cat-och-råtta-lek mellan Apple Inc. och författare av skadlig kod inriktning Mac OS X enheter fortsätter med Apple släpper den här veckan en säkerhetsuppdatering som skyddar mot den ökända falska antivirus "MacDefender." Apples senaste säkerhets fix för OS X Snow Leopard kommer att upptäcka skadlig kod och varna för att flytta den till papperskorgen, vilka användare som sedan uppmanas att tömma. "Säkerhetsuppdatering 2011-003 ger ytterligare skydd genom att kontrollera för MacDefender malware och dess kända varianter.
Om hittas MacDefender malware, kommer systemet att avsluta detta malware, ta bort alla beständiga filer, och korrigera eventuella ändringar som gjorts till konfiguration eller logga in filer," det stod. Men malware författare kan ha gått ett steg längre, genom att använda sociala nätverkssajten Facebook för att sprida skadlig kod genom att locka användare med en länk till en förmodad våldtäkt video. Videon hävdar att visa en skandal med kontroversiell Internationella valutafonden chef Dominique Strauss-Kahn.
Nytt säkerhets fix Apple sade att med sin nya säkerhets fix, är filer som laddas ner via program som Safari, iChat och Mail kontrolleras för säkerheten vid den tidpunkt då de öppnas. "Om en fil identifieras som innehåller kända skadliga program, kommer systemet att visa en dialogruta som varnar dig för att flytta den till papperskorgen. Du bör tömma papperskorgen för att slutföra borttagningen av filen," företaget sagt.
Apple sade att den upprätthåller en lista över kända skadliga programvaror som används under säkra nedladdningen kontroll för att avgöra om en fil innehåller skadlig programvara. Listan lagras lokalt och med Security Update 2011-003 uppdateras dagligen av en bakgrundsprocess. Användare som inte önskar få sådan dagliga uppdateringar kan inaktivera dem genom att avmarkera "automatiskt uppdatera säkra hämtningar listan" i panelen Säkerhet i Systeminställningar.
Sophos 'Chester Wisniewski sade hans test visade att upptäcka och ta bort funktionalitet fungerade, men sade att det finns stort utrymme för förbättringar. "Mina intryck? En bra reaktion från Apple i en kort tid. De gör det bästa av vad som finns i OS X-plattformen vid den här tiden. Tyvärr faller kort i många avseenden", sade han i ett blogginlägg. Han sade att det största problemet är bristen på en åtkomst scanning komponent.
"Medan LSQuarantine arbetar för att skydda mot nerladdningar i de flesta webbläsare, inte hindrar det infektioner genom USB-enheter, BitT