Une mésaventure que je vais vous conter et le billet de François remettent en actualité la sécurité liée à nos ordinateurs individuels, y compris sur Mac. Encore que pour ce qui m'est arrivé, je persiste à douter que mon Mac ait fait l'objet d'une "attaque" directe.
Voici l'histoire.
Le 14 Janvier 2010, je veux mettre à jour 2 applications pour iPhone dans iTunes.
Je suis connecté à mon compte iTunes Store comme le montre
mais surprise
..... car
1- je suis reconnu, puisqu'apparaissent, l'un sous l'autre, mon adresse e mail qui sert d'identifiant, et le "Bonjour xxxxx" : je n'ai jamais pris garde à fermer la session après avoir utilisé le store !
2- je ne touche jamais à ces paramètres de connexion
Après la 3 ème tentative apparait
Comme je n'ai apparemment pas d'autre solution, je clique ....
Mon identification n'est plus reconnue, moi, oui moi, Apple user depuis 1977 ayant débuté avec un Apple ][ avec 48 Ko de RAM et 2 lecteurs de disquettes dont un avec contrôleur !!!
Je recommence plusieurs fois, rien à faire, je suis Applorphelin !!! :-((((
J'adresse un e mail au SAMU (Service Apple pour Mac Unilatéralement-en-panne). Il faut être patient, une journée en règle, mais Mademoiselle M. s'attache à mon cas et se révélera tout au long de cette histoire d'une patience angélique, d'un professionnalisme compétent, mesuré et hors pair.
Mademoiselle M m'adresse une première réponse qui tient en 4 points exhaustifs et didactiques.
1 - aller voir cette instruction dans la Apple Knowledge Base
2 - se débarrasser d'un fichier appelé SC Info situé dans /Users/Shared/SC Info
3 - Désinstaller iTunes, ce qui passe par 2 étapes
- sauvegarde de la bibliothèque
- Suppression d'iTunes proprement dite (beaucoup de boulot)
4 - Installer iTunes à nouveau
Je m'exécute .... Rien n'a changé, je reste étranger à l'iTunes Store.
Pensant être plus fort que le système, je raisonne, bêtement, la suite va le montrer: si l'habituelle identité n'est plus reconnue, je n'ai qu'à la recréer. C'est ainsi que je créée un compte possédant mon ancienne identité avec son mot de passe, sans aucune difficulté.
Et ben non, ça marche pas:
- ce second ysengrain@wanadoo.fr ne compte pas. Je peux me connecter, acheter/télecharger une application ....
- Mais quand je synchronise l'iPhone ....
badaboum, à l'exception des
apps natives de l'iPhone, plus aucune app achetée ou
gratuite n'est fonctionnelle.
- la musique, "ma musique" est devenue inaccessible
Si je clique dans Autoriser
On tourne en rond.
La charmante Mademoiselle M. fait des recherches et m'informe que (je passe sur certains détails
Le 1er compte de cette liste est celui que j'ai créé, en faisant le malin et en tentant de surmonter les difficultés. ysengrain@yes.fr est sans doute "mon" compte.
J'informe Mademoiselle M. que
1 - je ne connais pas ce compte, ne l'ai pas créé, ne l'ai pas renommé
2 - je ne peux pas y accéder n'ayant pas le mot de passe
Je parviens à voir une petite fumée au dessus de cet endroit d'Irlande, avec mon télescope
chez Apple Computers Limited, Hollyhill Industrial Estate, Cork, Ireland; puis la fumée cesse brusquement et mon téléphone sonne:
"Bonjour, Ysengrain, c'est Mademoiselle M, avez-vous un instant à m'accorder ?"
.....
Ysengrain: Quand a eu lieu la modification de l'identifiant du compte ?
Mademoiselle M.: le 8 novembre 2009 !!
Mademoiselle M. m'indique la stratégie qu'elle va employer: désactiver le nouveau compte ysengrain@wanadoo.fr que j'avais indûment créé et renommer "mon" compte de yes.fr en wanadoo.fr
Elle m'indique aussi quelques astuces de sécurité
1 -
après toute utilisation de l'iTunes store
2- ne pas indiquer de moyen de paiement dans les données du compte
Quelques minutes après, j'accède au compte, en saisis les mots de passe, paramètres de sécurité .. Et après une synchronisation mon iPhone est à nouveau en ordre de marche. Au fait, vous vous souvenez, vous, comment on faisait, avant, sans iPhone, moi maintenant, oui !!
Quelques remarques et observations.
Le dimanche 8 novembre 2009, date de la maodification du compte, je sais ne pas avoir allumé mon Mac.
Si la modification des identifiants du compte était acquise dès ce moment, je n'aurais plus été en mesure
de
- synchroniser avec le compte tel qu'il était
or, je synchronise une fois par jour, ne serait-ce que pour sauvegarder le contenu de l'iPhone
- de lire la musique achetée, or, iTunes lit la musique du Mac de 6h30 du matin à 22h30 quand je travaille. Je n'ai jamais eu la moindre difficulté avec cet aspect entre le 8/11 et le jour où cette aventure a débuté.
- d'acheter des applications.
Or la liste des factures adressée par l'iTunes store indique le contraire
Il me parait assez étonnant de pirater un compte et d'attendre pratiquement 5 semaines pour s'en servir. Or ysengrain@yes.fr a fait en une fois, tous les achats que lui permettait l'accès au compte le 15 janvier 2010
et sur ces points, Mademoiselle M ne sait pas répondre.
Déboire financier ? Vous les avez sous les yeux. Aucune autre transaction frauduleuse n'a eu lieu sur mon compte bancaire.
Je vais voir à la gendarmerie s'il y a moyen de remonter les adresses IP de là ..., mais j'imagine que l'auteur est assez malin pour se protéger.
Enfin, pour clore ce sujet, être victime d'un escroc dans ces conditions est assez râlant. En effet, j'avais déjà correspondu avec le SAMU pour signaler l'impossibilité d'utiliser une e carte bleue qui donne l'assurance d'une sécurité de haut niveau:
- une transaction génère un numéro de carte unique
- le montant indiqué par l'utilisateur ne peut être dépassé de plus de 3%
Sauf... sauf .... qu'Apple n'en veut pas pour l'iTunes store .... mais ... l'accepte pour tout autre achat (j'ai acheté sur l'Apple store un MacBook Pro, deux imprimantes, plusieurs applications, ...). La raison invoquée est un problème d'autorisations .. que seul l'iTunes store parait avoir.
À propos de yes.fr, un "Traceroute" sur yes.fr donne ceci
et gandi.net a pignon sur rue.
Je n'ai aucune preuve matérielle de ce que je vais avancer.
Je ne crois pas que mon Mac ait été hacké. Les paramètres de sécurité inclus dans Snow Leopard, protègent, a priori contre des intrusions.
Le seul "accès externe" possible sur mon Mac me parait être
ce qui me parait difficile à invoquer pour pouvoir hacker mon MBP.
Quant à penser que le serveur de l'iTunes store ait été hacké, je peux le penser, mais n'ayant aucune connaissance dans ce domaine, je laisse à vos commentaires les suggestions.
Enfin, faites moi part de votre expérience, je n'ai pratiquement trouvé aucun cas identique.
Ysengrain
P.S. Mademoiselle M qui m'a si bien aidé, appelé 3 fois au téléphone, mille mercis.
