Mac OS X için virüs alarmı

0
anonim
Uzun zamandır virüslerden uzak duran Mac OS X işletim sistemini etkileyen, script tabanlı bir virüs bulundu. Hafta sonu tespit edilen virüs, Mac OS X'in bütünleşik güvenlik duvarını (firewall) etkisiz hale getirerek kullanıcının bilgilerini çalıp, verilere zarar verebiliyor.
Online güvenlik firması Sophos'tan yapılan açıklamaya göre Renepo (Mac kullanıcı gruplarında opener olarak adlandırılıyor) adlı virüs, ilk önce işletim sisteminin güvenlik duvarını etkisiz hale getirip arka kapı (back door) açıyor. Bu sayede bilgisayar korsanları sisteme uzuktan erişip, sabit diskteki şifreleri çalabiliyor. Daha sonra kendisini kopyalayan Opener, bulaştığı sisteme bağlı tüm sürücülere (yerel ağdaki ya da uzaktaki bir bilgisayar) yayılmaya başlıyor. Opener ayrıca bulaştığı sistemleri daha sonra gerçekleştirilebilecek saldırılara karşı da savunmasız bırakıyor.

YENİ BİR DÖNEMİN BAŞLANGICI MI?

Sophos yetkilileri, Renepo'nun Mac OS X'i hedef alan virüs saldırılarının öncüsü olmasından endişe ediyor.

Tüm dünyada en çok tercih edilen işletim sistemi olan Windows'u kullananlar virüs ve truva atı gibi zararlı kodlara alışık olsa da Apple kullanıcıları uzun zaman önce bu tür sıkıntılardan kurtulmuştu. Virüs yazarları daha çok kullanıldığı için özellikle Microsoft'u hedef alıyor.

1980'lerde ise durum farklıydı. Anti-virüs firması F-Prot'un virüs araştırmalarından sorumlu yetkilisi Mikko Hypponen, 80'lerin sonunda Mac'leri hedefleyen virüslerin neredeyse kalmadığına dikkat çekerek, "O yıllarda virüsler PC'lere oranla Mac'ler için daha büyük bir tehditti" dedi.

kaynak:hurriyet

Görüşler

0
simor
1998 yılında çalıştığım ajanstaki maclerde eski osları kullanırken (macos 7küsür) çok kullandığımız eps formatlı imajlarda random çizikler oluşmaya başlamıştı. Ne olduğunu anlayamadık, virüs olabileceği aklımıza bile gelmemişti. disklermi yapıyor acaba dedik (scsi 50 pin ibm). Testlerde temiz çıktı. Sistemleride at formatı kurtul gibisinden bir yaklaşımla kullanmadığımız için, it ile bütün gece çabaladık ve bulduk. Virüstü, hemde bizim sektörden (masaüstü yayıncılık) işi bilen birinin böyle bir virüsü sadece kötülük amaçlı yazmış olabileceğini anladık. Düşünün dışarıya hiç bir bilgi yollamıyor, şifre bulma kaygısı yok.Sadece masaütü yayıncılıkta çok kullandığımız eps formatlı dosyaları bulup çizik atıyor. Korkunçtu. Şirket büyük zarara uğramıştı zaman ve para açısından. Virüs sistemdeki audio cd leri taktığında otomatik çal foksiyonu etkinse bulaşabiliyordu. 1 hafta sonra bilkom virüsü temizleme ve korunma yollarını açıkladı. Ozaman şirkette etkin bir forum izleme veya paylaşma alışkanlığı yoktu internette. Çok hazırlıksız yakalanmıştık.

Sonuç olarak her sisteme virüs veya trojan herneyse yazılıp akıllıca bulaştırılabiliyor. mac os için mac os x e kadar aktif olarak sonradan öğrendiğimiz 500 küsür tane zararlı vardı.

