Auteur Sujet: envoi par macOS de paquets étranges vers le réseau publique (Lu 2028 fois)

MacMan · « **Réponse #12 le:** 11 février 2025 à 19:21:28 »

Bonsoir,
@Hugues : non, je viens de vérifier (au cas ou ..)

J'ai beaucoup de mal pour comprendre ce qui se passe.

Tu connais fastly.com ? J'ai l'impression qu'ils sont dans le coup... l'ip 151.101.121.91 qui apparait leur appartient ...
Tout ça est très très fugitif, ça change très vite et bien sûr pas analyser ça ...

Hugues · « **Réponse #13 le:** 11 février 2025 à 19:22:22 »

Fastly est un des prestataires d'Apple pour le private relay justement

MacMan · « **Réponse #14 le:** 11 février 2025 à 19:34:45 »

ah merci de l'info.
Le private relay est bien désactivé (du moins dans la fenêtre du dialogue)
Je me méfie tellement d'Apple .... si ça se trouve, même désactivé, certaines fonctions (celle qui intéressent Apple) restent actives

simon · « **Réponse #15 le:** 11 février 2025 à 22:09:06 »

Citation de: MacMan le 11 février 2025 à 18:16:48

On dirait qu'il y a bien des connexions établies

Mais pas vers l'IP WAN de ton routeur, donc rien d'anormal ?

MacMan · « **Réponse #16 le:** 11 février 2025 à 22:23:33 »

@simon

ben, j'ai l'impression qu'il y a bien une connexion d'établie entre mon iMac (192.268.1.51) avec 151.101.121.91 (machine de chez fastly.com)
C'est ça qui m'inquiète, et je ne sais pas comment la bloquer

simon · « **Réponse #17 le:** 11 février 2025 à 22:26:30 »

Tu dois pouvoir passer en root et faire un netstat -naltp pour voir quel process utilise cette connexion? MacOS établit plein de connexions dans tous les sens, c'est pas nécessairement un symptome de quelque chose de malicieux.

MacMan · « **Réponse #18 le:** 11 février 2025 à 22:39:56 »

le netstat -naltp ne passe pas (même en root)
Je verrai la syntaxe qu'il me faut demain.

Je ne dis pas que c'est quelque chose de malicieux, c'est un truc qui m'énerve car je ne sais pas ce que Apple bricole sur mon Mac (remarque, c'est peut-être aussi bien !)
Le truc qui avait attiré mon attention c'est la tentative de connexion de mon Mac sur le lan vers le routeur coté wan.... c'est pour moi assez étrange.

J'ai à coté un KDE avec une Debian, je n'ai pas l'impression de pareilles choses !

simon · « **Réponse #19 le:** 11 février 2025 à 22:57:21 »

Ah oui, je confirme que MacOS et Windows sont très chatty sur le réseau...

Hugues · « **Réponse #20 le:** 12 février 2025 à 00:27:59 »

bah c'est sur qu'un OS qui sait faire un peu plus qu'afficher une page web et un traitement de texte a besoin de converser un peu avec internet :p

trekker92 · « **Réponse #21 le:** 12 février 2025 à 01:26:08 »

Citation de: MacMan le 11 février 2025 à 19:34:45

ah merci de l'info.
Le private relay est bien désactivé (du moins dans la fenêtre du dialogue)
Je me méfie tellement d'Apple .... si ça se trouve, même désactivé, certaines fonctions (celle qui intéressent Apple) restent actives

vous vous méfiez d'apple et vous possédez un mac?

après faut admettre que le truc qu'ils ont mis pour les mails sur iphone, forcément ca redirige le trafic ailleurs.

pour ma part, à la lecture de votre topic au premier coup d'oeil, l'indication que cela ne "vient que des macs" faisait forcément raison d'une subtilité expliquée par apple. Je vois pas d'autre cas. Eventuellement, vous avez appelé le support apple? ou sur macrumors, en complément..

simon · « **Réponse #22 le:** 12 février 2025 à 09:10:21 »

Citation de: trekker92 le 12 février 2025 à 01:26:08

après faut admettre que le truc qu'ils ont mis pour les mails sur iphone, forcément ca redirige le trafic ailleurs.

À quoi fais-tu référence? J'utilise Mail avec plusieurs comptes iMap et ai pu vérifier que le trafic est direct entre l'iPhone et les serveurs IMAP/SMTP. Je n'utilise pas iCloud relay.

simon · « **Réponse #23 le:** 12 février 2025 à 09:16:12 »

MacMan, un temps. il y avait LittleSnitch pour filter les connexions process par process sur MacOS.

Je crois avoir entendu qu'il ne fonctionne plus (car Apple a changé son SDK et la facon dont les applications peuvent gérer le firewall, notamment en exemptant ses applications et services du firewall), donc pas sûr que ce soit encore d'actualité.

Si ce que tu recherches c'est un OS plus respectueux de ta vie privée, notamment qui n'ait pas ce genre ce comportements, une distribution Linux est probablement plus ce qu'il te faut.
Avec Gnome sur Debian comme environnement graphique, les seules connexions que je peux observer sont celles du test de connectivité à Internet de network-manager. Et encore, j'ai pu les désactiver (je suis souvent connecté à des réseaux sans accès à internet, et ce test désactivait la connexion Ethernet lorsqu'il échouait).