Un trojan nelle copie pirata di iWork'09

[theJanitor]

Originariamente inviato da macfanboy

Su OS-X, tra l'altro, non si possono disabilitare come su Vista questi avvertimenti di sicurezza, e non basta un semplice "Allow", ma ci devi proprio scrivere la PW. Quindi la protezione dell'OS è presente, ma contro del social-engineering ben fatto non c'è OS che tenga.

anche su Vista, se usi account standard per lavorare, devi mettere la password di amministratore (e dovrebbe essere questo il modo di lavorare).

Concordo con la seconda frase e come detto prima più aumenterà l'utonza Apple più casi di questo tipo si vedranno.... è inevitabile

[gasunta]

Io ho la copia pirata di iWork per avere più tempo per provarlo (X-D) ma non c'è questo virus (che dovrebbe stare in /System/Library/StartupItems/iWorkServices perchè nella copia scaricata da me c'era il trial Apple più Serial, niente di modificato. Vorrei poi aggiungere che fare qualsiasi cosa con Mac è più facile anche installare software pirata, infatti su Mac è estremamente più semplice.

[theJanitor]

Originariamente inviato da gasunta

Vorrei poi aggiungere che fare qualsiasi cosa con Mac è più facile anche installare software pirata, infatti su Mac è estremamente più semplice.

thanks for the info

[zephyr83]

Originariamente inviato da DjLode

Diciamo che per compiere certe operazioni su Vista devi autorizzarle (non so come si chiama il processo non me lo ricordo), come avviene più o meno su MacOs. E infatti a quanto mi sembra su Vista la sicurezza è aumentata abbastanza. Ovvio che se uno me lo disabilita, non può poi dare la colpa a Vista ma deve guardarsi in casa e basta
Diciamocelo, su Xp io ho sempre avuto un AV (anche ora che ho una macchina virtuale, mi serve per lavorare e voglio essere relativamente tranquillo), usando Firefox e Thunderbird e non andandosi a scaricare warez o programmi crackati e da dubbie fonti, il rischio di "contagio" è sempre stato molto basso.
Di fatto basta tenere un pc aggiornato con le ultime patch e prestare attenzione a cosa si installa/scarica. E questo vale per qualunque cosa ci stia installata sopra il pc.

il problema in vista è che di default, durante l'installazione ti fa creare un account AMMINISTRATORE così se installi qualcosa ti chiede solo il consenso.....alla quarta volta tutti nn ci fanno più caso, premono sempre su ok e cercano il modo di disabilitare l'UAC. invece con un utente NON amministratore viene cheista la password proprio come su osx o linux.

[zephyr83]

riguardo a ste copie pirata mi è venuto un dubbio.....non è buona parte di quelli che hanno installato iworks hanno osx installato su un pc?

[DjLode]

Originariamente inviato da zephyr83

il problema in vista è che di default, durante l'installazione ti fa creare un account AMMINISTRATORE così se installi qualcosa ti chiede solo il consenso.....alla quarta volta tutti nn ci fanno più caso, premono sempre su ok e cercano il modo di disabilitare l'UAC. invece con un utente NON amministratore viene cheista la password proprio come su osx o linux.

Comunque il SO ti avverte, se l'utente non ci fa caso... bhè diciamo che la colpa è anche un pò sua
E' come se mi lamentassi di un furto d'auto quando sono stato io a consegnare le chiavi al ladro

[Baboo85]

Com'erano le vocine che sentivano tutti?

"Io non ho virus nel pc, ho un Mac"
"A Mac non serve antivirus"
"Io con Mac sono sicurissimo"
"Mac e' troppo sicuro per potersi prendere dei virus"
e via dicendo...

Noi di Windows vi abbiamo avvertito piu' volte dicendo "guarda che se al posto di Windows era Mac ad avere il quasi monopolio degli OS era la stessa cosa, Mac non ha virus perche' lo usano in pochi"

Beccatevi questo allora. EPIC FAIL.

