Flux de menaces quotidien : des signatures à jour, une analyse qui reste sur votre Mac

Deux sources complémentaires

Les signatures ClamAV

ClamAV est un moteur antivirus open source, maintenu de longue date et largement utilisé, notamment sur les serveurs de messagerie. Sa base de signatures couvre une grande variété de fichiers malveillants, dont des documents piégés et des archives qui circulent d'une plateforme à l'autre.

La liste maison de menaces Mac

Les menaces qui visent spécifiquement macOS ont leurs habitudes : faux installateurs, adwares qui s'installent comme agents de lancement, voleurs d'identifiants déguisés en utilitaires. Novadesko compile une liste dédiée à partir de publications publiques de chercheurs et d'éditeurs de sécurité : empreintes de fichiers, noms d'agents et emplacements caractéristiques. Cette liste cible ce qu'une base généraliste peut manquer sur un Mac.

Une mise à jour automatique et signée

• Chaque jour : MacNeat vérifie la disponibilité d'un nouveau flux et le télécharge en arrière-plan, sans action de votre part.
• Signature Ed25519 : chaque flux est signé par Novadesko. Avant de l'utiliser, l'app vérifie la signature avec la clé publique intégrée. Un fichier altéré ou incomplet est rejeté, et l'app continue avec le dernier flux valide.
• Hors ligne : sans connexion, l'analyse fonctionne avec la dernière base reçue. Vous perdez seulement la fraîcheur des signatures, pas la fonction.

Le téléchargement du flux est le seul échange nécessaire : il va du serveur vers votre Mac, jamais dans l'autre sens pour vos fichiers.

Ce qui est analysé, et comment

Lors d'un contrôle, MacNeat compare les fichiers des emplacements sensibles au flux : dossiers de téléchargement, applications, agents et démons de lancement, extensions et éléments qui démarrent avec la session. Les résultats sont présentés en deux familles :

• Menaces connues : un fichier correspond à une signature. MacNeat le signale clairement et propose de le retirer.
• Éléments à examiner : un agent ou un fichier présente des caractéristiques suspectes sans correspondre à une menace répertoriée. Vous décidez, avec les informations utiles (emplacement, éditeur, date).

Pour retirer un agent actif, MacNeat le décharge d'abord, puis le déplace dans la Corbeille. Rien n'est effacé directement, et l'opération est journalisée pour pouvoir être annulée. En cas de détection, une notification « Élément suspect détecté » vous prévient.

Avec XProtect et Gatekeeper, pas à leur place

macOS intègre déjà plusieurs défenses : Gatekeeper vérifie la signature et la notarisation des apps au lancement, XProtect bloque des logiciels malveillants connus et Apple met ses définitions à jour en arrière-plan. MacNeat ne désactive ni ne contourne aucune de ces protections.

Le flux de menaces ajoute un second regard : une autre base, un contrôle à la demande ou planifié, et surtout une vue lisible de ce qui tourne en arrière-plan sur votre Mac. Aucune solution, celle-ci comprise, ne garantit de tout détecter : une menace très récente peut échapper aux signatures pendant quelques jours. Les bons réflexes restent indispensables, à commencer par n'installer des apps que depuis l'App Store ou le site de leur éditeur.

Historique, rappels et principes

• Historique : chaque analyse de sécurité est enregistrée dans Bilan, avec le nombre de menaces trouvées.
• Rappel : si le dernier contrôle remonte à plus de deux semaines, une recommandation vous le signale.
• Gratuit pour analyser : le contrôle et le flux sont disponibles sans licence. Retirer les éléments détectés demande une licence (essai de 7 jours).
• Apple Silicon et Intel, avec le même flux sur les deux architectures.