Dois-je installer un antivirus sur mon Mac ? Vous vous êtes probablement posé la question, particulièrement ces dernières semaines. On ne peut plus répondre « non mais ça va pas la tête ? » dans un rire narquois qui condamne cet affreux switcheur qui ne sait rien des fondations UNIX de macOS. Pour autant, on ne peut pas répondre « bien sûr que oui ! » avec un haussement de sourcils qui fustigerait l’imprudent débutant qui ignore les dangers du monde informatique.
Une menace diffuse
La menace vient désormais moins des attaques directes contre le système que des escarmouches plus subtiles contre l’utilisateur. Les véritables virus sont en voie de disparition, et les failles zero day qui permettent d’infiltrer les défenses du système sont (heureusement) rares. Les attaques directes sont incroyablement rémunératrices, puisqu’elles offrent un accès plus ou moins total aux ressources du système, mais peu rentables, puisqu’elles demandent un investissement conséquent.
Si les chercheurs en sécurité parviennent à dénicher une demi-douzaine de failles béantes chaque année, il ne fait aucun doute que des acteurs plus malveillants en conservent quelques-unes sous le coude. Lorsque l’on parle d’espionnage industriel, ou d’espionnage tout court, le jeu en vaut …