Första viruset till OS X

Är den där länken riktigt riktig? Jag ombeds betala för mac.se.

Var ska vi diskutera? Här eller någon annanstans?

Moderatorn har smuttat på påskspriten..........*suck*

Är det ett virus? Filen sprider ju sig inte vidare själv..

Verkar mest vara en exploit..

Jag tycker inte man kan kalla det för ett virus.
Kanske titeln "virusconcept" passar bättre?
För det är ju bara en demonstration av vilken typ av hur man kan skriva virus för OS X.

Grymt!

Var laddar jag ner viruset? Versiontracker.com?

"Första viruset till Mac OS X" är fel benämning. "Ny säkerhetslucka hittad till OS X" är en mer korrekt benämning.

När någon utnyttjar luckan till något elakt har vi ett första virus eller trojan. Låt oss hoppas att Apple släpper en säkerhetsfix innan dess. Om jag förstått saken rätt så är problemet ihopkopplat med bakåtkompabilitet med Classic. Ska man gissa att Classic sjunger på sista versen om det blir fokus på detta nu?

Inte särskilt farligt egentligen... Den tillåter fortfarande inte att man kör som en annan användare...

Filer som man vill ha lite säkrare bör man ju faktiskt lägga i en dropbox, dvs en mapp du bara får skriva till och root för göra rubbet med.

Sen så är det inte ett virus, det är en trojan. Ett virus spriders sig, och förstör filer.
Medans Trojan är när någon har möjligheten att ta över datorn. (iaf vissa delar)
Och t.ex. göra så att du har en pornografisk hemsida på datorn som du hostar.
Eller att dom skickar mass-spam via din dator.

håller med om att säkerhetslucka kanske är ett bättre ord.

men egentligen, beteckningen för ett virus är ju ett program som har till ändamål att sprida sig så mycket så möjligt. Låt oss säga att jag gör ett program som körs genom itunes, då borde jag ju kunna komma åt adressboken, sen kan på klassikts Outlook-virus vis skicka ut skit till alla på min adresslista, genom en liten smtp server jag har byggt in i mitt lilla "mp3 program". Om nu hälften av dom i min addressbok också kör mac, och en bra summa utav dom känner sig sugna på att "lyssna" på mp3'an (jag kan tänka mig något phone-prank eller liknande skulle få bra effekt), ja, då är "viruset" i spridning.

Nu vet jag inte riktigt hur mycket av ovanstående kan göras i praktiken, men omedelbart låter det ju ganska tänkbart att man kan använda det till mindre trevliga grejer.

alvarliga säkerhets har det väl ändå funnits i osx förut, några av openSSH exploitsne har väl varit av mindre trevlig karaktär. Men jag kan inte komma på att det har hittats några luckor i några av apples egna program förut? (dvs som inte apple själv har upptäckt först)

Oavsett så var det här bara ett proof-of-concept på hur någon skulle kunna göra som Intego la in ett skydd för och lanserade innan det fanns någon trojan/virus som använder det. Jag läste någonstans att deras implementation av skyddet var väldigt dåligt utfört och tycker att diverse filer är virus.

En viktig grej att notera är att det kräver att resourceforken är intakt så att den måste packas innan den skickas, vilket begränsar hur den sprids ganska mkt.

Här finns diskussionen som Intego hittade.

En grej att komma ihåg är väl också att ett virus/trojan som kommit sig in på datorn, skulle kunna ändra dina .mp3or till att vara viruset/trojanen också. Påverkar inte dig om du kör iTunes, musiken går fortfarande spela, men om någon tar dina .mp3or och dubbelklickar på dom så blir dom också infekterade.

Du menar skapa en app och wrappa den runt mp3-datan och sedan byta ikon till en custom? Ganska saftigt krävt av en app som inte ens kan hålla sin egen resource fork i ordning…

Jag tänkte på den tyngre varianten, som trojanen alla numera snackar om. Dvs den lägger in koden den vill ha utfört i en id3-tag, lägger till en resourcefork som ser till att den koden laddas och ändrar filen till en applikation av typen .mp3. iTunes spelar den och dubbelklickas den på så körs programmet, som osynligt kan göra sina grejer och sedan öppna sig själv i iTunes.

