Écrit par Faut il utiliser un pare feu ?
Franchement, Non.
Il y a toujours eu une controverse sur l’utilisation du pare-feu sur Mac. Apple se cherche et ne semble pas avoir trouvé la solution idéale.
Un peu d’histoire :
– Sous 10.3 Le firewall n’était pas a même de bloquer les ports UDP et ICMP
– Sous Tiger, seul était disponible ipfw, avec un tableau de bord «trop simple» pour répondre aux besoins de sécurité des utilisateurs avancées et en même temps pas capable de répondre aux besoins des utilisateurs néophytes, du coup plusieurs utilitaires sont sorties afin de combler ce vide.
– Avec Leopard nous avons le minimum des deux mondes, ipfw pour les experts et le firewall applicatif pour l’utilisateur standard.
Apple a une autre solution «confidentielle» qui est apparue sans publicité que j’évoquerai dans un autre article.
La controverse :
Mais la question que nous avons tous en tête est : «faut-il un pare-feu ?». Beaucoup de membres de la communauté Mac à la sortie de Leopard se sont insurgés face au choix d’Apple qui fut de ne pas activer le firewall par défaut.
Soyons objectifs, un Pare-feu sert à protéger une machine des attaques extérieures, ors combien de Mac sont-ils directement exposés sur Internet ? Quasiment aucun, le temps des « modems » ADSL sous forme de clé usb est révolu.
De nos jours une infrastructure d’accès a Internet pour un particulier repos sur un Modem/Routeur (une des innombrables BOX) ou un modem ADSL et un routeur comme les bornes Airport. C’est sur ces éléments que repose la première ligne de front, si ceux-ci sont correctement confitures dès lors un assaillant ne pourra atteindre un Mac placé derrière.
L’intérêt du pare-feu n’est pas là, (du moins pas au niveau des protections des attaques extérieures).
Ma femme utilise un PC, et comme tout utilisateur de PC le premier logiciel que vous achetez est une suite antivirus, celle-ci est aujourd’hui complétée et propose entre autre de remplacer le pare-feu de windows.
L’intérêt de ces outils est de vous alerter lorsqu’un programme tente de se connecter sur un serveur a l’extérieur. C’est à mon avis l’élément manquant de Mac OS X. Il faut craindre une recrudescence des Rootkit et autres malware, dont l’un des objectifs est de récupérer des informations au sein de votre ordinateur et de les envoyer vers un serveur quelque part sur Internet.
Si donc nous avions une alerte sur les programmes ouvrant une communication vers l’extérieur nous serions plus à même de protéger les informations placées dans nos machines.
En conclusion, les pare-feu n’ont que peu d’intérêt pour un Mac placé derrière un routeur (bien configuré) par contre Apple ne répond pas a la problématique des fuites d’informations placées dans voter Mac.
Mais cela n’engage que moi….
Henri Dominique Rapin
Des solutions tiers existent :
– Little Snitch (http://www.obdev.at)
– Opendoor (http://www.opendoor.com)
– Doorstop X (http://www.opendoor.com/DoorStop/)
– Flying Buttress (http://personalpages.tds.net/~brian_hill/flyingbuttress.html)
– Intego Internet Security Barrier (http://www.intego.com)
– Norton Internet Security 4 for Mac (http://www.symantec.com/norton/macintosh/antivirus)
Les sites pour aller plus loin :
– http://www.securemac.com en Anglais
– http://blog.intego.com en Francais
Les miscellanées Numériques 