katt og mus lek mellom Apple Inc. og forfatterne av malware rettet mot Mac OS X enheter fortsetter, med Apple lanserer denne uken en sikkerhetsoppdatering som beskytter mot de beryktede falske antivirus "MacDefender». Apples nyeste sikkerhets fix for OS X Snow Leopard vil oppdage malware og varsle brukerne å flytte den til papirkurven bin, hvilke brukere som er rådet å tømme. "Security Update 2011-003 gir ekstra beskyttelse ved å sjekke for MacDefender malware og dens kjente varianter.
Hvis MacDefender malware blir funnet, vil systemet avslutter denne malware, slette vedvarende filer, og korrigere eventuelle modifikasjoner på konfigurasjon eller logg-filer," det sto. Men malware forfattere kan ha gått ett skritt videre, ved å bruke nettsamfunnet Facebook til å spre malware ved å lokke brukere med en link til en antatt voldtekt video. Videoen hevder å vise en skandale som involverer kontroversielle International Monetary Fund sjef Dominique Strauss-Kahn.
Nye sikkerhets fix Apple sa at, med sin nye sikkerhetsbestemmelse, blir filer som lastes ned via programmer som Safari, iChat og Mail sjekket for sikkerhet på den tiden at de er åpnet. "Hvis en fil er identifisert som inneholder kjent malware, vil systemet vise en dialogboks som varsler deg om å flytte den til papirkurven. Du bør tømme papirkurven for å fullføre fjerningen av filen," sier selskapet. Apple sa at det opprettholder en liste over kjente ondsinnet programvare som brukes under trygge nedlasting sjekk for å finne ut om en fil inneholder skadelig programvare.
Listen er lagret lokalt, og med Security Update 2011-003 blir oppdatert daglig av en bakgrunnsprosess. Brukere som ikke ønsker å motta disse daglige oppdateringer kan deaktivere dem ved å fjerne «Oppdater trygge nedlastinger liste" i sikkerhets ruten i Systemvalg. Sophos 'Chester Wisniewski sa hans tester viste oppdagelse og fjerning funksjonalitet arbeidet riktig, men sa det er mye rom for forbedring. "Mitt inntrykk? En god reaksjon fra Apple i løpet av kort tid. De gjør det beste ut av hva som er tilgjengelig i OS X-plattformen på denne tiden.
Dessverre kommer til kort på mange måter," sa han i et blogginnlegg. Han sa at det største problemet er mangelen på et on-tilgang skanning komponent. "Mens LSQuarantine arbeider for å beskytte mot nedlastinger i de fleste nettlesere, betyr det ikke hindre infeksjoner gjennom USB-stasjoner, BitTorrent-nedlastinger og andre programmer," sa han. "Daglige oppdateringer er en god start, men det gjenst