Apple: una falla mina la sicurezza del sistema

[R3GM4ST3R]

Evvai...W l'integrazione...
Sarò antiquato ma un browser è nato per visualizzare le pagine html...il resto delle funzioni aggiuntive ovviamente portano senz'altro a numerosi problemi e questo purtroppo ne è un esempio...
(per non parlare di ie...vabè :-9 )
Da visualizzare del testo formattato siamo passati ad aprire filmati, zip/archivi in genere, immagini,etc etc...mediante l'ausilio anche di programmi esterni al browser stesso...(o peggio mediante plug-in/active-X)...
Meglio integrazione/comodità, oppure sicurezza?
...

[samslaves]

>
presenta alcuni errori di codice nella gestione di immagini DMG corrotte, errori che potrebbero causare un buffer overflow e permettere, potenzialmente, l'esecuzione di codice nocivo da remoto in condizioni di user non privilegiato lanciando codice in kernel mode.
<

Alla moltitudine di fessacchiotti.
Nella frase e' sottolineato: l'esecuzione di codice nocivo da remoto in condizioni di user non privilegiato lanciando codice in kernel mode.

Ora vi chiedo: quali sono le probabilita' che un utente di OS X abbia montato un'immagine disco (che solitamente la si monta per installare qualche programma e poi la si smonta subito) e contemporaneamente qualcuno abbia: bypassato il router, il firewall, entrato nel sistema o meglio nel mio account da remoto (quando io non sono loggato ovvio, altrimenti non ci entri) e quindi a questo punto sfruttare la falla?

MA FATEMI IL PIACERE e godetevi tutti i virus e le porcate che vi entrano da internet in Win.

[mauro79]

Originariamente inviato da masterb

approposito avete già cambiato pc per vista??

Per fortuna non è un mio problema, in quanto uso Linux, però per chi usa Win mi sa che è un vero problema! Sembra richieda alte prestazioni hardware per girare: ma è vero? Se si, non è un pò assurdo bruciare un sacco di risorse solo per l'OS?

[samslaves]

>
la vulnerabilità è sfruttabile da remoto poiché il browser Safari carica i file .DMG anche da fonti esterne, per esempio un indirizzo remoto in Internet.
<

uhmmm. Che vuol dire? Insomma lo stesso problema dei Widgets in pratica. Ma a questo puno il codice nocivo deve essere nei .DMG ed eseguito.

[samslaves]

>
tando al giornale online ZDNet
<

Ah!

>
Secondo il ricercatore, le cui iniziali sono LMH...
<

Ah! Un anonymous!

[Sua Eminenza]

Sono in momenti come questo che vedere gente che si scaglia contro Mac OSX mi fa tirare un sospiro di sollievo.
Finchè Windows sarà l'OS più diffuso, usato e supportato nel mondo, noi utenti Mac potremo dormire sonni tranquilli.

Alla fine, come è stato già esaurientemente spiegato e ribadito, la "forza" del Mac è che può essere considerato un prodotto quasi di "nicchia" rispetto a Windows, quindi meno conosciuto. Di conseguenza attira veramente poche attenzioni e le poche che attira sono quelle delle persone incuriosite dal particolare stile che possiede un Mac, sicuramente non quelle degli hacker che si impegneranno a bucare un sistema molto più conosciuto e diffuso.

Vorrei scrivere molte altre cose a proposito, ma andrei inevitabilmente off-topic più di quanto io sia già andato.

Ah, cmq io uso Mozilla Camino: Mozilla Power, Mac Style!

[Krammer]

Originariamente inviato da Dias

Con una minima applicazione del cervello (= non aprire file cicciolina.exe mandati da Selen) antivirus è assolutamente inutile su WinXP. Personalmente uso soltanto firewall, e ogni tot di mesi faccio una scansione online contro i virus giusto per sfizio, mai un problema.

questo lo voglio quotare. anch'io ho sempre usato prevalentemente os microsoft, ricordo che già con win98 il pc di casa ha funzionato senza grossi problemi 4 anni buoni senza aver mai dovuto formattare (incredibile vero?). da quello sono passato direttamente a winxp, che ritengo un OS assolutamente buono: mai avuto più alcun tipo di problema (a parte alcuni crash dovuti ad instabilità HW, quando mi divertivo ad occare pesantemente tutti i componenti eheheh).
anch'io nel portatile non ho mai usato antivirus, il firewall del router basta ed avanza per le mie esigenze se si fa attenzione a non eseguire gli applicativi "sospetti".
tutte le accese critiche ai sistemi microsoft mosse dai fan della mela mi hanno sempre fatto sorridere: può anche essere che l'osx sia un po' più stabile in alcuni frangenti rispetto ad xp (e ci credo: nel mac il sistema operativo è perfettamente integrato alla macchina che è costruita "ad hoc" e pure molto del sw che ci gira sopra è certificato, l'os dei pc invece deve saper gestire hw e sw dei generi più disparati: ritengo sia plausibile che possa uscire fuori qualche falla in più), ma di certo so che xp fa tutt'altro che schifo e che osx è tutt'altro che perfetto, direi che nel complesso sono abbastanza simili. l'unico vero difetto che gli os ms si portano dietro imho è l'utilizzo del registro di sistema e la modalità di installazione dei programmi, che non dovrebbero a mio avviso sporcare le directory di windows con dll e librerie varie (non so se con vista le cose cambieranno)

