1548. Submitted on 2006/7/3, 14.34 h by :
En alweer geen Trojan voor de Mac
Groot alarm dus weer bij Symantec: met OSX.Exploid.Launchd kun je root access krijgen. Wat moet je doen om dit te voorkomen? Ten eerste heel hard moord en brand schreeuwen en op je blote knien "sorry" zeggen tegen al die Windows-slachtoffers die je zo hard hebt uitgelachen. Oja, Symantec vergeet er gemakshalve bij te vermelden dat de exploit (i) niet meer werkt bij Mac OS X 10.4.7 en hoger. Dus, in plaats van een simpele 'Software update' (in het Apple-menu linksboven) moet je allerlei effectieve dingen doen, zoals "Configure your email server to block or remove email that contains file attachments that are commonly used to spread viruses, such as .vbs, .bat, .exe, .pif and .scr files." (Ojee, ik heb niet eens een e-mail server. Wat nu?) En (ii) de trojan werkt alleen als je een wachtwoord invoert om het script lokaal te kunnen laten executen. En (iii) deze Trojan is alleen maar een proof of concept, gemaakt door Symantec zelf, om de Apple-gebruikertjes wakker te schudden dat die virussen ooit nog eens gaan komen.
1. Ton commented on 2006/7/3, 19.17 h:
Tja, als ooit nog eens de situatie ontstaat dat er binnen het bedrijfsleven netwerk voorkomen van zeg, 90.000 Macs, dan denk ik dat we binnen de kortste keren last hebben van dezelfde ellende als op de PC.
Omdat het niet rel is dat dat ooit gaat gebeuren zal het op de Mac altijd wel relatief rustig blijven met virussen en trojans.
Maar geloof alsjeblieft niet de verhaaltjes dat Mac OS X zoveel beter is dan Windows qua security. Apple heeft een aantal basis principes wat beter uitgewerkt dan Microsoft dat kon. Mac OS X is populair geworden nadat iedereen al continue on-line verbindingen had. Microsoft is er hard achter gekomen wat on-line verbindingen betekenen voor een besturingssysteem. Mac OS X bevat plenty bugs en backdoors waarmee prima te hacken valt.
En ja, ik werk al sinds 1985 op de Mac maar gebruik nu hoofdzakelijk Windows hoewel ik nog steeds een Mac mini heb staan.