Apple updatet stiekem Mac-virusscanner
De zeer basale virusscanner in Mac OS X Snow Leopard is stilletjes door Apple met een nieuwe signature bijgewerkt. De update zorgt ervoor dat de scanner nu ook de HellRTS backdoor herkent, waardoor aanvallers volledige controle over een Mac kunnen krijgen, In april werd al voor HellRTS gewaarschuwd, die zich als de iPhoto applicatie voordoet.
Toch kwam Apple pas vorige week met de update voor de XProtect.plist, waardoor die van 2,4k naar 5,1k groeide. "Er zijn echter nog steeds veel Mac-dreigingen waar het geen bescherming tegen biedt", aldus Graham Cluley van Sophos. Ook Randy Abrams van anti-virusbedrijf ESET is niet onder de indruk van Apple, aangezien het veel eerder in actie had moeten komen.
USB-stick
"Sommige mensen zeggen dat je alleen via illegale software besmet kan raken. Het is dwaas om te denken dat deze dreiging alleen met illegale software is te gebruiken", zegt Abrams. De dreiging voor Mac-computers is dan nog niet zo heftig als voor Windows, "hij is echt," aldus de virusbestrijder. Daarnaast biedt de scanner van Apple geen bescherming als de malware vanaf een USB-stick wordt geïnstalleerd.
Valt wel mee hoor; het is 0,002% tegen 99,997% voor Windows. Tuurlijk is dreiging er altijd maar dat geldt voor alle dingen in het leven. Ik denk dat de dreiging van slechte sofware van ESET vele malen (keertje of 100) groter is.
Mensen negeren dit meestal gewoon. Geen idee waarom.
Fout. Een trojan repliceert zichzelf niet. Een virus wel.
Niets installeert zichzelf zonder menselijke interactie op de Mac. Dan moet je toch het Administrator wachtwoord invoeren. Wanneer je dat doet zonder dat je weet wat je installeert, ben je altijd kwetsbaar. Gewoon common sense dus: nadenken voordat je iets doet !!!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.