Inte säker på att jag fick alla detaljer rätt.

Om koden ligger i mp3:ans idtaggar så kan du ju kolla på den i iTunes

Det är ju bara testa Jag tror att iTunes bara plockar ut dom taggarna som den vet vad det är, och om man använder någon som inte finns definerad i iTunes så lämnar den nog den tills du möjligtvis konverterar dom till en annan version av id3.

Detta är ju coollugnt - Symantec vill ju bara skrämma upp oss så att vi inte köpt AntiVirus sedan MacOS9-tiden.

Det är ingen lätt branch att sälja antivirusprogram för MacOS X..

Var nästan påväg att köpa Norton antivirus. Men kollade F-secures kommentar till detta "virus" innan jag slog till . http://www.f-secure.com/weblog/

Jag är rätt övertygad att den här typen av "virus" kommer att skapas av antivirusföretag eller deras sympatisörer. Ganska harmlöst, men ändå en varningsklocka som får folk att köpa antivirusprogram.

Historien bakom den här trojanen var ju dock lite lustig.

Det där var det ändå mer lol på - rent ut sagt rotfl, eller kanske till och med en rotflapmp

Så bara för att man nu har hittat en säkerhetslucka i iTunes så är Mac OS X mer osäkert än Linux, och därmed mer osäkert än Windows? Skulle inte tro det.

Länk: Linux osäkrare än Windows (IDG.se)

Säkerhetsluckan var ju inte i iTunes, det var ju att det fortfarande går köra apps som har resourceforks. Skulle inte förvåna mig speciellt om dom flesta musikprogrammen kan spela mp3-delen av filen utan att klaga.

Oerhört irriterande att ett företag som säger sig jobba med säkerhet gör på detta viset. Det finns väl etablerade vägar att gå för att få Apple att agera. På det sätt som Intego går tillväga gör de snarare reklam för att skriva trojaner, så att man måste köpa antivirus-skydd.
Nu hoppas och tror jag att det inte kommer så mycket trojaner till Mac OS X, så att jag behöver bry mig, men om det blir så, så kommer jag INTE köpa Intego.

// Jörgen

…eftersom "upptäckten" INTE är ett virus, utan endast ett _koncept_ på en s.k. trojansk häst. Ett virus är självförökande - det är INTE denna variant! Så, för att undvika onödig panik borde författaren kanske ändra på rubriken till denna tråd!?

/Jernberg

Ska jag ge upp mina tankar på Mac nu? Ett av mina huvudargument för att switcha till mac i framtiden (till hösten) var just skyddet mot Virus.

Tycker jag nog du skall göra, 90 000 + virus på Win och ett troligt säkerhetshål som ev kan göra det möjligt för trojaner/virus får dig att börja tveka. Snacka om hysteri!

Att tro att Mac OS X kommer att få vara ifred för alltid är naivt, men att resonera som du gör är ju dumt.

Här är två temporära lösningar till exploiten:

http://www.macfixit.com/article.php?story=20040412074638849

http://openosx.com/support/

Jupp...

Restricting application usage In order to prevent unsuspecting users from launching potentially harmful false MP3 files, MacFixIt reader Jack Pate suggests simply restricting application launch capabilities to a certain folder - namely the default /Applications directory.

"To nip this while thing in the bud, simply change the "limitations" of all your users to only applications in the Applications folder (and OS9 Apps, if applicable. . . ). It's is an easy 'check-box' setting, and should TOTALLY eliminate the threat, because it would prevent any executable code from being run outside these apps, while still allowing .sit files to open normally and EVEN 'real' MP3 files, because it would be launching a qualified app in the approved folder to play it."

Lät ju som en juste lösning för oroliga
[Vem lägger sina mp3 i mappen applications innan man dubbelklickar dom???]