Un code malicieux se glisse dans les iPods Video d'Apple

Le spécialiste de la sécurité des réseaux Sophos rappelle aux utilisateurs qu’ils doivent effectuer systématiquement une analyse antivirale des équipements de stockage de données qu’ils relient à leur ordinateur, L’annonce récente qu’un certain nombre de Video iPods contenaient un programme malicieux Windows vient souligner cette nécessité.

Dans une déclaration publiée sur son site Web, Apple a en effet confirmé que certains iPods Video fabriqués par un de ses sous-traitants et mis en vente après le 12 septembre 2006 contenaient un code malicieux nommé RavMonE.exe.

Moins de un pour cent des iPods Video disponibles depuis le 12 septembre seraient concernés. Les iPods Nanos et les iPods Shuffle ne contiennent pas le virus, qui ne peut s’exécuter que sur des ordinateurs Windows.

« Il est très probable que le sous-traitant chinois d’Apple a connecté ces iPods Video à un PC Windows pour les tester, ce qui explique que seuls certains d’entre eux soient infectés. Mais si vous avez acheté un iPod Video au cours du dernier mois, il y a malheureusement une chance pour qu’il contienne un virus Windows », commente Christian Pijoulat, Directeur Général de Sophos France et Europe du Sud. « Cependant, si votre antivirus est à jour, il ne devrait avoir aucune difficulté à le détecter avant que ce virus puisse faire des dégâts. Mieux encore, si vous possédez un ordinateur Apple, vous êtes complètement à l’abri, puisqu’il ne s’attaque qu’à Windows et pas à Mac OS X. »

Sophos note que sur son site, Apple ne donne pas le nom correct du programme malicieux, utilisant le terme de virus Windows RavMonE.exe. Il s’agit plus probablement d’un membre de la famille de virus RJump.

« Un grand nombre de codes malicieux différents utilisent un fichier appelé RavMonE.exe, et nous ne savons donc pas précisément pour l’instant de quel cheval de Troie il s’agit », poursuit Christian Pijoulat. « Ce nom vient en fait d’un programme parfaitement légitime, RAV Anti-Virus, et ce serait une erreur d’appeler ainsi un programme viral. Les pirates s’approprient parfois les noms de programmes légitimes pour augmenter la confusion. »

Les experts de Sophos recommandent que tout équipement de stockage de données connecté à un ordinateur fasse l’objet d’un contrôle antiviral avant utilisation. Les disquettes, CD ROM, clés USB, disques durs externes et autres peuvent tous contenir des codes malicieux susceptibles d’infecter les ordinateurs d’utilisateurs inattentifs.

Au début de cette semaine, il a été annoncé que la filiale japonaise de McDonald était en train de rappeler 10 000 lecteurs MP3 offerts comme cadeaux publicitaires. Le géant de la restauration rapide a en effet découvert qu’ils contenaient un cheval de Troie spyware.

Des informations complémentaires, ainsi qu’un lien vers la déclaration publiée par Apple, sont disponibles à l’adresse : http://www.sophos.com/pressoffice/news/ … virus.html

A propos de Sophos
Sophos est un des plus grands éditeurs mondiaux de solutions de gestion intégrée des menaces. La société, d'origine britannique, protège les entreprises et les administrations contre les virus connus ou inconnus, les spywares, les intrusions, les applications indésirables, le spam et le non-respect des règles de sécurité. Grâce à ses 20 ans d’expérience et à son réseau mondial de centres d’analyse des menaces, Sophos est reconnu pour offrir aux utilisateurs le plus haut niveau de protection et de satisfaction client du marché. Ses produits sont vendus et supportés dans plus de 150 pays et protègent plus de 35 millions d'utilisateurs. http://www.sophos.fr