Apple updatet stiekem Mac-virusscanner
De zeer basale virusscanner in Mac OS X Snow Leopard is stilletjes door Apple met een nieuwe signature bijgewerkt. De update zorgt ervoor dat de scanner nu ook de HellRTS backdoor herkent, waardoor aanvallers volledige controle over een Mac kunnen krijgen, In april werd al voor HellRTS gewaarschuwd, die zich als de iPhoto applicatie voordoet.
Toch kwam Apple pas vorige week met de update voor de XProtect.plist, waardoor die van 2,4k naar 5,1k groeide. "Er zijn echter nog steeds veel Mac-dreigingen waar het geen bescherming tegen biedt", aldus Graham Cluley van Sophos. Ook Randy Abrams van anti-virusbedrijf ESET is niet onder de indruk van Apple, aangezien het veel eerder in actie had moeten komen.
USB-stick
"Sommige mensen zeggen dat je alleen via illegale software besmet kan raken. Het is dwaas om te denken dat deze dreiging alleen met illegale software is te gebruiken", zegt Abrams. De dreiging voor Mac-computers is dan nog niet zo heftig als voor Windows, "hij is echt," aldus de virusbestrijder. Daarnaast biedt de scanner van Apple geen bescherming als de malware vanaf een USB-stick wordt geïnstalleerd.
Valt wel mee hoor; het is 0,002% tegen 99,997% voor Windows. Tuurlijk is dreiging er altijd maar dat geldt voor alle dingen in het leven. Ik denk dat de dreiging van slechte sofware van ESET vele malen (keertje of 100) groter is.
Mensen negeren dit meestal gewoon. Geen idee waarom.
Fout. Een trojan repliceert zichzelf niet. Een virus wel.
Niets installeert zichzelf zonder menselijke interactie op de Mac. Dan moet je toch het Administrator wachtwoord invoeren. Wanneer je dat doet zonder dat je weet wat je installeert, ben je altijd kwetsbaar. Gewoon common sense dus: nadenken voordat je iets doet !!!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
