Un trojan nelle copie pirata di iWork'09

[IlCarletto]

Originariamente inviato da G1971B

Si certo ... come no .

sarà come CREDI te. . . ma chi usa mac è consapevole e lo sa benissimo...

secondo: l'installazione del trojan richiede la pass.... questo su windows è quotidiano.. no?

[jdvd976]

E che ne sai che la seconda richiesta della pwd é del trojan? Magari prima ti chiede di installare il trojan e poi parte quella di iWork....

[Claudinho_ita]

menomale che ci sono almeno i trojan a scorraggiare un po la pirateria... anche se non hanno molto effetto. Ben gli sta a tutta la gente che ha scaricato questo software craccato..

[goldorak]

Originariamente inviato da Ferdy78

No ennesima prova che se NON paghi te la pigli in quel posto

Se uno comprasse il sw di cui ha bisogno (o più semplicemente guardasse alle alternative che ormai ci sono, nel mondo Open Source) risolverebbe già una buona parte della problematica sicurezza..

Ma siccome è bello a casa vantarsi di avere sw NOTO e costoso, illecitamente ricevuto, che poi si sfrutta in minima parte...ecco che avvengono ste cose e i cracker ci sguazzano

Certo che è singolare arrivare a piratare sw per MAC..

Non e' singolare per niente. Questo e' ancora uno di quei miti spuntati da chissa' dove, gli utenti mac sono moralmente superiori a quelli pc.
Spendono 2x tanto per l'hardware quindi non piratano software.
Chiedete ad un utente mac di lunga data se si ricorda hotline ? Il filesharing fatto in casa mac.

[theJanitor]

Originariamente inviato da Parappaman

L'ennesima dimostrazione che la sicurezza dipende per un buon 99.9% dal buonsenso dell'utente.

quello è scontato..... ed infatti moltissimi che contano sulla sicurezza assiomatica del loro SO lo prenderanno....

il meccanismo di infezione è semplice quanto lineare:

Avviando l'installazione di iWork '09 viene lanciata contemporaneamente anche l'installazione dell'archivio infetto, che ottiene i privilegi di amministratore tramite una normale richiesta di password che si confonde con quella richiesta da iWork.

ed infatti:

Intego stima che, alla data del 21 Gennaio 2009, almeno 20 mila utenti abbiano scaricato e contratto il trojan.

[theJanitor]

Originariamente inviato da Ferdy78

Certo che è singolare arrivare a piratare sw per MAC..

cosa ha di singolare?

[JohnPetrucci]

Originariamente inviato da gutti

Windows in questo è moooolto più avanti.
Software per Windows piratati con Virus allegati si trovano ormai da anni sui canali P2P!

Più che a windows attribuirei la colpa alla sua diffusione che ne fa un bersaglio naturale dei virus writer, rendendo di fatto i trojan nei software piratati qualcosa di estremamente diffuso, quasi la norma direi.

[ragugo]

La questione cruciale è che questi tipi di Malware non si propagano al di fuori della macchina infetta.
La "virulenza" è quindi 0.

Un virus che non si autopropaga che virus è?

[S.Ferretti]

Originariamente inviato da G1971B

Veramente è da un bel pò che Microsoft è celere nel rilascio delle patch a differenza di Apple che le rilascia con molta calma confidando in quel senso di falsa sicurezza che aleggia nei Mac user ....
Inoltre la patch in questione è stata rilasciata dalla softwarehouse che produce l'AV in questione e fruibile solo da chi l'AV ce l'ha installato e non dalla Apple .....

sulla falsa sicurezza non posso che darti ragione
sull AV devo darti ragione avevo letto male e ho detto una cassata io
sul rilascio delle patch della microsoft non posso per niente darti ragione.

lavoro in una rete aziendale basata totalmente su computer con so microsoft, sono presenti vari server wsus per mantenere sempre aggiornati i computer con tanto di antivirus firewall e mazze varie... i computer degli utenti sembrano dei database di virus. quelli di gente che sa usare decentemente un pc sono puliti

le patch non aiutano quasi a niente in questi casi, il problema sta tra la tastiera e la sedia

[G1971B]

EDIT.

[G1971B]

Originariamente inviato da IlCarletto

sarà come CREDI te. . . ma chi usa mac è consapevole e lo sa benissimo...

secondo: l'installazione del trojan richiede la pass.... questo su windows è quotidiano.. no?

