Le nekaj ur po popravku za Mac OS X nova varianta MacDefenderja

Matej Huš

2. jun 2011 ob 07:09:34

Apple je držal obljubo in je v torek izdal popravek za Mac OS X (Security Update 2011-003), ki prepozna in odstrani zlobno programsko opremo MacDefender in vse njene derivate (MacSecurity in MacProtector). Žal je ta hitro postal odporen, saj so pisci staknili glave in zgolj nekaj ur po objavi popravka izdali izboljšano verzijo MacDefenderja, ki je Mac OS X ne prepozna več.

Applov popravek preišče vse datoteke tujega porekla na računalniku (torej prenesene z iChatom, Safarijem, Mailom ipd.) in ob najdbi MacDefenderja uporabnika obvesti na nujnost izbrisa. Ed Bott iz ZDNeta je le nekaj ur zatem odkril varianto Mdinstall.pkg, ki je napisana tako, da obide novi varnostni sistem. Namesti se brez zahteve po vnosu gesla, Mac OS X pa ga ne prepozna kot zlobno kodo. K sreči ima ta funkcijo samodejnega posodabljanja definicij, tako da bo Apple slej ko prej vključil podporo zanj. Pomeni pa to, da je platforma Mac OS X postala enako vabljiva za nepridiprave kot Windows. Začela se je večna igra okužb in razvijanja protistrupov.