Opener: il virus amante della mela

[Redazione di Hardware Upg]

Link alla notizia: http://news.hwupgrade.it/13402.html

I virus writers non si sono scordati degli altri sistemi operativi: virus anche per MacOSX

Click sul link per visualizzare la notizia.

[ultimate_sayan]

La nascita di virus è strettamente collegata alla diffusione del sistema operativo... ormai questa è la realtà... ovviamente siamo ben lontani dall'aver un sistema a rischio però tutti dovrebbero prestare attenzione! Perchè ricordiamoci che un comportamento sconsiderato degli utenti non windows li rende presto dei portatori sani!

[Motosauro]

Per fare tutte ste robe sarà un allegato di centinaia di kb, o no?
Mi pare che si torni al solito problema: se uno apre qualsiasi allegato gli arrivi....
Sempre se ho capito bene

[NoX83]

Si, concordo, ovviamente la diffusione dei virus è direttamente proporzionale a quella di un sistema.

[Hal2001]

Originariamente inviato da NoX83
Si, concordo, ovviamente la diffusione dei virus è direttamente proporzionale a quella di un sistema.

Non tutti i sistemi hanno le stesse modalità per l'esecuzione di codice, e OSX essendo derivato da FreeeBSD5 ne porta i benefici.
Quindi la diffusione di malware non è direttamente proporzionale. Per favore non facciamo disinformazione.

[Tomasino]

Originariamente inviato da Motosauro
Per fare tutte ste robe sarà un allegato di centinaia di kb, o no?

Forse nn hai mai visto uno script bash
presupponendo che tutti i programmi che vuole installare li scarica,
sarà al più qualche centinaio di righe.

[Serpico78]

Ma chi è il fesso che esegue uno script bash senza prima controllare cosa esegue ?!?!

[afterburner]

Originariamente inviato da Serpico78
Ma chi è il fesso che esegue uno script bash senza prima controllare cosa esegue ?!?!

Quoto pienamente e aggiungo "ma chi e' il fesso che lo esegue come root?!?!"

Non so come funzioni su Mac ma se e' un derivato unix un utente appartenente al gruppo "users" non riuscirebbe mai ad accedere alle informazioni ed attivare i servizi elencati sopra ...

A sto punto non mi stupirei se arrivasse il trojan-bash-script con dentro un semplicissimo rm-rf /

[Duncan]

Qualcuno può dare lumi riguardo i privilegi che questo script richiede per fare tutte queste cose?

Un utente standard su Mac OSX che privilegi ha?

Può installare software?

Insomma... questo script è pericoloso per un utente non esperto di Mac OS X?

[Mad Penguin]

non ho ben capito come fa a diffondersi..
non è che se uno mi manda uno script io da deficente lo apro.... non vorrei che sia una cosa tipo virus albanese:

Clicando in questa pagina tu in questo momento a ricevuto il "virus albanese". Sicome noi di Albania (molti figli picoli tutti malati, senza casa, senza lavoro) no studiato, no abiamo esperienza di software e programmazione, cuesto virus albanese funziona su prinzipio di fiducia e cooperazia. Allora, noi prega voi adesso cancella tutti i file di vostro ard disc e spedisce cuesto virus a tutti amici di vostra rubrica pregando di fare lo stesso altrimenti voi obligate sua mama o sorela a fare prostituzia di 3 mesi a lido adriano (se orfano di mama alora suo papa o nono - va bene lo steso - aiutare a fare conduzia di gomone per gite noturne su litorale di pulia a amici stranieri che per poca migliaia di dolari vuole provare ebreza di sbarcazia noturna in velocita come fa americani in filmazia di azione). Grazie per fiducia e cooperazia.

[fek]

Originariamente inviato da Hal2001
Non tutti i sistemi hanno le stesse modalità per l'esecuzione di codice, e OSX essendo derivato da FreeeBSD5 ne porta i benefici.
Quindi la diffusione di malware non è direttamente proporzionale. Per favore non facciamo disinformazione.

Facciamo un esperimeto? Calcoliamo il rapporto fra il numero di virus circolanti per Win32, per MacOS e per Linux.
E poi facciamo il rapporto fra le basi installate.

Vediamo se i rapporti sono simili o meno. Chi ha qualche dato?

