Mac OS, Linux face Windows' URI risk too

[opener]

Mac OS, Linux face Windows' URI risk too
Researcher claims unix OSes face web risk

Security researchers last week said that Mac OS X and Linux operating systems are probably at risk of a new kind of web-based security vulnerability that Microsoft has patched Windows to address...........

http://www.pcadvisor.co.uk/securitya...m?newsid=11027

[sotos65]

Από το ίδιο λινκ,

In an interview, McFeters said that he had not yet found a way to run unauthorised code on Unix-based operating systems, but that he and his fellow researchers had discovered a number of issues that looked as though they could be grounds for further research.

Με λίγα λόγια, μπαρμπούτσαλα ερευνητής!

[hayzel]

...μπαρμπούτσαλα..

λολ για την επιλογή της λέξης

[WAntilles]

Το Μακοσχί δεν έχει ανάγκη από vulnerabilities γιατί είναι το ίδιο ένα τεράστιο vulnerability, ένα τεράστιο rootkit.

Τρέχουν, όποτε θέλουν, ό,τι θέλουν, όπου θέλουν, και όπως θέλουν, από το Αρχηγείο της Apple στα μηχανάκια του κοσμάκη.

[vasim]

Το Μακοσχί δεν έχει ανάγκη από vulnerabilities γιατί είναι το ίδιο ένα τεράστιο vulnerability, ένα τεράστιο rootkit.

Τρέχουν, όποτε θέλουν, ό,τι θέλουν, όπου θέλουν, και όπως θέλουν, από το Αρχηγείο της Apple στα μηχανάκια του κοσμάκη.

ναι ε?

[sotos65]

Πάντως αυτό το τόπικ δεν αφορά το macosx ειδικά, αλλά γενικότερα τα unixοειδή (σύμφωνα με τον "μπαρμπούτσαλα" - μιας και άρεσε στον hayzel - ερευνητή), οπότε καλό θα ήταν να μην μετατραπεί σε πεδίο διαμάχης ανάμεσα στο macos και άλλα...

[WAntilles]

ναι ε?

Ναι σαφώς.

[Skaf]

Χειρότερα δηλαδή και από τα Vista;

[opener]

Macs Increasingly Targeted by Viruses

It's a common refrain dashed off in response whenever anyone writes about the sorry state of PC security. In fact, you've probably seen it countless times on this blog alone: Get a Mac!

Well, the times they are a changin'. As the Macintosh becomes more popular with users, the inevitable has begun: Macs are increasingly being targeted by malware creators, as the sheer size of that pool becomes more and more tempting.

While Macs may be somewhat better inherently at fending off malware, the real reason they've gotten a free ride for all these years is that malware creators have largely ignored the platform because it's been just too small to bother with. The Windows platform has been simply too tempting.

Now, here comes something called DNSChanger or RSPlug.A, a fake video codec now riding along with downloadable web video (primarily the adult kind) that tricks you into installing it and then hijacks your computer. The Trojan Horse is not a mere "proof of concept" like some past Mac viruses, but is one actually out in the wild and in general distribution right now. The user is told that in order to play a certain video, Quicktime needs a codec update and must download and install the software. In reality, it's a virus that can grab full system rights and change DNS settings, opening holes for an outside attacker. A Windows version also exists.

History has largely forgotten the scant few attacks that previously infected Mac OS X. The "Macarena" virus hit in late 2006. Previously that year, a virus widely billed as the "first" for OS X, called Leap.A was unleashed. To date, Symantec lists only seven exploits under OS X... but more are certainly on the way.

While it may be paranoia to start panicking about the security of your Mac, it would at least be prudent for Macheads to start using more common sense when it comes to "dangerous" web sites or opening email from strange sources. I wouldn't bother with shelling out for Mac antivirus software just yet, but Macophiles should at least start putting themselves into a security-focused mindset, because this is certainly just the beginning.

LINK: Mackanapes can now feel the pain of the fake media codec

http://tech.yahoo.com/blogs/null/57934

http://www.intego.com/news/ism0705.asp

[KLG]

Με λίγα λόγια, μπαρμπούτσαλα ερευνητής!

Βασικά ο ορισμός του ερευνητή:

Έχουμε μια ιδέα πιασάρικη.

Την ανεβάζουμε και δημιουργούμε δημοσιότητα για μας και το ίδρυμα στο οποίο δουλευουμε.

Ανεβάζοντας την, την έχουμε κατοχυρώσει κιόλας, οπότε όποιος την αναφέρει θα μας βάζει στις πηγές του.

Δεν λέμε και πολλά, αλλά υποσχόμαστε να πουμε περισσότερα στο μέλλον

[giorgosts]

Το trojian που αναφέρει ο φίλος opel5 πάντως δεν είναι vulnerability. Η ιστοσελίδα σου ζητάει να εγκαταστήσεις κάποιο codec για να δεις το (πορνο)video, εσύ δίνεις το root pass, και τα υπόλοιπα είναι ιστορία.

Γι' αυτό και συνιστούμε στους νέους χρήστες linux να εγκαθιστούν προγράμματα μόνο μέσω των επίσημων repositories της διανομής τους, και όχι από τυχαίες ιστοσελίδες.

[giorgosts]

Το Μακοσχί δεν έχει ανάγκη από vulnerabilities γιατί είναι το ίδιο ένα τεράστιο vulnerability, ένα τεράστιο rootkit.

Τρέχουν, όποτε θέλουν, ό,τι θέλουν, όπου θέλουν, και όπως θέλουν, από το Αρχηγείο της Apple στα μηχανάκια του κοσμάκη.

True. Δεν δέχονται ούτε τα λεφτά σου. Μόνο με πιστωτική κάρτα, να παρακολουθούν τις καταναλωτικές σου συνήθειες. http://blogs.zdnet.com/Berlind/?p=873