Les commentaires d'Apple sur l'attaque dont elle a été victime

Apple a transmis à The Loop un communiqué donnant quelques détails sur l'attaque dont elle a été victime. Java est directement incriminé, tandis qu'apple promet un utilitaire pour effacer ledit malware dans la soirée.

Apple a identifié le malware qui a infecté un nombre restreint de machines par le biais d'un vulnérabilité dans le plugin JAVA des navigateurs. Ce malware a été employé dans l'attaque contre Apple, mais également contre d'autres entreprises, et a été diffusé par le biais d'un site web pour les développeurs de logiciels. Nous avons identifié un petit nombre d'ordinateurs infectés, au sein même d'Apple, qui ont été isolés de notre réseau. Il n'y a aucune preuve d'un vol de données. Nous travaillons étroitement avec les forces de l'ordre pour trouver la source de ce malware.

Depuis OS Lion, les Mac sont livrés avec JAVA desactivé, et, comme mesure de sécurité nouvelle, OS X désactive automatiquement Java s'il n'a pas été utilisé pendant 35 jours. Pour protéger les Mac avec Java installé, nous allons proposer une mise à jour, aujourd'hui, de l'utilitaire de nettoyage des Mac, qui effacera le malware s'il est détecté.

Source