OVH Cloud OVH Cloud

Time Machine contre ransomware

57 réponses
Avatar
voir_le_reply-to
Bonjour à vous,

Ma question est simple : soit un mac récent sous Sierra dernière
version, associé à un disque externe sur lequel s'opère en permanence la
sauvegarde Time Machine. En toute hypothèse, si ce mac devait être
bloqué par un ransomware, est-il possible (ou pas) de redémarrer et de
restaurer le mac dans l'état d'avant l'infection ? Et si oui comment ?

Je veux dire : Boot depuis la partition de récupération ? Est-il prévu
d'accéder à des versions *antérieures* de la sauvegarde et comment
choisir celle qui n'a pas été infectée (si seulement c'est possible !) :
on choisit à la louche, ou par essais-erreurs ?

On n'utilise pas cette fonction de restauration tous les jours et pour
les rares cas où j'y ai eu recours, la question ne se posait pas : on
répond OUI à "avez-vous une sauvegarde TimeMachine" et on laisse faire
le miracle. C'est pourquoi l'avis de quelqu'un qui sait comment ça se
passe en "sélectif" serait utile à tous.

(naturellement j'ai aussi deux clônes bootables CCC : l'un quotidien et
l'autre à plus long terme ! Time Machine ne me sert en principe que pour
la récupération de fichiers, mais bon comme j'ai déjà constaté que ça
marchait très bien aussi...)

D'avance merci,

--
Gérald

10 réponses

1 2 3 4 5
Avatar
someone
Joseph-B wrote:
Tout aussi sérieusement : le malware dont tu es victime, il a un nom ?

« En toute hypothèse, si ce mac devait être
bloqué par un ransomware ».
--
[SbM]
"If the French were really intelligent, they'd speak English" (W. Sheed)
Avatar
derfnam
M.V. wrote:
J.P a attiré mon attention en écrivant :
Il y aurait donc des malwares capables de démolir une machine sous
Sierra malgré toutes les contraintes et changements imposés aux
développeurs par mesure de sécurité, nous a t'on dit ?

Tu sais très bien que l'on peut toujours très facilement contourner les
protections mises en place par Apple et que le principal malware se
situe entre chaise et clavier.
Perso, alors que j'ai allégé au max les protections, je n'ai toujours
pas eu de mésaventures alors qu'un pote qui "est en standard" chopait
régulièrement des malwares de toutes sortes en allant télécharger des
vidéos sur des sites disons douteux : il a enfin compris que ce n'était
pas une bonne idée de traîner sa souris n'importe où.
Sinon, un petit coup de Malwarebytes Anti-Malware (en le mettant à jour
régulièrement) ne fait de mal à personne et est très souvent largement
suffisant pour se débarrasser des merdes les plus courantes.

+1... Sauf que la machine principale de JP est sous SL, et ce soft
nécessite Mavericks ou plus récent.
--
Manfred
Middle Of Nowhere
iMac Intel Core 2 Duo, early 2009, OS X 10.11.6
"I would trade all my technology for an afternoon with Socrates."(S.J.)
Avatar
mv
Manfred La Cassagnère a attiré mon attention en
écrivant :
Sauf que la machine principale de JP est sous SL, et ce soft
nécessite Mavericks ou plus récent.

Je sais bien et en même temps des malwares pour SL, ça ne doit pas trop
courir les rues. Je dis ça, je ne dis rien.
Cordialement.
--
Michel Vauquois
<http://michelvauquois.free-h.fr>
85 nuances d'automne :
<http://matiere-a-voir-2.michelvauquois.free-h.fr>
Avatar
J.P
In article <1n6fwf9.1y56y261rxsi7rN%,
(Manfred La Cassagnère) wrote:
Sinon, un petit coup de Malwarebytes Anti-Malware (en le mettant à jour
régulièrement) ne fait de mal à personne et est très souvent largement
suffisant pour se débarrasser des merdes les plus courantes.
+1... Sauf que la machine principale de JP est sous SL,

