Parler avec le hacker Mac Charles Miller
Charles Miller s'est fait une réputation en piratant des Mac. Son exploit le plus récent lui a rapporté 10 000 $ en exposant des points faibles dans Mac OS X Snow Leopard et Safari en mars. C'était le troisième année consécutive il a piraté un MacBook au concours de hackers CanSecWest Pwn2Own.
Répertoire Mac s'est assis avec Miller, dont l'entrée Wikipedia le décrit comme un «chercheur en sécurité", pour parler des faiblesses d'Apple, de son représentant et de la question de savoir si les appareils Apple sont toujours plus sûrs que les PC.
Question:> On dit que les « produits Apple » sont plus sûrs que les produits basés sur Windows. Est-ce vraiment vrai ou les pirates sont-ils trop occupés à pirater des appareils basés sur PC ?
Charles Miller > Vos deux affirmations sont vraies. Ils sont plus sûrs précisément pour la raison que peu de criminels les regardent. La plupart des logiciels malveillants sont écrits dans le but de compromettre autant d'hôtes que possible, et cela signifie Windows. Il n'y a rien de plus sûr en soi sur les Mac, en fait, ils sont probablement un peu plus faciles à pénétrer, mais ils sont vraiment protégés pour le moment par leur part de marché limitée.
Q. > Vous avez exploité avec succès les produits Apple. Qu'est-ce qui fait de vous le pirate informatique le plus important et le plus rapide d'Apple aujourd'hui ?
CM > Outre le fait que j'aime et que j'utilise les produits Apple, je pense que c'est en grande partie que j'ai été le premier à la fête. Il n'y avait pas beaucoup de chercheurs intéressés par les Mac quand j'ai commencé à les regarder, alors j'ai pu trouver tous les fruits à portée de main. Les produits Apple sont bien plus sécurisés qu'il y a trois ans.
Q. > Safari est évidemment une cible assez facile. Pourquoi n'est-ce pas
plus exploité à l'état sauvage ?
CM >….C'est un peu plus facile à pirater car il est tellement fonctionnel. Dès la sortie de la boîte, Safari exécutera n'importe quel fichier Quicktime, Flash, Java, etc. En revanche, Internet Explorer n'analysera aucun de ces fichiers. La raison pour laquelle il n'est pas exploité est simplement qu'avec seulement un peu plus d'efforts, les méchants peuvent écrire des exploits IE et peuvent s'introduire dans beaucoup plus d'ordinateurs avec.
Entretien complet ici.