[ archief ] Virus voor Mac

[Wouter_Oud]

De mannen in witte jassen van SophosLabs beweren niet alleen een virus voor Mac OS X ontdekt te hebben, maar claimen bovendien dat het hierbij om een primeur gaat. Een worm met de naam OSX/Leap-A zou het eerste virus zijn voor het Apple-platform. Het beestje verspreidt zich via iChat, Apples instant-messagingprogramma, door zichzelf te forwarden naar contacten op de buddylist. De worm presenteert zichzelf als een bestand met de naam latestpics.tgz en toont, nadat de gebruiker het virus accepteert en zijn wachtwoord invoert om het te installeren, een jpeg-plaatje ter afleiding. Sophos' consultant Graham Cluley waarschuwt Apple-bezitters dat zij 'niet langer zorgeloos achterover kunnen leunen, met het idee dat Mac OS X onkwetsbaar is. Ze zullen voortaan net zo waakzaam moeten zijn voor malware als hun collega's en vrienden met Windows-pc's.'

Bron:Tweakers.net

Zijn we ook van dat gezeur af, haha!

[Rustig]

Hahaha

Géén virus Wouter, maar slechts een trojan. Even verder lezen eer je nonsens meldt.

[NONO]

MacRumors maakt melding, dat in haar forums een file genaamd "latestpics.tgz" met een vermeende Mac-OS-X-10.5-Screenshot verspreidt, die een als afbeelding vermomde computerworm bevat.

Deze nestelt zich na oproep via Spotlight in de vier meest gebruikte applicaties en
probeert zich met behulp van een nieuwe inputmanager via iChat naar andere computers te verspreiden,
waarop een melding over een nieuw file
"latestpics.tgz" verschijnt.

Wordt deze door de gebruiker geladen en geopend kan ook die Mac geïnfecteerd raken.

Om de Mac tegen deze computerworm te beschermen, moet men in Mac OS X
alleen als gebruiker zonder adminrechten werken, waardoor zonder dat het systeem om een wachtwoord vraagt alleen de gebruiker geïnfecteerd kan raken en niet het Mac OS X systeem.

Wanneer Mac OS X inmiddels geïnfecteerd is, helpt een archiverende installatie van Mac OS X en het opnieuw installeren van alle applicaties.

Van de computerworm schijnen tot nu toe alleen Macs met een PowerPC processor getroffen te zijn.

Lijkt er op dat nu toch ook de Apple wereld steeds gevaarlijker begint te worden.

[Wouter_Oud]

Géén virus Wouter, maar slechts een trojan. Even verder lezen eer je nonsens meldt.

Ik noem het geen virus, zo staat het in het artikel op Tweakers.net

[Sjoerd_]

Hahaha Razz

Géén virus Wouter, maar slechts een trojan. Even verder lezen eer je nonsens meldt.

De benaming virus of trojan zegt niks over de ernst of mogelijke schade die aangebracht kan worden. Van slechts een trojan kun je dus niet spreken.

[joopataa]

Slechts een trojan ?? Nu maak je hem echt bont. Door een trojan kan de hele computer compleet onbruikbaar worden. Ga je niet erg ver om jou geliefde mac te verdedigen? Natuurlijk zijn niet alle trojans even gevaarlijk, maar slechts een trojan is dom gezegt, sorry.

Joopat

[Beathoven]

Trojan of Virus, het is iig een hele slechte uitvoering

Je krijgt een zipbestand.. zipbestand pak je uit dan krijg je een package, package moet je installeren, vervolgens moet je je rootwachtwoord opgeven en dan installeer je een virus. Want met het geven van je rootwachtwoord geef je ieder programma toestemming om zich op jouw systeem te installeren.

En dan kwam er ook nog iets waarbij je 2 bestanden had en je net de goede moest pakken.

Het zijn nog meer stappen dan in de terminal duiken en met je root account de hele systeemfolder weggooien

Nee, als dit voor virus moet doorgaan dan ga ik er zelf ook een paar schrijven.

[Wouter_Oud]

Over het algemeen zijn er altijd wel onwetende (Lees: domme) mensen die deze handelingen gewoon uitvoeren en zo een virus loslaten.

Misschien dat deze mensen juist wel een MAC hebben, omdat OS X altijd een virus vrij systeem was.

[Beathoven]

Voor "domme" mensen is de installatieprocedure te ingewikkeld

[Rustig]

Weten jullie wat dom is; je laten beïnvloeden door die zg. anti-virus bedrijven.

[angel1978]

Wouter,

Een virus is alleen maar gevaarlijk omdat het zichzelf installeert en reproduceert en daarnaast een hoeveelheid schade toebrengt.
Een virus dat door de gebruiker met de hand moet worden geinstalleerd ( of in ieder geval goedkeuring moet worden gegeven ) is geen echt virus.

In die zin zou ik ook een mailtje kunnen sturen naar personen met het verzoek om de map: windows te verwijderen....
Daarmee heb ik nog geen virus gemaakt !!!!