Oui, et comme dit ailleurs: pas de problème de malware ou autre et donc,
par conséquence, un des intérêts de fonctionner sur Mac avec des OS dits
obsolètes qui n'intéressent pas les hackers vu que, contrairement au
monde Windows, et plus spécialement en entreprise, les utilisateurs de
Mac semblent plus enclins, volontairement ou non, à mettre à jour leur
OS.
--
Jean-Pierre
Avatar
J.P
In article <1n6fak1.z8c3na11by21vN%,
(M.V.) wrote:
J.P a attiré mon attention en écrivant :
Il y aurait donc des malwares capables de démolir une machine sous
Sierra malgré toutes les contraintes et changements imposés aux
développeurs par mesure de sécurité, nous a t'on dit ?

Tu sais très bien que l'on peut toujours très facilement contourner les
protections mises en place par Apple et que le principal malware se
situe entre chaise et clavier.

Si on peut contourner aussi facilement les protections mises en place
par Apple, cela tendrait à signifier que ce qui a été présenté comme
mesures de sécurité n'a qu'en fait un seul objectif: rendre développeurs
et utilisateurs encore plus captifs.
Perso, alors que j'ai allégé au max les protections, ...

Dans ce cas, quand même un peu spécial, quel est l'intérêt d'utiliser
les dernières versions de macOS à moins d'être totalement immergé dans
l'univers Apple (macOS, iOS, etc.)
... alors qu'un pote qui "est en standard" chopait
régulièrement des malwares de toutes sortes en allant télécharger des
vidéos sur des sites disons douteux ...

Justement, si les protections Apple ne protègent pas de ces "errements"
les plus courants, encore un signe que la sécurité n'est pas vraiment
leur problème.
Sinon, un petit coup de Malwarebytes Anti-Malware (en le mettant à jour
régulièrement) ne fait de mal à personne et est très souvent largement
suffisant pour se débarrasser des merdes les plus courantes.

... que les moyens mis en place par Apple négligeraient ?
Vraiment, si Apple ne protège pas des "merdes les plus courantes" et
qu'on doive s'abriter derrière des applications tierces, c'est quand
même un comble !
Au final, de ce que je retiens de ton expérience, c'est que tout ce
qu'on nous a présenté comme mesures de sécurité n'en sont pas et ont un
tout autre objectif.
--
Jean-Pierre
Avatar
jp
M.V. wrote:
JRP a attiré mon attention en écrivant :
.........

Dans ce cas, c'est plutôt un clone de ton disque que tu veux et non un
simple disque de démarrage.
2) Installer directement Sierra sur ce disque Lion depuis l'AppStore. Je
ne savais pas que c"était possible, mais je crains que ce soit très lent

Pas plus lent que de cloner ton disque de démarrage !
Tu peux d'ailleurs télécharger Sierra depuis l'App Store tout en
continuant à bricoler avec ton disque principal jusqu'à la fin du
téléchargement.
Cordialement.

ok, bien compris, à mettre en pratique
Avatar
jp
Manfred La Cassagnère wrote:
M.V. wrote:
J.P a attiré mon attention en écrivant :
> I..........
Sinon, un petit coup de Malwarebytes Anti-Malware (en le mettant à jour
régulièrement) ne fait de mal à personne et est très souvent largement
suffisant pour se débarrasser des merdes les plus courantes.
+1... Sauf que la machine principale de JP est sous SL, et ce soft
nécessite Mavericks ou plus récent.