i mac checchè se ne dica sono macchine maggiormente user-friendly rispetto ai pc: è difficile per un "utonto" andare a compromettere con operazioni sciagurate il cuore del so, ma ciò non significa che xp sia un colabrodo. solamente è più delicato e va fatta attenzione a ciò che si fa.

personalmente ritengo il mac un'ottima alternativa a windows, se non fosse che costano di più e sono meno compatibili (da intendersi in ottica general purpose)

byez

[ot]sei il Dias di travian e giocomio?[/ot]

[ZeroShift]

Mac come tutti i sistemi operativi ha delle falle, il problema è che siccome non lo considera praticamente nessuno (perchè se contiamo gli utenti del buon vecchio casinoso Winzoz contro quelli del Mac possiamo notare un piccolo margine di differenza), nessuno si da noia a trovare falle e a infettare computer che comunque sono sempre in minoranza rispetto ai pc tradizionali

E poi diciamolo, ce la menate con sta storia che i Mac non hanno crash e sono stabili, ci credo che sono stabili, praticamente non hanno programmi.
Vogliamo mettere a confronto la quantità di software disponibili per Win contro quelli disponibili per Mac?, il rapporto sarà 1/100.
Il problema è che molta gente si ostina a pensare che i Mac siano perfetti quando in realtà sono ben lontani dalla perfezione (non che Win sia perfetto, anzi)

[ayrtonoc]

ZeroShift...quanti anni hai?? 15-16?? Cresci....

[JohnPetrucci]

Io uso Win, sarà che è più bacato e meno efficiente dell's.o. della mela, ma almeno il mio Pc riesce a soddisfare tutti i miei interessi e non mi limita sul software, e soprattutto visto che ho la passione di configurarmelo e montarmelo a seconda delle mie esigenze, direi che il pc per me è un obbligo(e ci si risparmia pure).

Quindi ognuno utilizzi il sistema che predilige ma per favore non venitemi a dire che i mac sono esenti da falle o bachi sul loro s.o., perchè se saltano fuori pur avendo tali sistemi una scarsa diffusione, pensa un pò se la situazione fosse ribaltata e OSX avesse le quote di mercato di Winzooz, allora si che salterebbe fuori una falla al giorno(minimo), visto il bombardamento malevolo di virus, trojan, spyware etc. a cui sarebbe sottoposto l's.o. Apple.

[marcoxp]

Originariamente inviato da ZeroShift

Mac come tutti i sistemi operativi ha delle falle, il problema è che siccome non lo considera praticamente nessuno (perchè se contiamo gli utenti del buon vecchio casinoso Winzoz contro quelli del Mac possiamo notare un piccolo margine di differenza), nessuno si da noia a trovare falle e a infettare computer che comunque sono sempre in minoranza rispetto ai pc tradizionali

E poi diciamolo, ce la menate con sta storia che i Mac non hanno crash e sono stabili, ci credo che sono stabili, praticamente non hanno programmi.
Vogliamo mettere a confronto la quantità di software disponibili per Win contro quelli disponibili per Mac?, il rapporto sarà 1/100.
Il problema è che molta gente si ostina a pensare che i Mac siano perfetti quando in realtà sono ben lontani dalla perfezione (non che Win sia perfetto, anzi)

Ma ne hai mai provato uno? E per provato non intendo 2 minuti...
...beh, fallo e rimangia quello che hai detto.
Ricorda che gran parte di noi Mac Users su questo forum, prima eravamo winzozziani, ora convertiti! Atto coraggioso all'inizio, ma che poi ha premiato totalmente le aspettative e la qualità del lavoro!

[marcoxp]

Originariamente inviato da JohnPetrucci

Io uso Win, sarà che è più bacato e meno efficiente dell's.o. della mela, ma almeno il mio Pc riesce a soddisfare tutti i miei interessi e non mi limita sul software, e soprattutto visto che ho la passione di configurarmelo e montarmelo a seconda delle mie esigenze, direi che il pc per me è un obbligo(e ci si risparmia pure).

