Fotografický magazín "iZIN IDIF" každý týden ve Vašem e-mailu.
Co nového ve světě fotografie!
Zadejte Vaši e-mailovou adresu:
Kamarád fotí rád?
Přihlas ho k odběru fotomagazínu!
Zadejte e-mailovou adresu kamaráda:
Software
Souboj Applu s tvůrci nových variant MacDefenderu pokračuje
3. června 2011, 00.00 | Nová varianta trojského koně MacDefender obcházela právě vydanou integrovanou ochranu Snow Leoparda, avšak další následná aktualizace Applu si s ní již poradí.
Toto úterý Apple uvolnil aktualizaci Snow Leoparda, jež umí zjistit přítomnost trojského koně MacDefender a dokáže ho z daného Macu odstranit. (Apple uznal MacDefender za hrozbu teprve minulý týden.)
Nová varianta trojského koně ochranou Snow Leoparda procházela
Pro škodlivý software však obecně platí, že rychle vznikají jeho nové verze a varianty a MacDefender v tom není výjimkou (například vznikla nová varianta, jež při své instalaci v mnoha případech nevyžaduje zadání správcovského hesla). A to je docela problém, protože se ukázalo, že s nejnovější variantou MacDefenderu si zmíněná aktualizace Mac OS X neporadí.
Informoval o tom ZDNet, článek, který původně popisoval fungování nové ochrany Mac OS X (viz též tohle video), ve středu doplnil o zprávu, že už za několik hodin po uvolnění aktualizace Applu se v oběhu objevila nová varianta MacDefenderu, pojmenovaná „Mdinstall.pkg“, upravená právě tak, aby novou ochranou proklouzla. Na testovacím Macu ZDNetu se spustila její instalace bez žádosti o zadání hesla.
Právě pro takovéto případy Apple doplnil funkci automatické aktualizace definic škodlivého softwaru, všichni proto napjatě čekali, jak na nastalou situaci Cupertino zareaguje. Bylo jasné, že záleží hlavně na rychlosti odezvy, protože zmíněná nová varianta MacDefenderu se vynořila již za 8 hodin od vydání ochranné aktualizace.
Apple však rychle vydal potřebnou aktualizaci definic škodlivého softwaru
Naštěstí Apple zareagoval docela rychle a už včera vydal potřebnou novou definici (což ZDNet uvádí ve druhé aktualizaci svého článku a na svém blogu to zmiňuje také antivirová firma Intego, jež MacDefender objevila, neodpustila si ovšem poznámku, že její software VirusBarrier X6 si již teď poradí se všemi variantami MacDefenderu díky svým dodatečným detekčním technikám).
Systém Xprotect, který ve Snow Leopardovi zajišťuje ochranu proti nebezpečným souborům, tak už zahrnuje definice tří hrozeb, nově přibyly signatury pro „OSX.MacDefender.C“, tedy onu novou variantu MacDefenderu.
Mimochodem, k automatickému hledání aktualizací definic softwarových hrozeb dochází vždy při startu Macu nebo každých 24 hodin, což ale nemusí stačit, vzhledem k tomu, jak rychle vznikají nové varianty škodlivého softwaru.
Zřejmě začíná nekonečný souboj s tvůrci softwarových hrozeb
Rozběhla se tak nová hra na kočku a myš, očividně počalo zápolení mezi tvůrci škodlivého softwaru pro Mac OS X a Applem, a jak mnozí připomínají s odkazem na situaci ve světě Windows, jde o nikdy nekončící boj. Jistě, nadále platí, že i nové verze MacDefenderu vyžadují alespoň minimální účast uživatele, takže teoreticky se dá napadení předejít opatrným chováním.
Jenže dnes jsou v provozu desítky milionů Maců, zákonitě se proto najde spousta nezkušených uživatelů, kteří se nechají oklamat. Applu nezbývá, než s tím začít něco dělat, doufejme však, že v rámci ochrany uživatelů proti jim samým nezačne zavádět omezení Mac OS X po vzoru iOS.