[leoneazzurro]

Originariamente inviato da gasunta

Io ho la copia pirata di iWork per avere più tempo per provarlo (X-D) ma non c'è questo virus (che dovrebbe stare in /System/Library/StartupItems/iWorkServices perchè nella copia scaricata da me c'era il trial Apple più Serial, niente di modificato. Vorrei poi aggiungere che fare qualsiasi cosa con Mac è più facile anche installare software pirata, infatti su Mac è estremamente più semplice.

Brutta cosa la pirateria. Specialmente quando frutta 10 giorni di di sospensione.

[bio82]

Originariamente inviato da zephyr83

il problema in vista è che di default, durante l'installazione ti fa creare un account AMMINISTRATORE così se installi qualcosa ti chiede solo il consenso.....alla quarta volta tutti nn ci fanno più caso, premono sempre su ok e cercano il modo di disabilitare l'UAC. invece con un utente NON amministratore viene cheista la password proprio come su osx o linux.

solo il primo utente creato è admin, gli altri sono standard user...

peccato che questo non venga mai detto...praticamente il primo utente è un administrator a tutti gli effetti + confirm da uac, gli altri sono di DEFAULT user senza diritti amministrativi..

@urelio2

se con windows avevi 1 virus al giorno, fra 2 mesi ne avrai 1 al giorno con mac, è l'utente il problema non il sistema operativo...

semplicemente si fossero fatti furbi ora avremmo 20k utenti che avrebbero dovuto formattare il mac (ops non si dice formattare, si dice archivia e reinstalla) e invece di installare iwork e poi chiedere ancora la pass di root avessero fatto il contrario (prima pass per il malware) facendo il solito rm -f / risolvevano i problemi di falsa sicurezza del mondo mac..

bio

[DjLode]

Originariamente inviato da Baboo85

Com'erano le vocine che sentivano tutti?

"Io non ho virus nel pc, ho un Mac"
"A Mac non serve antivirus"
"Io con Mac sono sicurissimo"
"Mac e' troppo sicuro per potersi prendere dei virus"
e via dicendo...

Noi di Windows vi abbiamo avvertito piu' volte dicendo "guarda che se al posto di Windows era Mac ad avere il quasi monopolio degli OS era la stessa cosa, Mac non ha virus perche' lo usano in pochi"

Beccatevi questo allora. EPIC FAIL.

Tu la news manco l'hai letta ne? Tra l'altro manco hai letto il modo di togliere il trojan (che non è un virus quindi la news manco l'hai letta) che non fa uso assolutissimamente di nessun antivirus... Mi chiedo, ma... leggere le news ogni tanto vi fa così schifo?

[Marorro]

Ne esce uno al giorno
Una variante del trojan che ha infettato 20000 mac in iWork2009 ora nelle copie di Photoshop Cs4
http://www.spider-mac.com/blog/spide...oshop_CS4.html
mi sa che ora li riempiranno tutti i programmi

[gianly1985]

Originariamente inviato da Marorro

Ne esce uno al giorno
Una variante del trojan che ha infettato 20000 mac in iWork2009 ora nelle copie di Photoshop Cs4
http://www.spider-mac.com/blog/spide...oshop_CS4.html
mi sa che ora li riempiranno tutti i programmi

Almeno stavolta il trojan si avvia dal crack e non dal file di installazione del programma....cioè ci si trova davanti un CRACK che richiede l'autenticazione con password ...

[Marorro]

Originariamente inviato da gianly1985

Almeno stavolta il trojan si avvia dal crack e non dal file di installazione del programma....cioè ci si trova davanti un CRACK che richiede l'autenticazione con password ...