Non, j'utilise cette machine sur SL en secours, vu les nnuis sur mon Mac
habituel.
Incidemment je trouve cette machine sous SL très agréable, avec un grand
écran et une fiabilité totale, utilisant les versions adhoc et anciennes
des applications de base. En tant que béotien, j'observe qu'il y a une
course vers des systèmes de plus en plus complexes. L'OS Sierra est tout
à fait remarquable, mais truffé de fonctions nombreuses que je
n'utiliserai jamais. Pour les pros, c'est certainement une autre
affaire, au-delà des fonctions basiques (texte, Mail, trait. de texte,
recherche, compta, images, etc etc.)
Pour en discuter souvent avec mon entourage, je ne suis pas le seul à
souffrir souvent de la nécessaire adaptarion.
--
Jean
Avatar
jp
Joseph-B wrote:
JRP émit :
Je suis plutôt un maniaque des sauvegardes, TM sur chacune des machines,
2 disques de sauvegarde remis à jour de temps en temps, et...Dropbox

Ceinture et bretelles, voila comment les anciens s'y prenaient pour ne
pas risquer de se retrouver avec le cul à l'air ;-)
Tout aussi sérieusement : le malware dont tu es victime, il a un nom ?
Est-il véhiculé par un script Java, du Flash (ce que tu décris y
ressemble…) ?
Un trou de sécurité OS X ?
Ce serait bien si tu pouvais nous en dire un peu plus, merci.
Cordialement,

J'aurais aimé donner un nom, mais l'afichage étant tellement bloqué ou
bordélique... J'aurais du prendre une video de cette pagaïe.
J'ai cru voir un truc :Txt.Malware.Agent-1849267, mais ça n'a peut-être
rien à voir
Le Mac a été remis en service par le bureau "bimp" à Grenoble. On me l'a
mis sous OS 10.12.5.
A ma surprise, le Dock ne s'affiche qu'en plaçant le curseur au bas de
l'écran. C'est peut-être une fonctionnalité nouvelle (?). Ou une
commande que j'ai manqué ? On m'a conseillé de charger un logiciel :
Team-viewer.
Enfin on m'a fait comprendre que je n'étais pas le seul à avoir récupéré
une saloperie, et que cela risque de devenir fréquent ; ça promet! A nos
disques de sauvegarde
Amicalement
Avatar
gilbert.olivier
RH wrote:
A ma surprise, le Dock ne s'affiche qu'en plaçant le curseur au bas de
l'écran. C'est peut-être une fonctionnalité nouvelle (?).

Préférences système, Dock, décocher "Masquer/afficher automatiquement le
Dock"
Cela à toujours existé avec le dock ;-)
--
Gilbert
Avatar
voir_le_reply-to
J.P wrote:
Si on peut contourner aussi facilement les protections mises en place
par Apple, cela tendrait à signifier que ce qui a été présenté comme
mesures de sécurité n'a qu'en fait un seul objectif: rendre développeurs
et utilisateurs encore plus captifs. [...]
Justement, si les protections Apple ne protègent pas de ces "errements"
les plus courants, encore un signe que la sécurité n'est pas vraiment
leur problème. [...]
Au final [...] tout ce
qu'on nous a présenté comme mesures de sécurité n'en sont pas et ont un
tout autre objectif.

Ah ! tu nous laisses sur notre faim ! QUEL OBJECTIF ? Va jusqu'au bout
de ta pensée !
Ce qui précède ne repose sur RIEN.
Indépendamment de la question initiale, qui concernait un trojan, les
autres cas évoqués se réfèrent presque tous à une infection suite à une
demande de mot de passe administrateur suivie de réponse inconsidérée.
Problème entre la chaise et le clavier, toussa.
Ni Apple ni personne ne pourra jamais contrer ça sauf à supprimer tout
accès d'administration.
La question initiale évoquait "l'après" hypothétique (d'une connerie
personnelle -> infection) et les mesures d'anticipation possibles
(sauvegardes de divers types, efficacités relatives). Dans ce cadre
(après), la suggestion Malwarebyte est cohérente. Apple se place plus en
amont (mesures pour éviter l'infection) et pour ce qui est de l'aval
part dans l'idée d'une réinstallation "propre" du système, à charge pour
l'utilisateur de gérer le reste avec ses données sauvegardées "avant"
l'infection. En soi, je ne trouve pas ça incohérent...
PS : (à la cantonade) je parie sur une réponse injurieuse, et vous ?
--
Gérald
1 2 3 4 5