Little Snitch : Complément à IPFW

Suite à notre article sur l’activation et la configuration du Firewall de Léopard, nous allons aujourd’hui vous présenter un programme qui vient compléter efficacement l’utilisation de ce dernier pour votre sécurité.

Le problème majeur, si l’on peut dire, du firewall de Léopard est qu’il se concentre surtout sur ce qu’il faut laisser entrer ou pas. Les plus malins (ou paranoïaques) d’entre vous me demanderont : » Quid des sorties ? ». A ceux là je répondrai : » Heu… Faut un autre programme… « . Il faut en effet savoir que certaines informations sortent de votre Mac et sont transmises à votre insu (avec ou sans votre consentement d’ailleurs) à autrui via Internet…

Et tout le problème est là : le firewall inclus de l’OS n’empêche pas (toutes) ces sorties. Est-ce vraiment utile de bloquer les sorties ?

Cela peut l’être… Pour protéger votre vie privée en empêchant la transmission de vos données personnelles par exemple, que cela soit a but avouable (mise-à-jour, …), voir statistique (estimation du nombre de personnes utilisant telle ou telle fonctionnalité) ou même à but non avouable (surveillance, tentative d’intrusion, espion, chevaux de Troie, vers, etc.).

Little Snitch (signifiant « petit mouchard » en anglais) est une application qui surveille l’activité réseau sur la machine et détecte toute tentative de connexion entrante ou sortante alertant l’utilisateur lorsque des applications communiquent vers l’extérieur ou que des communications entrantes sont repérées. Il vous laisse choisir la marche à suivre : autorisation/refus de la connexion ou définition de règles pour les futures tentatives de connexion similaire. Très discret, Little Snitch fonctionne en tâche de fond et peut également, dans une certaine mesure, détecter les virus, trojans et autres hôtes malveillants. Cet utilitaire permet également la mise en place d’un jeu de filtres réglant les alertes pour ne cibler que les sorties d’informations suspectes.

Pas de panic :

En générale, les informations transmises, le sont par des applications que vous avez choisi d’installer et d’utiliser. Les informations sont surtout des échanges entre ces programmes et leur société éditrice. On pourrait donc considérer que vous avez acceptez tacitement ces transferts d’informations.

Comportement :

Une fois installé, Little Snitch détectera chaque entrée sortie. Dès qu’il en trouvera une, une fenêtre apparaitra :

 

Vous avec le choix, au niveau des onglets, entre :

– une fois,

– jusqu’à fermeture (du programme ayant créé la demande),

– toujours.

 

Ensuite il vous faudra choisir entre :

- « Any Conection » (toute connexion),

- « Port X A » (connexion sur le port numéro X avec le protocole A),

- « xxxxxxxx » (connexion uniquement au site internet xxxxxxxx),

- « xxxxxxxx & Port X A » (connexion uniquement au site xxxxxxxx sur le port X par le protocole A).

 

Qualités :

– Protection contre vers, espions, …

– Surveille quelles applications communiquent avec l’extérieur

– Haut niveau de sécurité

 

Défauts :

– Heuuu… Il doit y en avoir, mais on les cherche encore !

Notre Avis :

Little Snitch est un programme léger qui protège efficacement des intrusions et sorties. Il est un complément parfait au firewall de Léopard. Il vaut bien les 25$ demandés.

Le lien : ICI

Activer le transfert Bluetooth sous Leopard

Configuration du partage Bluetooth sous Leopard

Après une installation fraîche de Leopard, on peut se rendre compte que les transferts Bluetooth fonctionnent que dans le sens Mac –> Appareil distant. En effet, un envoi provenant d’un appareil externe entrainera un échec du transfert. Par contre, une synchronisation du calendrier ou des contacts ne posera aucun problème…Heureusement, la solution est très simple :) Il suffit d’activer le partage Bluetooth dans les préférences système (Option « Partage« ). Rien de très compliqué, et cela épargnera sans doute quelques heures de recherches lors de la configuration du système.