Apple, aggiornato l’antimalware di serie integrato in OS X

Apple ha aggiornato l’antimalware integrato di serie in OS X per proteggere il sistema da “Mac.BackDoor.iWorm”, nome dato a un malware individuato qualche giorno addietro da Doctor Web, una societù russa secondo la quale sarebbe diffuso su circa 17.000 Mac in tutto il mondo.

Come abbiamo già scritto, non è chiaro come il malware si sia diffuso ma normalmente questo tipo di problemi si verificano scaricando applicazioni da fonti non sicure, indicando durante la fase di installazione il nome utente e la password dell’amministratore. Il malware è stato creato in C++ e Lua, fa uso di routine di cifratura, durante l’installazione estrae alcuni file nella cartella Library/Application Support/JavaW, genera un file plist e attiva la backdoor automaticamente all’avvio. Il sistema apre una porta in ascolto restando in in attesa di istruzioni da control server acquisendo la lista di questi ultimi da reddit.com.

Apple ha ora aggiornato Xprotect, il sistema antimalware integrato in OS X che convalida i download bloccando automaticamente malware noti. Da OS X 10.6.x in poi, lo ricordiamo, Apple ha previsto un semplice e basilare sistema (si aggiorna in automatico via internet) che consente di proteggersi dai (per fortuna rari) malware scritti per attaccare il sistema operativo. File dall’aspetto innocente scaricati da internet, infatti, potrebbero contenere applicazioni pericolose o malware: i download effettuati con Safari, Mail, Messaggi e altri applicativi vengono analizzati per determinare se contengono applicazioni. In caso ci sia un programma eseguibile, OS X allerta l’utente e lo avvisa la prima volta che si tenta di aprire il programma. Un semplice sistema antimalware, inoltre, verifica la presenza di software malevolo grazie a un database che Cupertino aggiorna periodicamente.

Il database con le definizioni dei malware si trova nel file di sistema XProtect.plist ( in /System/ Library/ CoreServices/ CoreTypes.bundle/ Contents/ Resources/) di OS X. La funzione antimalware integrata nel sistema non offre opzioni per “ripulire” o “disinfettare” il file: il sistema si limita a consigliare di cancellare il documento “infetto”, spostandolo nel Cestino e svuotandolo.

Apple sfrutta XProtect per bloccare anche Flash o Java, chiedendo all’utente di aggiornare eventuali release che integrano vulnerabilità note, limitando l’esposizione a potenziali attacchi di tipo “0-day”.

Su OS X 10.9 e seguenti per verificare l’attivazione della funzione di quarantena dei file per ricevere aggiornamenti da Apple su malware e plugin web, basta scegliere Preferenze di Sistema, fare clic sull’icona App Store e assicurarsi che sia attiva (spuntata) l’opzione “Installa i file dei dati di sistema e gli aggiornamenti di sicurezza”.

Su OS X 10.8 e versioni precedenti, basta portarsi nelle Preferenze di Sistema, selezionare “Sicurezza e Privacy”, sbloccare il lucchetto nell’angolo inferiore sinistro indicando il nome e la password dell’amministratore, fare click su “Avanzate”, selezionare (spuntare) eventualmente l’impostazione “Aggiorna automaticamente l’elenco download sicuri” per attivare gli aggiornamenti della funzione di quarantena dei file.

OS X verifica la presenza di eventuale malware noto. Se tale presenza viene rilevata, è visualizzato un messaggio simile a quello presenta questa schermata.
OS X verifica la presenza di eventuale malware noto. Se tale presenza viene rilevata, è visualizzato un messaggio simile a quello presente in questa schermata.

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Le offerte per i vostri regali di natale

I migliori libri per Natale secondo noi (da leggere, da regalare, ma con un po’ di magia dentro)

I migliori libri per Natale da leggere o regalare, ma con un po’ di magia dentro

Quali sono i racconti che preferiamo, perlomeno in questo periodo un po' strano e un po' magico? E soprattutto, quali vale la pena di leggere durante le vacanze di Natale?
Sonos Roam è lo speaker piu portatile e più smart di Sonos

Regali di Natale, lo speaker portatile Sonos Roam a 129,99 euro

In offerta su Amazon il Sonos Roam SL, uno speaker smart wireless di qualità, che difficilmente troverete scontato in altre occasioni. Lo pagate 129 €, il prezzo del Black Friday
Black Friday, i migliori sconti d

Per Natale tutti gli Airpods a prezzo scontato, prezzo da 97€

Su Amazon dopo il Black Friday continua lo sconto su alcuni modelli di Airpods. Spicca quello sugli Airpods 2 che costano solo 97€
Le migliori tastiere per iPad di fine 2022 e inizio 2023

Le migliori tastiere per iPad del 2023

Tantissimi gli iPad disponibili: facciamo chiarezza sulle migliori tastiere per i tablet della Mela, tra quelle generiche per tutti i modelli, e quelle specifiche per le diverse varianti, prime e terze parti.
Batteria tuttofare con funzione StandBy, 10mila mAh a solo49€

Batteria tuttofare con funzione StandBy, 10mila mAh a solo 49 €

Su Amazon va in sconto una batteria da 10mila Mah con uscita USB-C da 10W. Perfetta per iPhone funziona anche come supporto da tavolino. Solo 49€ grazie ad uno sconto coupon.
Sono arrivati gli iPhone 15 e 15 Pro, primo contatto

iPhone 15 Pro Max, scontati, spediti subito, a rate senza interessi e garanzie? Amazon è la risposta

Su Amazon tornano gli iPhone 15 Pro Max in spedizione immediata. Ottima occasione per chi li cerca nei negozi e non li trova. E potete anche pagatre a rate e restituire fino al 31 gennaio ma soprattutto sono in sconto: risparmio fino a 140 €

Regali di Natale, la friggitrice Mi Smart Air Fryer Pro a 79,90 €

Su Amazon torna al minimo del Black Friday la Mi Smart Air Fryer Pro, una friggitrice ad aria da 4 litri con oblò per osservare lo stato di cottura e collegamento cloud. Solo 79,99 €
Ugreen GaN Nexode da 100 W, super carica e Magsafe compattissimi

Natale con pioggia di coupon su caricabatterie, batterie supporti Ugreen, risparmi fino al 35%

Su Amazon vanno in sconto grazie ad una pioggia di coupon tanti prodotti Ugreen. Ricaricate di tutto con accessori da muro, da tavolo, batterie e supporti Magsafe perfetti per StanBy
Sconto JBL Cli

JBL Clip 4 a solo 39,99€, piccolo ma potente speaker perfetto anche come regalo di Natale

Su Amazon va in sconto JBL Clip 4, piccolo ma potente speaker. Impermeabile e prova di polvere, dotato di un moschettone costa solo 39,99 € ed è perfetto anche come regalo
Sconti d'autunno, lampate X

Xiaomi Mi Smart LED Desk Lamp Pro, Homekit da scrivania in sconto a 59,99 €

Xiaomi Mi Smart LED Desk Lamp Pro a 59,99 euro la lampada da scrivania più smart da regalare o regalarsi a Natale.

Ultimi articoli

Pubblicità