likt de flesta, inte kör som användare utan administratör. Virusskaparna har sålunda kommit ett steg närmre det första viruset för Mac OS X med detta försöket. Det krävs dock fortfarande alldeles för mycket hjälp av den som sitter vid datorn för att någon större skada och spridning skall kunna inträffa, så jag betraktar oss än så länge som virusbefriade och säkra från lyckade attacker mot Mac OS X.
Att den kräver adminbehörigheter verkar ju vara pga av att trojan tillverkaren inte tänkt till riktigt.
Det enda den behövt göra vore att enbart installera sig till Inputmanager i användarens egen katalog utan att försöka modifiera några program som ligger i /applications.
En inputmanager laddas när alla program startas även dom i /Applications, tex så använder sig Saft detta för att hooka in sig i Safari.
Vad jag har gjort är att ta bort mina egna skrivrättigheter och satt admin som ägare i ~/Library/InputManagers (Jag kör normalt med en användare som inte ens har sudo rättigheter till systemet)
Detta gjorde jag redan för ett tag sen när hela historien med Crashreporter som vissa program installerade utan att fråga, men detta är ytterligare en anledning.
Detta kan ni göra från terminalen eller så kan man använda sig utav detta applescript (som kör terminal kommandona från ett litet gui)
http://www.versiontracker.com/dyn/moreinfo/macosx/29175&vid=269578
Att man behöver adminbehörigheter för att ändra systemet har man kommit runt på unixbaserade system i många år genom att unyttja lokalt installerade programs svagheter för att elevera malwares privilegier. (Om jag inte minns fel har det patchats några sådana fel i OS X)
Med andra ord är det ingen garanti att man måste vara admin för att ändra saker i systemet, det gör det dock svårare är i tex windows.
Safe computer practices bör man tillämpa även om man sitter på en mac för eller senare kommer någon att hitta ett hål som kan utnyttjas.