Het gevaar zit 'm juist in het feit dat een mailtje geopend wordt waarmee ook meteen de installatie van het virus een feit is en je dus dan al de pineut bent.

Daar dit met een MAC niet kan, kan je nog steeds veronderstellen dat een MAC virusvrij en dus in die zin veilig is.
Dat neemt niet weg dat er in de toekomst wel virussen zouden kunnen komen. Veronderstellen dat er nooit een Mac-virus zal komen is een illusie en ontzettend naief !!!
Maar vooralsnog ben je op het gebied van veiligheid met een Mac zeker beter af !

De gebruiker is altijd de zwakste schakel, niet het apparaat ( dat is bij PC idem als bij Mac ), zie ook hoaxen.

angel1978

[Wouter_Oud]

Klopt

[joopataa]

En as zaterdag om 19.00 uur Komt het mac-virus aan bod bij het progamma Kassa. Ben benieuwd. Het gaat er ook om dat mensen die een mac gebruiken zich tot nu toe onkwetsbaar vonden. Nu dat zal snel over zijn als ik virusalert mag geloven.

Joopat

[Sjoerd_]

Het grote probleem bij Windows is dat iedereen gebruik maakt van een account met admin rechten. Dat in combinatie met de onwetende op alles klikkende gebruikers maakt de kans op besmetting met een virus erg groot.
In theorie zou iedereen dus simpelweg over kunnen stappen op een account met beperkte rechten. Helaas zul je er dan in de praktijk achter komen dat je systeem onbruikbaar wordt.
Wie weet komt hier met de komst van Windows Vista verbetering in. Niet onwaarschijnlijk aangezien Microsoft sinds kort veel aandacht geeft aan beveiliging.

OS X doet het wat dat betreft beter, gebruikers zijn (normaal gesproken) niet standaard als root aangemeld waardoor ook de kwaadwillende virussen geen toegang hebben tot het volledige systeem. Helaas is ook Apple niet perfect en worden er fouten gemaakt in de code waar wel gebruik van gemaakt kan worden. Het is dus allemaal wat ingewikkelder maar OS X is net als Linux dat hetzelfde systeem gebruikt niet veilig.

[tar]

Hoi allemaal!,

Zullen wij wel beleeft blijven tegen elkaar?; domheid is slechts een relatief begrip...

Ik zie een computer (en ik denk het merendeel van de bevolking), als een apparaat dat gewoon moet functioneren, zonder dat ik mij elke dag/uur moet bijscholen en dat niet moet bepalen dat ik elke dag/uur "bang" hoef te zijn dat kwaadwillende personen mijn systeem saboteren!

Een mooi voorbeeld (tot nu toe) is de Harddisk speler; geen gezeur van een (virus) dreiging van welke aard dan ook!

Van andere gebruiks-artikelen verwachten wij immers hetzelfde... denk aan je auto; je neemt een verkeerde afslag en je auto werkt niet meer; wie zou dit accepteren?

Groet, Tar

[Beathoven]

Helaas is ook Apple niet perfect en worden er fouten gemaakt in de code waar wel gebruik van gemaakt kan worden.

'Helaas' voor de kwaadwillenden zijn er ook nog 'geen' mogelijkheden gevonden om deze fouten te misbruiken. En toch brengt Apple met de release van een nieuwe OS update ook security fixes mee. Bij Windows is het .. zeker nu.. dweilen met de kraan open, daar komt men pas met updates als de schade al uitgebuit is. In OS X is het puur prefentie.

En ja, waar gehakt wordt vallen spaanders dus er zullen 'in welk besturingssysteem of programma' dan ook altijd foutjes blijven bestaan. Maar het gaat erom hoe men met deze foutjes omgaat. Het is de bedoeling dat je zulke fouten gaat zien voor men er misbruik van maakt en dat is Apple tot nu toe altijd gelukt dus waarom zou deze lijn niet doorgezet kunnen worden?

Het verschil in veiligheid zit 'm trouwens niet puur en alleen in de useraccounts. Het zit 'm in een heleboel kleine en simpele dingen. Maar waar het vooral om gaat is het volgende:

Bij Windows is Internet Explorer 'verweven' met het onderliggende besturingssysteem. Je browser is ook je verkenner. Tik als je bij 'deze computer' of een willekeurige map zit een website in en je zit op internet.

Voor kwaadwillenden een ideale gelegenheid om allerlei rotzooi je systeem in te sluizen. Wat dus in de afgelopen 10 jaar ook gebeurd is. Als je alleen al de virus en spyware lijsten bekijkt dan wordt je er scheel van. Bij Windows 95 had Microsoft Internet Explorer nog los gekoppeld en daarom waren de eerste edities van Windows 95 niet alleen een stuk sneller in gebruik maar ook een stuk veiliger.

Bij OS X is Safari een op zichzelfstaand programma en is er niks direct met het besturingssysteem verweven. Kortom, iets wat je van Internet download zal zelfs als je op het rootaccount surft zich bijna onmogelijk in je systeem kunnen nestelen.

