Mac4Ever Refurb Store Guide d'achat Apple - Des conseils sur toute la gamme Apple Débuter sur Mac
Mac4Ever.com - Toute l\'actualité Apple, iPhone, iPad, iPod et Mac - Mise à jour quotidienne
Actu Dossiers Forum Photos/Podcasts Petites Annonces
Icône recherche
Annuler la recherche
3311 connectés

Handbrake : le serveur français victime d'un malware !

Aperture, Final Cut Studio, etc... ils sont tous là. Réveillez le cinéaste ou le photographe qui sommeille en vous.

Modérateurs : Odibi, Bicus, FXF, Nix

Handbrake : le serveur français victime d'un malware !

Message par Didier le 07/05/17, 12:36

L'éditeur d'Handbrake a posté un communiqué de sécurité ce matin, suite à la publication d'un malware sur l'un de ses serveurs.

Manque de chance pour nous, il s'agissait du miroir français du programme d'encodage vidéo qui a été infecté. Si vous avez téléchargé Handbrake (HandBrake-1.0.7.dmg ) entre le 2 mai à 16:30 et le 06 Mai à 13:00, alors vous avez toutes les chances d'avoir été infecté.

Pour retirer le virus, il suffit de taper les lignes suivantes dans le Terminal :

launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
rm -rf ~/Library/RenderFiles/activity_agent.app


Si le dossier ~/Library/VideoFrameworks/ contient "proton.zip", supprimez le dossier. Il faudra également supprimer l'application Handbrake.

(Il est également conseillé de modifier tous ses mots de passe du trousseau...)

La malware en question est OSX.PROTON, un troyen qui permet d'accéder aux droits « root » à distance. Apple avait déjà protégé les utilisateurs grâce à son système XProtect en février dernier et elle a également mis à jour l'outil dans la nuit de samedi pour empêcher cette nouvelle déclinaison d'être utilisée.

https://handbrake.fr

Avatar de l’utilisateur
Didier
Mac4Ever's Flood
 
Message(s) : 36205
Inscription : 28/11/00, 1:00
Localisation : Lausanne / Lyon / Chamonix

Envoyé depuis Mac4Ever Mobile

Message par Hugo13 le 07/05/17, 14:26

Juste question de précaution : disons que j'ai 2 mac différents et j'ai 2 mac os différents, MBP et iMac, j'ai mis en retraite iMac des réseaux internet car wifi instable. Est-ce que je peux télécharger une app en .dmg (ex : VLC ou un mini app) avec MBP puis je le transfère via USB vers iMac, est ce que l'installation serait correte malgré les OS différents ?
Hugo13
Mac4Ever's God
 
Message(s) : 2685
Inscription : 02/09/14, 19:11

Re :

Message par Louis58180 le 07/05/17, 14:40

Fais chier j'ai le virus. J'ai fais toute la procédure pour le virer... J'espère que ça ira
Louis58180
Jeune Tourteau de Mac4Ever
 
Message(s) : 12
Inscription : 14/04/14, 19:14

Re: Handbrake : le serveur français victime d'un malware !

Message par Vernon le 07/05/17, 15:54

@ Louis58180 ,
le message d'alerte de handbrake.fr précise aussi :
« Based on the information we have, you must also change all the passwords that may reside in your OSX KeyChain or any browser password stores. »
En d'autres termes, tu es bon pour changer tous tes mots de passe stockés dans ton Trousseau d’accès, ainsi que ceux stockés dans Firefox (ou tout autre navigateur qui n'utilise pas le Trousseau d'accès pour enregistrer les mots de passe).
Vernon
Jeune Tourteau de Mac4Ever
 
Message(s) : 36
Inscription : 08/06/16, 21:39

Re :

Message par Louis58180 le 07/05/17, 17:19


vernon a écrit :@ Louis58180 ,
le message d'alerte de handbrake.fr précise aussi :
« Based on the information we have, you must also change all the passwords that may reside in your OSX KeyChain or any browser password stores. »
En d'autres termes, tu es bon pour changer tous tes mots de passe stockés dans ton Trousseau d’accès, ainsi que ceux stockés dans Firefox (ou tout autre navigateur qui n'utilise pas le Trousseau d'accès pour enregistrer les mots de passe).