Io queste cose io non le so...chi applica il crack si prende il trojano

[agiabuba]

@Marorro...
io sono sempre più convinto che sia Intego che sta infilando questi bacherozzi ovunque <__<

cmq precisazione per chi si fa beffe della sicurezza di OSX:
vi ricordo che questo "trojan" per installarsi richiede la password di amministratore!
un utente un minimo attento non infila la propria password ovunque capita...

oltre tutto questo tipo di trojan NON può "insediarsi" low-level come fanno in genere i malware win perché di fatto utilizza tecniche comuni del sistema operativo (autorizzato -purtroppo- dall'utOnto del caso)... per rimuovere sia il trojan iWork che quello PSCS4 linkato da marorro basta navigare fino alle cartelle e cancellare i file... e passa la paura

[agiabuba]

Originariamente inviato da Marorro

Io queste cose io non le so...chi applica il crack si prende il trojano

beh ricordati per il futuro: una richiesta di password significa tendenzialmente che vengono modificati file o cartelle con accesso limitato, quindi se un programma che deve solo generare un numerino o modificare qualcosa a un'app non di sistema ti chiede l'autenticazione, è il caso che inizi a sospettare

[G.Fasano]

mha'

[gianly1985]

Originariamente inviato da Marorro

Io queste cose io non le so...chi applica il crack si prende il trojano

Se vuoi rubare un programma da migliaia di euro, almeno la decenza di acquisire qualche nozione di base di informatica (es. "Le password di sistema sono l'ultimo presidio di sicurezza da non usare con leggerezza con qualsiasi porcata")...
Chi non è informato se la prende in quel posto sempre e comunque in tutti gli ambiti informatici e non, nulla di nuovo sotto il sole e non ci si può far nulla, per esempio anche con un Mac è sempre stato possibile cascare in una email o sito di physhing e altre cose che dipendono solo dal cervello dell'utente...non è una novità e non è una falla di sicurezza del sistema, non vedo differenza fra questi social-trojan-autorizzati-con-password e una truffa di phishing incontrata navigando su mac...

[agiabuba]

@G.Fasano
infatti non ho scritto che il malware è innoquo perché non è così,
è però vero che non è il caso di iniziare a farsi paranoie!
per come è strutturato OSX questi "trojan" possono comunque fare danni molto limitati, e se individuati possono essere rimossi senza problemi dall'utente, a differenza di quelli della "controparte"

[zephyr83]

Originariamente inviato da gianly1985

Almeno stavolta il trojan si avvia dal crack e non dal file di installazione del programma....cioè ci si trova davanti un CRACK che richiede l'autenticazione con password ...

bhe nn è così strano, è una crack dovrà per forza andare a modificare qualcosa! nn mi sembra una cosa così strana che venga richiesta la password! purtroppo chi vuole piratare un programma su osx sarà sempre (o quasi) costretto a inserire la password. è proprio come cn windows e c'è bisogno dell'antivirus per stare sicuri. ovviamente si farebbe prima a non piratare i programmi (ma lo stesso vale per windows)

[zephyr83]

Originariamente inviato da agiabuba

@Marorro...
io sono sempre più convinto che sia Intego che sta infilando questi bacherozzi ovunque <__<

cmq precisazione per chi si fa beffe della sicurezza di OSX:
vi ricordo che questo "trojan" per installarsi richiede la password di amministratore!
un utente un minimo attento non infila la propria password ovunque capita...

oltre tutto questo tipo di trojan NON può "insediarsi" low-level come fanno in genere i malware win perché di fatto utilizza tecniche comuni del sistema operativo (autorizzato -purtroppo- dall'utOnto del caso)... per rimuovere sia il trojan iWork che quello PSCS4 linkato da marorro basta navigare fino alle cartelle e cancellare i file... e passa la paura

ma queste sn le prime varianti! anche su windows alcuni malware si eliminano cancellando un file e modificando una voce del registro. Nel momento in cui dai al malware i diritti amministratore può fare tutto.
a me per ora sembrano molto innoqui questi malware, "dimostrano" più che altro che osx è attacabile, vedremo in futuro cosa capiterà