Het root account staat bij OS X trouwens standaard op in-actief, de gebruiker moet via een aantal stappen het root account dus 'zelf' activeren en alleen de ervaren gebruiker doet zoiets.

Bij OS X kun je ook onder een adminstrator account werken, daarin heb je genoeg rechten om te doen waar je zin in hebt maar geen genoeg rechten om in het systeem zelf te rotzooien. Onder een admin account is het dus bij OS X onmogelijk om enige schade aan te brengen.

Ohja, nog wat aanvulling

bron: http://tweakers.net/nieuws/36489/

Een besturingssysteem zonder de nieuwste beveiligingspatches is niet veilig op het internet. Dit blijkt uit een onderzoek van StillSecure dat in februari is gehouden. De proefopstelling bestond uit zes computers met verschillende versies van de Windows-, Linux- en Macintosh-besturingssystemen die zonder antivirussoftware een week lang in verbinding stonden met het internet. In die tijd zijn de machines 46.255 keer gescand door verschillende computers op het internet, die op zoek waren naar beveiligingslekken in de besturingssystemen. Zodra de lekken bekend waren, werden er 4892 aanvallen ingezet met een grote variëteit aan wormen, Trojan horses, virussen, spyware en andere soorten malware. Hierbij werd geen rekening gehouden met de extra kwetsbaarheid die veroorzaakt wordt door de gebruiker door te e-mailen, surfen en p2p-programma's te gebruiken.

Windows XP Service Pack 1

Attacks: 4,857

Results: Attacked successfully within 18 minutes by the Blaster and Sasser worms. Within an hour, the computer was taken over and began attacking other Windows machines.

Windows XP Service Pack 2

Attacks: 16
Results: Survived all attacks

Apple Mac OS X Jaguar

Attacks: 3
Results: Survived all attacks

Linux, Suse Professional 9.2

Attacks: 8
Results: Survived all attacks

Linux, Fedora Core 3

Attacks: 8
Results: Survived all attacks

Linux Red Hat 9

Attacks: 0.

note: Mac OS X Jaguar in dit rapport was OS 10.2, we zitten nu bij OS 10.4.5 (Tiger) en dus 2 generaties verder. Apple heeft in een paar jaar tijd ontzettend veel aan het systeem verbeterd. De testresultaten zijn inmiddels verouderd maar nog wel actueel want spyware en virussen zijn in de Windows wereld nog altijd een hot-item en dat zal nog wel jaren zo blijven.

[Wouter_Oud]

Sinds wanneer is een Harddisk speler een pc, zo'n ding hangt toch niet aan internet etc?

Ik heb er zelf geen, dus misschien snap ik er niets van.

[joopataa]

Eens met Wouter ! Ook ik heb een 160GB harddisk recorder , maar omdat deze toch op geen enkele manier op het internet komt, slaat dat echt nergens op.
Joopat

[angel1978]

joopata,

je opmerking over kassa ook nie helemaal.

tar,

je opmerking over de auto gaat een klein beetje mank.
In tegenstelling tot de pc moet je eerst een rijbewijs halen voordat je met een auto MAG rijden. Dit scheelt al een hoop fouten van de gebruiker.
Dat men van een pc verwacht dat die het gewoon moet doen en dat een gebruiker ten alle tijden zomaar overal op mag drukken en dat het dan toch nog goed moet gaan, zegt meer over de gebruiker dan over het produkt.

[tar]

Hoi allemaal,

Met respect: Ik wilde slechts proberen aan te geven dat de computer waarmee wij nu werken, helaas voor de meeste mensen een vrij onveilig product is; immers kwaadwillende personen zijn op dit moment in staat om gegevens te stelen/veranderen/beschadigen zonder dat je het (soms?) in de gaten hebt: ondanks extreme allerlei beveiligings-maatregelen!

De Rootkit van Sony is een erg mooi voorbeeld... pas na een aantal dagen wist slechts 1 computer-expert dit programma op te sporen; nadat het al (gevaarlijke) schade had veroorzaakt aan duizenden computers. Geen enkel anti-virus product ter wereld was toen in staat om deze Rootkit te kunnen tegenhouden/detecteren... en er schijnen meer van dit soort programma's aan te komen...

Over de Harddisk-speler/recorder zei ik in mijn berichtje van 17-02-2006:

"Een mooi voorbeeld (tot nu toe) is de Harddisk speler; geen gezeur van een (virus) dreiging van welke aard dan ook!"'

Joopat zei:

Ook ik heb een 160GB harddisk recorder, maar omdat deze toch op geen enkele manier op het internet komt, slaat dat echt nergens op.

En dus op SPECIAAL verzoek van Joopataa!!!

Bestaan er (al een paar jaar lang!) Harddisk-recorders die met Internet kunnen worden verbonden: Zie o.a.: http://www.pcu.nl/N_frame.html?http://w ... _28-1.html

Groet, Tar