Merci... quelle merde
Louis58180
Jeune Tourteau de Mac4Ever
 
Message(s) : 12
Inscription : 14/04/14, 19:14

Envoyé depuis Mac4Ever Mobile

Message par dallGwen le 07/05/17, 17:26

Un reverse shell c'est vraiment la merde, il vaudrait mieux formater le disque et prendre une sauvegarde avant le téléchargement de l'application ...
dallGwen
Jeune Tourteau de Mac4Ever
 
Message(s) : 54
Inscription : 20/02/15, 12:43

Re :

Message par ziggyspider le 07/05/17, 19:38


hugo13 a écrit :Juste question de précaution : disons que j'ai 2 mac différents et j'ai 2 mac os différents, MBP et iMac, j'ai mis en retraite iMac des réseaux internet car wifi instable. Est-ce que je peux télécharger une app en .dmg (ex : VLC ou un mini app) avec MBP puis je le transfère via USB vers iMac, est ce que l'installation serait correte malgré les OS différents ?

Oui, cela fonctionnera pour beaucoup d'application (sauf celles du MacAppStore) dans la mesure ou il n'y a pas trop de versions de différence. Pour OSX 10.6, 10.7 et 10.8, il y a plus de risque que ça ne fonctionne pas. Mais la version mnimum est indiquée sur le site de l'éditeur.
Jusqu'où trop loin peut-il aller ?
Avatar de l’utilisateur
ziggyspider
Mac4Ever's God
 
Message(s) : 2828
Inscription : 02/11/07, 10:06
Localisation : Gagny

Envoyé depuis Mac4Ever Mobile

Message par BV1180 le 07/05/17, 21:23

Juste pour être certain : cela concerne uniquement le .dmg, donc pas de problème s'il s'agit d'une mise à jour depuis Handbreak ?
BV1180
Jeune Tourteau de Mac4Ever
 
Message(s) : 62
Inscription : 25/02/14, 12:44

Envoyé depuis Mac4Ever Mobile

Message par BV1180 le 07/05/17, 21:24

Handbrake au lieu de Handbreak, bien sur
BV1180
Jeune Tourteau de Mac4Ever
 
Message(s) : 62
Inscription : 25/02/14, 12:44

Envoyé depuis Mac4Ever Mobile

Message par KookooBarooAppleFan le 07/05/17, 23:56

bv1180 : il est possible que les mises à jour aussi étaient corrompues mais ce n'est pas ce qu'ils disent. Il faudrait en savoir plus sur les mécanismes utilisés pour dévoyer les serveurs de l'éditeur. Est-ce la chaîne de génération des binaires qui a été touchée ou est-ce que les binaires ont été patchés, enveloppés dans un code pourri, est-ce que les mises à jour sont sur une chaîne de génération indépendante du reste... il y a plein de possibilités.
KookooBarooAppleFan
Docteur ès Mac4Ever
 
Message(s) : 802
Inscription : 22/03/16, 22:56

Envoyé depuis Mac4Ever Mobile

Message par KookooBarooAppleFan le 08/05/17, 0:03

bv1180 : Dans leur communiqué, https://forum.handbrake.fr/viewtopic.php?f=33&t=36364 "Downloads via the applications built-in updater with 1.0 and later are unaffected. These are verified by a DSA Signature and will not install if they don't pass." : donc les gens de handbrake disent que les mises à jour n'ont pas été touchées !
KookooBarooAppleFan
Docteur ès Mac4Ever
 
Message(s) : 802
Inscription : 22/03/16, 22:56

Envoyé depuis Mac4Ever Mobile

Message par BV1180 le 08/05/17, 8:45

@kookoobarooapplefan.
BV1180
Jeune Tourteau de Mac4Ever
 
Message(s) : 62
Inscription : 25/02/14, 12:44

Re :

Message par Claudelee le 08/05/17, 8:49

J'ai mis à jour Handbrake le 2Mai a 14h... :O
Je viens de taper la ligne dans le terminal. "could not find specified service". Et pas de traces Proton. Ouf..
Claudelee
Mac4Everien confirmé
 
Message(s) : 418
Inscription : 29/06/07, 11:14

Re :

Message par KingKong75 le 08/05/17, 10:10

WTF,
Je vais virer le truc.
Ca vaut ce que ca vaut.
KingKong75
Mac4Ever's Killer
 
Message(s) : 1662
Inscription : 08/03/16, 11:27


Retour vers Vidéo et Photographie

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 0 invité(s)

