La pomme est-elle véreuse ?

« Apple moins sécurisé que Microsoft » : c’est sous ce titre un brin provocateur que l’hebdomadaire 01 informatique titre son article 1. On y apprend que l’entité conseil d’IBM a repéré plus de failles de sécurité dans le système d’exploitation Mac OS X de Apple que dans Windows. Le cas d’Apple est décrit comme « inquiétant ». Il suffirait d’une poignée de secondes pour voler le mot de passe d’un utilisateur. Le phénomène est ancien. Déjà en 2007, le webzine ZDNet avait repéré 243 failles de sécurité dans Mac OS X alors que Windows XP et Vista n’en avaient que 23 2.

L’existence de failles de sécurité n’est pas l’unique reproche fait Apple. La firme de Cupertino se distingue également pour son manque de réactivité. Des correctifs sont publiés parfois plusieurs mois après que les failles sont découvertes 3 4 5. Une faille logée dans Quicktime a même attendu un an avant sa correction 6.

Ce système d’exploitation est bâti sur Free BSD, un système Unix réputé pour sa sécurité. Il est déjà arrivé que des failles soient corrigées dans ce vénérable ancêtre, mais qu’elles subsistent dans Mac OS X 7. 

 

Apple réalise des produits géniaux pour leur convivialité, leur interactivité. Le design de ses produits est magnifique. Tout le monde en convient. J’adore les produits d’Apple et je suis tout aussi fasciné par ses réalisations. Heureusement pour les utilisateurs, la faible part de marché d’Apple dissuade les pirates de s’attaquer aux Macs. 

 

Du côté d’Apple, la sécurité commence à être prise au sérieux. Le 11 mai 2009, Apple a embauché Ivan Krstic, un expert en sécurité reconnu 8. Mais pour l’instant les failles de sécurité continuent à être découvertes et corrigées en retard 9 10. Celles-ci concernent désormais aussi les iphones.

 

Les mac user groups sont nombreux à diffuser des conseils pour sécuriser Mac OS X. Mais pour l’instant, cette communauté ne s’est pas beaucoup manifestée pour faire pression sur Apple, comme les utilisateurs de Windows l’ont fait pour faire bouger Microsoft. Ce précédent prouve qu’une pression du public pourrait faire bouger les choses.