Quindi ognuno utilizzi il sistema che predilige ma per favore non venitemi a dire che i mac sono esenti da falle o bachi sul loro s.o., perchè se saltano fuori pur avendo tali sistemi una scarsa diffusione, pensa un pò se la situazione fosse ribaltata e OSX avesse le quote di mercato di Winzooz, allora si che salterebbe fuori una falla al giorno(minimo), visto il bombardamento malevolo di virus, trojan, spyware etc. a cui sarebbe sottoposto l's.o. Apple.

Per te vale lo stesso... provare prima di parlare!
Noi switcher l'abbiamo fatto e per questo siamo obiettivi...

[marcoxp]

...insisto cercando di non farvi perdere il focus della discussione, e ricordandovi che questo problema rilevato, seppur critico, è superabili con solo 2 clik da parte dell'utente.
La patch, utile ma non urgente...
Ripeto... non ci sono stati attacchi... nessuno ha piantato il mac... è stata solo trovata una falla... ma ancora nessuno l'ha usata!

[wisher]

Originariamente inviato da marcoxp

...insisto cercando di non farvi perdere il focus della discussione, e ricordandovi che questo problema rilevato, seppur critico, è superabili con solo 2 clik da parte dell'utente.
La patch, utile ma non urgente...
Ripeto... non ci sono stati attacchi... nessuno ha piantato il mac... è stata solo trovata una falla... ma ancora nessuno l'ha usata!

anche buona parte dei problemi di windows sono risolvibili con gli update automatici e con un paio di click, però tanto più un os è user friendly tanto meno l'utente si interessa di mantenerne la sicurezza.
Il vero problema sono le configurazioni @default che nella maggioranza dei casi sono le configurazioni effettivamente utilizzate

[marcoxp]

Originariamente inviato da guerret

Visto che 4 sono in famiglia mia, voglio assolutamente sapere dove si trova il quinto!

Ce l'ho io!!! Ma rimango in incognito!!! Però il mio falle e virus non ne ha! Allora i 5 buchi li hai tutti tu?

[^TiGeRShArK^]

Originariamente inviato da mauro79

Per fortuna non è un mio problema, in quanto uso Linux, però per chi usa Win mi sa che è un vero problema! Sembra richieda alte prestazioni hardware per girare: ma è vero? Se si, non è un pò assurdo bruciare un sacco di risorse solo per l'OS?

si vabbè
Se non hai minimo un quad core non ti parte nemmeno
Sono tutte cavolate messe in giro.
Magari credete anke ke un computer con linux o mac os x sia intrinsecamente sicuro

[jappilas]

Originariamente inviato da ^TiGeRShArK^

Magari credete anke ke un computer con linux o mac os x sia intrinsecamente sicuro

non avrebbero tutti i torti...
fintantoche la stragrande maggioranza degli autori di malware si focalizzano su Windows, i sistemi alternativi godranno di relativa tranquillità...
(con ciò non vado a indagare le vulnerabilità concrete scoperte o nascoste, ma lo sfruttamento di quelle note)

[^TiGeRShArK^]

Originariamente inviato da marcoxp

Ma ne hai mai provato uno? E per provato non intendo 2 minuti...
...beh, fallo e rimangia quello che hai detto.
Ricorda che gran parte di noi Mac Users su questo forum, prima eravamo winzozziani, ora convertiti! Atto coraggioso all'inizio, ma che poi ha premiato totalmente le aspettative e la qualità del lavoro!

non x questo vuol dire ke i mac siano la migliore scelta x tutti.
X te andranno anke bene ma non venire a stressare gli altri facendo credere ke i mac siano delle macchine perfette

[^TiGeRShArK^]

Originariamente inviato da masterb

la funzione di apertura delle dmg in Safari è disabilitata di default
cmq no problem, voi tenetevi pure il vostro win che noi ci teniamo il nostro mac... approposito avete già cambiato pc per vista??

Se avessi la fantasia ed il tempo potrei anke farlo partire sul mio vekkio 200 mmx immagino (su cui x la cronaca ci ha girato anke windows 2000 x un pò)..
sarebbe una passeggiata di salute rispetto a far partire windows su un 386 sx a 25 mhz con 3712KB di ram....
il ke sembrerebbe impossibile xkè dovreste sapere ke windows 95 richiedeva 4096KB di ram

[^TiGeRShArK^]

Originariamente inviato da jappilas

non avrebbero tutti i torti...
fintantoche la stragrande maggioranza degli autori di malware si focalizzano su Windows, i sistemi alternativi godranno di relativa tranquillità...
(con ciò non vado a indagare le vulnerabilità concrete scoperte o nascoste, ma lo sfruttamento di quelle note)

hola jappy
eh no
io volevo far capire ke l'unico sistema sicuro è un sistema con la spina staccata...
e non è neanke detto xkè si può sempre smontare e rubare l'hard disk
Il sistema intrinsecamente sicuro semplicemente non esiste se non nella fantasia di alcuni ke sono convinti di essere "invulnerabili" solo xkè non usano windows....