Conseils d'achat

  • Macintosh

  • iPhone, iPad & iPod

iMac 27" 5k Indicateur orange Informations 03/2019 2099 € L'iMac 27" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Vous pouvez acheter sans crainte, les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne. Une mise à jour n'est pas à écarter début 2020 !
iMac 21,5" 4k Indicateur orange Informations 03/2019 1499 € L'iMac 21,5" (Retina) a été mis à jour le 18 mars 2019 avec des modèles Coffee Lake ( 6 à 8 coeurs) et des GPU Radeon Vega. Vous pouvez acheter sans crainte, les iMac ne sont mis à jour qu'une fois tous les 12/18 mois en moyenne. Une mise à jour n'est pas à écarter début 2020 !
Apple TV 4k Indicateur rouge Informations 09/2017 199 € L'Apple TV 4k est une petite évolution de l'Apple TV pour les téléviseurs 4k. Il gère le HDR, le HDMI 2a et tous les codecs récents. Si vous avez une télévision OLED 4k, il s'agit du modèle idéal. Son prix est raisonnable par rapport à la version HD, qui reste au catalogue. Attention, une rumeur évoque un modèle plus puissant pour la fin 2019.
iMac Indicateur rouge Informations 06/2017 1299 € L'iMac 21,5" (non Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3 et puces Kaby-Lake. On attendait des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2019 mais Apple n'a pas renouvelé cette version.. qui ne vaut plus vraiment le coup en 2019.
iMac Pro Indicateur rouge Informations 12/2017 5499 € L'iMac Pro est actuellement le Mac le plus puissant du marché, même s'il a déjà 2 bonnes années d'existence. Apple a rajouté une petite option GPU Vega 64X et 256Go de RAM courant mars 2019, mais rien de bien folichon. N'hésitez pas à consulter nos tests et nos vidéos avant de vous décider ! A noter qu'Apple va sortir un Mac Pro fin 2019, donc si vous n'êtes pas trop pressé, il sera + modulaire...
Mac Mini Indicateur orange Informations 10/2018 899 € Le Mac mini a été mis à jour fin 2018 avec un tout nouveau CPU à 4 coeurs. Une mise à jour n'est pas à écarter fin 2019, début 2020 !
Mac Pro Indicateur rouge Informations 10/2013 3339 € Apple a annoncé un nouveau Mac Pro pour la rentrée, plus modulaire et moins fermé que la version actuelle. Attendez la rentrée !
MacBook Pro 13" Indicateur orange Informations 05/2019 1499 € Le MacBook Pro 13" (haut de gamme) a été mis à jour le 21 mai 2019, mais sans changement majeur : le CPU gagne 100MHz et Apple a installé un énième "nouveau" clavier censé régler le problème de blocage des touches. On espère une "vraie" nouvelle version en 2020. A noter que le modèle sans Touch Bar (entrée de gamme) a été remplacé par une version quad-core avec Touch Bar le 9 juillet 2019, plutôt intéressante malgré le SSD faiblard. Attention, un nouveau modèle sera surement présenté d'ici le printemps, avec le "nouveau" clavier intégré au 16".
MacBook Pro 16" Indicateur vert Informations 11/2019 2699 € Le MacBook Pro 15" est remplacé par un modèle 16" le 13 novembre 2019 avec de nombreuses nouveautés : grosse batterie de 100Wh, clavier totalement revu, touche ESC physique, nouveau GPU MAD (5500M) et du stockage plus généreux. Vous pouvez acheter sans risque, pas de MAJ prévue avant (au moins) le printemps 2020 !
MacBook Air Indicateur orange Informations 07/2019 1349 € Le MacBook Air a fait son grand retour après 4 ans sans mise à jour ! Le 9 juillet 2019, il gagne un écran True Tone (mais c'est tout). Préférez plutôt le Refurb qui le propose à moins de 1000€ ! Attention, un nouveau modèle sera surement présenté début 2020.
Apple TV 2015 Indicateur rouge Informations 10/2015 159 € L'Apple TV 2015 est sortie fin 2015 et Apple le garde au catalogue malgré l'arrivée de la version 4k. Avec en prime, une petite baisse de prix ! Si vous n'avez pas de TV 4k, cela reste une bonne affaire.
À découvrir sur Mac4Ever
b 1  b 2 
app
A propos | Mentions légales | Contacts | Emploi | RSS | Apps