 |  |
|
האם הכניסה אפל אנטי-וירוס חשאי למערכת ההפעלה החדשה שלה?
מנגנון ההגנה מתבסס על קובץ חתימות. Snow Leopard
חברת אבטחת מידע איתרה תכונה חבויה במערכת ההפעלה Snow Leopard של אפל - אנטי-וירוס שחוסם טרויאנים. אפל, שלא אזכרה רשמית את קיום הרכיב, מגיבה: "מנגנון הבדיקה קיים עוד מגרסה קודמת"
28.08.09 | 13:15Software
שמועות המתרוצצות ברשת בימים האחרונים מעידות שעמוק בתוך הגרסה החדשה של מערכת ההפעלה OS X החדשה של אפל, הידועה גם בכינוייה Snow Leopard, מתחבא מנגנון דמוי אנטי-וירוס. יחס איומי הוירוסים על פלטפורמות ה-Mac השונות הוא נמוך מאוד בהשוואה ל-PC, אך יחד עם זאת נראה שהעלייה התלולה, יחסית, במספר האיומים שיצאו השנה ועלולים לפגוע במערכת ההפעלה של אפל, הביאו את החברה לשלב בתוך מערכת ההפעלה שלה מנגנון הגנה. החברה לא ציינה את התכונה המדוברת באף אחת מרשימות התכונות ששחררה לציבור ולעיתונות במהלך השבועות האחרונים, לקראת השקת מערכת ההפעלה.
חברת האבטחה Intego איתרה את התכונה החבויה, המרחיבה את אזהרת הורדת הקבצים שמשתמשי ה-Mac רגילים לראות כאשר הם מורידים קבצים מהרשת. במקרה בו קובץ ההתקנה או קובץ התמונה של הדיסק (CD Image) מכיל קוד שעלול להתפרש כאיום כלשהו למערכת ההפעלה, תוצג למשתמש הודעה כי הרצת הקובץ עלולה לגרום לנזק למחשב. במידה ולא בחרתם בכל זאת להריץ את הקובץ, מערכת ההפעלה תעביר אותו באופן אוטומטי לסל המחזור.
לפי עדויות שונות בפורום MacRumors, נראה כי התכונה החדשה מופעלת על קבצים הנשמרים דרך הדואר האלקטרוני או הדפדפן והיא איננה מקיפה עד כדי השוואה לתוכנת אנטי-וירוס סטנדרטית. עם זאת, המשתמשים מדווחים כי המערכת מזהה סוגים שונים של טרויאנים נפוצים ואחת מההודעות האחרונות בפורום אף מסבירה כי מנגנון ההגנה הקיים במערכת ההפעלה מתבסס על קובץ חתימות הממוקם בין קבצי מערכת ההפעלה. לפי בחינה שעשו המומחים בפורום, הקובץ (Xprotect.plist) מכיל חתימות של iServices ו-RSPlug trojans, אך בחינה לעומק את מבנה המנגנון ואופן פעולתו, מראה כי לא לחברה לא תהיה בעיה לעדכן את קובץ החתימות בהמשך עם חתימות נוספות כחלק מעדכוני מערכת ההפעלה או בכל צורה אחרת.
חברת אפל הגיבה לנושא והודיעה כי מנגנון הבדיקה של קבצים שיורדים מהאינטרנט קיים עוד מגרסת 10.4 של מערכת ההפעלה והעדכון המשמעותי שנוסף לו ב-Snow Leopard הוא השוואת הקבצים מול קובץ החתימות המדובר. כרגע מכיל קובץ החתימות שתי חתימות בלבד (של הטריואני OSX.RSPlug.A ושל OSX.iService), אך החברה ציינה כי הקובץ אכן בנוי ומיועד לעדכונים עתידיים באמצעות מערכת ה-Software Update הקיימת במערכת ההפעלה.
לקריאה נוספת:
מערכת ההפעלה של אפל לא באמת מאובטחת
מי אמר ש-Mac יותר מאובטח מ-PC?
הפוסט המקורי באתר ניוזגיק
• עקבו אחרינו בטוויטר
• רוצים להיות חברים שלנו בפייסבוק?
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. וול-סטריט ג'ורנל: גוגל קרובה להשקת שירות אחסון בענן
- 2. ד"ר סמארטפון יעזור למטופל להתגבר על הדיכאון
- 3. המשחקים ששינו את יפן
- 4. ההמתנה עומדת להסתיים: אייפד 3 יושק בעוד פחות מחודש
- 5. הגאדג'ט הישראלי שיהפוך את הסמארטפון שלכם לרובה לייזר
- 6. כמה שווה הפרטיות שלכם לגוגל? 25 דולר לשנה
- 7. הין של אפל, היאנג של גוגל
- 8. Cloudyn הישראלית רוצה לטפל בכלכלת הענן
- 9. הבריטים דורשים לטהר את שם אבי המחשב
- 10. הולכים לעיבוד: המדריך השלם ל-IrfanView