Per chi usa Vista a default SI . Evidentemente tu sei rimasto ad XP dove qualunque porcheria si poteva installare senza problemi . Con Vista (UAC attivo ed IET in modalità protetta) ti viene richiesta una conferma o volendo anche una PW ...... inoltre chi usa Win in generale utilizza anche un AV ed il problema verrebbe risolto a monte ....

[goldorak]

Originariamente inviato da ragugo

La questione cruciale è che questi tipi di Malware non si propagano al di fuori della macchina infetta.
La "virulenza" è quindi 0.

Un virus che non si autopropaga che virus è?

Quindi secondo te tutti i virus dell'epoca dos non sono virus ?
Solo perche' non si propagavano tramite internet bensi' floppy disc ?
Suvvia cerchiamo di non fare

[mokaverus]

forse è una campagna anti pirateria...

[krissparker]

La cosa mi sembra mooolto strana....
visto che la versione prova di iWork si ottiene direttamente dal sito Apple,
visto che la stessa applicazione necessita solo di un seriale e non "chiama casa",
visto che non necessita di crack,
visto che non esiste nessun istaller che autentica 2 volte...
visto che....
ma sta intego che fa firewall e antivirus, non è che.....
a pensar male si fa peccato, ma quasi sempre....

Originariamente inviato da krissparker

La cosa mi sembra mooolto strana....
visto che la versione prova di iWork si ottiene direttamente dal sito Apple,
visto che la stessa applicazione necessita solo di un seriale e non "chiama casa",
visto che non necessita di crack,
visto che non esiste nessun istaller che autentica 2 volte...
visto che....
ma sta intego che fa firewall e antivirus, non è che.....
a pensar male si fa peccato, ma quasi sempre....

Ricordati che virus e antivirus van a braccetto

Si scopre un virus e subito eccola li, la nuova cura per il nuovo virus..

a volte mi chiedo realmente se installando un qualunque av, non si aprano cancelli a sei ante....

[goldorak]

Originariamente inviato da mokaverus

forse è una campagna anti pirateria...

No, si sta semplicemente avverando quello che si diceva dalla notte dei tempi.
Fintantoche' i mac users sono poco meno di un gruppo in via di estinzione non frega a nessuno scrivere virus/trojan o malware per quella piattaforma.
Quando invece la communita' cresce, acquista visibilita' etc... e' evidente che si incomincino a vedere queste cose.

[ragugo]

@ goldorak

non hai capito.
i virus dos si autopropagavano infettando altri eseguibili, ricordi i floppy?

alla base del funzionamento di un virus (informatico o biologico che sia) è la propagazione, se non si duplica è destinato a morire.
Prova a fare un paragone con, appunto, i virus biologici magari ti risulta più facile.

[08r-dc]

Mah...di sicuro c'è che la copia Trial dal sito Apple non ha quel pacchetto!



Sono stato fortunato, anche se non ci voleva un genio!

[G1971B]

Originariamente inviato da ragugo

@ goldorak

non hai capito.
i virus dos si autopropagavano infettando altri eseguibili, ricordi i floppy?

alla base del funzionamento di un virus (informatico o biologico che sia) è la propagazione, se non si duplica è destinato a morire.
Prova a fare un paragone con, appunto, i virus biologici magari ti risulta più facile.

E cosa cambia?
Che si tratti di virus, trojan o malware in generale il risultato non cambia ovvero uno a propria insaputa si trova installato nel computer un "programma" non voluto e che magari fa anche dei malanni ...

Originariamente inviato da goldorak

No, si sta semplicemente avverando quello che si diceva dalla notte dei tempi.
Fintantoche' i mac users sono poco meno di un gruppo in via di estinzione non frega a nessuno scrivere virus/trojan o malware per quella piattaforma.
Quando invece la communita' cresce, acquista visibilita' etc... e' evidente che si incomincino a vedere queste cose.

Si ma è pur vero che se io mi rivolgo a sw piratato...aumento le possibilità di infezione!

Non ci vuole uno scienziato a capire che o nel sw sul P"p o nella sua cura si annida il malefico...

Se installassi, come del resto si può fare su windows, tutto sw open o free la problematica del trojan inserito nel sw NON si pone.

è normale che se io ho bisogno di un dato sw per lavorare, me lo compro e sto ugualmente tranquillo..

In ambiente buisness un sw NORMALMENTE è legale...almeno voglio sperare sia così...a casa esistono le TRIAL