Molti utenti stanno visualizzando, durante le loro usuali sessioni di navigazione Internet, in pop-up che invita all’aggiornamento di Adobe Flash. Se anche voi doveste trovarvi davanti alla richiesta di aggiornamento del Flash Player, chiudete la finestra e lasciate perdere, perché con ogni probabilità vi trovate di fronte ad un malware al quale rischiate di dare pieno accesso al vostro sistema operativo.
Novità per il mondo Mac. In particolare per quello Mac OS X. Questa volta non si tratta di una nuova build di Mac OS X Lion, bensì di un nuovo malware che affligge (o almeno cerca di farlo) i computer della Mela. O per lo meno quelli di quegli utenti che usano il browser Safari.
Intego, società nota per l’antivirus per Mac chiamato VirusBarrier, ha scoperto il malware MACDefender. Se le impostazioni di Safari lo consentono, il malware che si propone come antivirus per Mac può essere automaticamente scaricato sul computer dell’utente. Il malware, però, non è in grado di autoinstallarsi. È necessario, infatti, che l’utente accetti l’installazione autorizzandola con l’inserimento della propria password di sistema. Questo è il motivo principale per cui la pericolosità del malware è ritenuta essere bassa.
Secondo quanto riportato da The Mac Security Blog (di Intego), la nuova versione 3.1 di iPhone OS avrebbe aggiunto a Safari Mobile un filtro contro il phishing simile a quello presente in Safari versione Mac. Sostanzialmente, il filtro servirebbe ad avvisare gli utenti che stanno visitando un sito web pericoloso, mostrando un avviso e chiedendo se vogliono continuare o meno la navigazione.
Curiosamente, però, il filtro sembrerebbe non funzionare. Quelli di Intego, infatti, hanno dichiarato di aver testato a fondo questa nuova funzionalità di Safari Mobile, andando a visitare dozzine di siti web notoriamente malevoli, senza che il filtro mostrasse alcun tipo di avviso.
“We have extensively tested this feature, tossing dozens of phishing URLs at it, and it simply does not seem to work.”
Intego, nota software house che sviluppa antivirus per Mac (per i maniaci della sicurezza), ha puntato l’attenzione su una caratteristica poco nota di Snow Leopard, l’ultima release di Mac OS X di cui abbiamo ampiamente parlato nel corso del tempo.
Diversamente da come potremmo immaginare, Intego non vuole mettere in cattiva luce Snow Leopard (evidenziando eventuali falle del sistema miracolosamente riparate dai propri software), quanto piuttosto evidenziare una nuova funzionalità del sistema operativo di Cupertino ancora sconosciuta ai più: un sistema antimalware.
Ha fatto un bel po’ di scalpore l’annuncio di Intego relativo al trojan trovato all’interno delle copie pirata di iWork ’09. Partendo dal presupposto che la pirateria è un crimine, vogliamo comunque suggerirvi dei metodi per eliminare il trojan così da aiutarvi a preservare l’inviolabilità dei vostri Mac (questo, ovviamente, non contraddice il fatto che TheAppleLounge sia contro la pirateria e, pertanto, vi invitiamo a testare la versione di prova di iWork ’09 e, nel caso in cui si adatti alle vostre esigenze, vi invitiamo ad acquistarne una copia originale o a rivolgervi verso altre soluzioni gratuite come OpenOffice).
Come spiegato nell’articolo, l’unica soluzione proposta da Intego era quello di acquistare uno dei propri software (a pagamento) già predisposti per contrastare questa tipologia di attacchi. In realtà ci sono altre due soluzioni, gratuite, per ovviare al problema.
Intego, nota azienda che si occupa di software per la sicurezza e la privacy in ambiente Mac, ha rilasciato un allarme di sicurezza relativo alla nuova suite per l’ufficio di Apple, iWork ’09. L’allarme è riferito solo alle copie scaricate tramite torrent o siti che contengono link a software pirata (insomma, alle copie trovate nelle reti del P2P).
L’utente, completamente ignaro, si ritrova nel pacchetto di iWork un file, iWorkServices.pkg che, a prima vista, sembra un elemento assolutamente innocuo ma che in realtà nasconde un trojan, OSX.Trojan.iServices.A.
Qualche giorno fa vi abbiamo parlato di una nota pubblicata da Apple nella Knowledge Base che ha suscitato un bel pò di buzz in tutto il Mac Web. Il documento suggeriva agli utenti Mac di installare sul proprio sistema un antivirus, indicando tre soluzioni software commerciali presenti su Apple Store. L’articolo è però scomparso dopo alcune ore. Apple si è giustificata sostenendo che la nota non era adeguatamente aggiornata e avrebbe potuto generare confusione. Ora la Intego, software house attiva nel settore degli antivirus, ha risposto ufficialmente ad Apple sostenendo che da Cupertino hanno sbagliato a rimuovere quel suggerimento: gli antivirus sono necessari anche su Mac.