques dizaines de minutes, le cauchemar de tout geek c’est réalisé pour son plus grand malheur.

    Mais ce qui est extrêmement important dans cette histoire, c’est de savoir exactement ce qui c’est passé, et comment le ou les hackers se sont procurés le mot de passe du compte iCloud de Mat. Et avec ces détails, nous passons  du simple fait divers à un Epic Fail pour Apple.

    Vous pensez que ce hacker a utilisé une technique très pointue pour découvrir le mot de passe de Mat ? Que nenni, il n’a eu qu’a prendre son téléphone, d’appeler le service client d’iCloud, de répondre à quelques questions tout en en sympathisant avec son interlocuteur, et en quelques minutes, il a pu avoir accès au compte iCloud de Mat, effacer les différents appareils à distance, faire un reset de son mot de passe Gmail, j’en passe et des meilleurs..

    Donc, Apple n’a pas assuré, mais alors vraiment pas du tout, c’est comme si vous vouliez le mot de passe d’un compte d’un mec que vous pouvez pas voir en peinture, vous téléphonez, vous parlez pluie et beau temps, deux compliments plus tard, votre interlocuteur d’un service Apple, vous donne accès au compte que vous désirez…Pas sérieux, pas sérieux du tout.

    Sachant qu’en plus, votre compte iCloud est relié à votre compte iTunes, pas besoin de faire un dessin pour comprendre qu’Apple ne souffre pas de failles de sécurité, mais de gouffres.

    Il y a plusieurs lectures de la situation :

    1)   Steve  Jobs, en testament a demandé à ce que toute personne venant du site Gizmodo, en bave grave avec les produits Apple. Souvenez vous l’histoire de l’iPhone 4 perdu dans un bar à bières sur San José, c’était Gizmodo.

    2)   La sécurité chez Apple on s’en branle, ces cons d’utilisateurs, au pire, ils rachèteront un portable chez nous.

    3)   Les gars de chez Apple ont vu que Mat avait découvert récemment Amazon store Mp3 et le Google Store, et son compte ne présentait plus vraiment de mouvements, donc pourquoi ne pas laisser un hacker faire des achats avec sa carte de crédit ?

    4)   Apple traverse une mauvaise passe, c’est la crise, les clients ne consomment plus comme ils devraient, forçons leur un peu la main, donnons des mots de passe a des hackers, eux au moins sauront dépenser sans compter.

    5)   Apple n’a rien compris au cloud computing, derrière le discours marketing, ce n’est que poudre aux yeux and co.

     

    Conseil à Apple : ne cherchez pas à ajouter d’autres fonctions à votre serpent de mer aka iCloud, ca fait bien peur comme c’est, autant ne pas risquer des crises cardiaques en ajoutant le paiement NFC ou un autre truc dans le genre à vous donner des sueurs froides en plein Death Valley au mois de juillet.

    Non, sérieusement, les photos et les emails, c’est suffisant, merci.

    Un conseil à tous ceux qui nous lisent, pensez à changer de mot de passe régulièrement, pas de date de naissance et autres, au moins 10 caractères,  mélangez chiffres, signes et lettres, majuscules et minuscules.

    On s’en amuse, tant que cela ne nous arrive pas.

    Source : Mat Honan’s Tumblr