[biffuz]

sembra il tipo di virus a cui non serve un anti-virus, ma un anti-utonto... si sa che gli utonti sono capaci di distruggere qualunque cosa, sia esso Windows o Mac o quello-che-volete, non importa quali titaniche strutture di protezione abbiate messo in piedi.

[afterburner]

Originariamente inviato da fek
Facciamo un esperimeto? Calcoliamo il rapporto fra il numero di virus circolanti per Win32, per MacOS e per Linux.
E poi facciamo il rapporto fra le basi installate.

Vediamo se i rapporti sono simili o meno. Chi ha qualche dato?

Sarebbe in bel esperimento. Non ho numeri e oggi neanche tempo per cercarli. Se qualcuno ha qualcosa grazie.

[Hal2001]

Originariamente inviato da fek
Facciamo un esperimeto? Calcoliamo il rapporto fra il numero di virus circolanti per Win32, per MacOS e per Linux.
E poi facciamo il rapporto fra le basi installate.

Vediamo se i rapporti sono simili o meno. Chi ha qualche dato?

fek eppure ti reputo uno abbastanza istruito e sveglio per fare un errore del genere. Ma ti voglio assecondare
Per i sistemi Win32 il numero in difetto si assesta presso a poco sulle sei cifre (100.000 con un crescita direi a poco sbalorditiva per quanto riguarda i cloni), su una base installata di poco superiore al 92% del totale. La base installata di Macintosh è attorno ai 35 milioni. Per sistemi OSX (che è diverso dal tuo citato MacOS) ve ne sono pochissimi.
Hai sbagliato anche perchè hai parlato di virus, e su linux di funzionanti ve ne sono solo un paio, mentre di malware ve n'è qualcuno in più, così come i macro virus scritti per gli applicativi office di Microsoft sono multipiattaforma.

[sheijtan]

leggete e giudicate:

########################################################################
# opener 2.3.5a - a startup script to turn on services and gather user info & hashes for Mac OS X
########################################################################
# Originally written by DimBulb
# Additional code: hard-mac, JawnDoh!, Dr_Springfield, g@pple
# Additional ideas and advice: Zo, BSDOSX
# This script runs in bash (as is noted by the very first line of this script)
# To install this script you need admin access or
# physical access (boot from a CD or firewire/usb, ignore permissions on the internal drive) or
# write access to either /Library/StartupItems /System/Library/StartupItems or
# write access to any existing StartupItem (which you can then replace with this script) or
# write access to the rc, crontab, or periodic files (and have them run or install the script) or
# you could trick someone who has an admin account into installing it.
# It should go in /System/Library/StartupItems or /Library/StartupItems (when it is executed it
# will move itself to /System/Library/StartupItems)
# Since it is a StartupItem it will run as root - thus no "sudo" commands are needed. If you run
# it as any other user most of the commands will generate errors! (You could sudo ./opener)
# Save start time and date for performance testing

ma secondo voi questo può definirsi un virus?! Per 'istallarlo' sono richiesti i privilegi di root... daje, fek facciamo quel giochino con i numeri e continuiamo a
negare l' evidenza: windows è un sistema intrinsecamente meno sicuro proprio perché a differenza degli unix l' uso come admin non è sconsigliato in nessun modo.

[Duncan]

Allora sembra che non sia molto pericoloso se servono i privilegi di root per installarlo...

Tanto rumore per nulla?

[Mad Penguin]

Che Str****ta....

praticamente è proprio un virus albanese
ammesso si possa chiamare virus

[Hal2001]

Originariamente inviato da Duncan
Tanto rumore per nulla?

A dire il vero c'è calma piatta altro che rumore. Forse questa notizia era stata inserita per completare la scaletta di news sul sito

Mad Penguin: togli quello schifo di sito dal profilo. Grazie.

[DioBrando]

Originariamente inviato da fek
Facciamo un esperimeto? Calcoliamo il rapporto fra il numero di virus circolanti per Win32, per MacOS e per Linux.
E poi facciamo il rapporto fra le basi installate.

Vediamo se i rapporti sono simili o meno. Chi ha qualche dato?

anche solo " a naso" il discorso della proporzionalità non stà in piedi IMHO.

Cmq se qlc1 ha qlc dato....


P.S.: sn d'accordo con Hal...quel sito è rivoltante...

[Mad Penguin]

OT x HAL2001: ahaha ma dai è un sito storico!