[img=right]http://www.macfreak.nl/base/data/news/images/virus.jpg[/img]Het is duidelijk dat we een héél klein beetje beter moeten opletten op het internet, er is de laatste tijd wat meer malware voor Mac OS X gesignaleerd. Gelukkig wordt daar ook bij ons op het forum
melding van gemaakt en we hebben er maar weer eens
een nieuwsbericht geplaatst, met de bijbehorende waarschuwingen.
We denken dan ook dat alle Mac-gebruikers die hun hersens ook maar een beetje gebruiken nog steeds even veilig zijn als daarvoor, en alle doemdenkers die nu roepen dat Mac OS X even onveilig is als Windows hebben volgens ons geen gelijk. We zijn de enige trouwens niet,
hier vind je een hele lijst van dit soort doemdenkers door de jaren op een rij.
Maar nu er ontwikkeltools voor malware
gewoon te koop zijn ziet er naar uit dat we wat vaker dit soort flauwekul zullen gaan zien. Maar aangezien het altijd om je wachtwoord zal vragen moet je jezelf een simpele vraag stellen: zou je ieder onguur en ongewassen type je voordeur binnen laten? En als het antwoord nee is, dan is het een goed idee om bij de voordeur van je Mac hetzelfde beleid te voeren.
Dus als je je hersens gebruikt is er eigenlijk nog steeds weinig aan de hand, hoewel we niet kunnen ontkennen dat er wel meer troep voor de Mac voorhanden is dan in de afgelopen jaren.
Wel zorgwekkend is dat 'beveiligingsbedrijf'
VUPEN zegt dat ze een lek in Safari
hebben ontdekt waarbij ze toegang kunnen krijgen zonder wachtwoord en zonder dat Safari crasht.
Op zich nog geen reden tot ongerustheid, dit soort lekken worden normaal gesproken aan de fabrikant gemeld en die repareert ze dan. Maar bij VUPEN hebben ze daar andere ideeën over, getuige
deze tweet.
De tekst laat weinig aan de verbeeldingover:
We created a new weaponized and unpatched exploit for Mac OS X 10.6.7 (x64) / Safari 5.0.5. If you do offensive security, contact sales
Met andere woorden, deze mensen zijn niet van plan contact met Apple op te nemen maar willen dat Apple contact met hen opneemt en dat er meteen over de betaling gesproken wordt.
Dat lijkt mij een veel zorgelijker ontwikkeling dan malware die zichzelf keurig aandient in de vorm van de vraag om een wachtwoord. Je weet dan altijd zelf dat je iets aan het installeren bent.
Dit alles neemt niet weg dat we nog steeds op een heerlijk besturingssysteem werken en ik mijn Macs niet hoef te scannen om te weten dat ik er gaan malware op heb staan. Maar ik ben wel blij dat Apple in Lion de beveiliging stevig op gaat schroeven, bedrijven as VUPEN maken dit kennelijk noodzakelijk.
via
webwereld, en met dank aan forumlid Pieterr voor deze link