Sİstem pouler olunca belki daha çok oluyor o ayrı ama bence artık bir insan vücüdu gibi düşünüp ben hasta olamam demeden önlemleri almak gerekiyor. Çünkü popülermiş 65bin virüs varmış veya şifrem çalınacak gibi kaygılardan ziyade sadece kötülük amaçlı olabiliyor ve tek bir virüs bile size trilyonluk zarar verebiliyor.
0
Nightwalker
Mac OS X BSD tabanlı olduğuna göre bu olay *nix sistemler için virüs ( worm, trojan değil ) yazılabileceği anlamına mı geliyor ? Bu durum da aynı durum GNU/Linux için de söz konusu olabilir mi ? Doruk Fişek'in Linux'a giriş seminerlerinde " Linux'da virus yoktur, hatta yazabilene ödül de vardır " gibi bir bilgi kalmışta aklımda...
0
ttk
Merhaba

Haberde verilen linkte başlıkta virüs değil worm deniliyor.

http://www.sophos.com/virusinfo/articles/renepo.html
http://www.sophos.com/virusinfo/analyses/shrenepoa.html

Yazının içerisinde script tabanlı virüs de denilmiş. Ama wormlar zaten bu şekilde de tanımlanabilir.
Firma kendisi bir antivirüs üreticisi olduğu için (worm'un yaptıkları gerçekten de kötü ve hafife alınması imkansız ama) konuyu biraz öd patlatıcı şekilde yansıtmış.

http://www.sophos.com/virusinfo/analyses/shrenepoa.html

Üstteki linke bakarsanız, worm'un makinaya yerleşebiimesi için kullanıcının root erişimi seviyesinde worm ihtiva eden dosyayı çalıştırması gerektiği yazılı.

Yani haberde kayda değer tek şey bunun Mac kullanıcıları açısından yeni bir sıkıntılı dönemin başlangıcı olabileceği vurgusu. Hani çokça bu tip iş yapan olsa ne iyi olur gibi bir hava var. Antivirüscülerin yeni pazarlama alanı için dua etmesine benzemiş bu haber :)

Linux'da da buna benzer işler için kullanılan gibi epey bir rootkit var bildiğim kadarı ile. Ya yamanmamış bir güvenlik açığına sahip dışa açık servisler yoluyla ya da kullanıcının root olarak bulaşma kaynağını aktive etmeleri ile bulaşabilirler sisteme.

Çoğu linux dağıtımı kullanıcıları sisteme root olarak girmemesi yaklaşımına sahipken windows'tan linux'a geçen Türkiye kullanıcıları bunu çok isterler - zaten windows'un başının çok sık belaya girmesinin sebebi sanıyorum budur.
Kullanıcı kendi sistem kullanım alanında istediğini yapar ama sisteme bir program vb. kurmayacaksa sistem kaynaklarına en yetkili kullanıcı olarak erişip de ne halt edecektir :)
Böyle bir şey gerektiiğinde ise verip yetkili şifreyi yapmalı işini.

İşin kötü tarafı windows'ta halen bu alışkanlığı bırakabilmiş değilim her ne kadar linux'ta yapabilsem de.
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Apple-IBM ortaklığı ve G5 piyasada

Evil_Empire

G4 işlemcili bilgisayarını, Motorola ve IBM ortaklığıyla çıkaralı uzun süre geçen Apple, Power Mac G5 ile dünyanın en hızlı kişisel bilgisayarını ürettiğini iddia ediyor.

IBM'in Power4 işlemcisi baz alınarak üretilen 64 bitlik işlemci, yine IBM fabrikalarında bakır kullanılarak üretiliyor. İşlemci, 1GHZ FSB, 8 GB fiziksel RAM adresleyebilme, 4 terabyte'a kadar RAM desteği ile geliyor.

Unicode of Death 2.0

parsifal

Aloha Browser geliştiricileri, San Francisco fontu ile İngilizce olmayan dillerde kullanılan 2 unicode sembolünün Apple ürünlerini çökerttiğini buldular. İşin kötüsü bahsi geçen font varsayılan sistem fontu. https://techcrunch.com/2018/02/15/iphone-text-bomb-ios-mac-crash-apple/

Linus Torvalds da Apple Macintosh Kullanmaya Başladı!

FZ

Zaman zaman Debian GNU/Linux geliştiricilerinin, James Gosling gibi UNIX, Java, vs. üstadlarının Apple tercih ettiklerini duyar, allah allah derdik, bir hikmeti, bir bildikleri var diye düşünürdük... Ancak son duyduğumuz haberden sonra daha ciddi düşünmeye başlamanın zamanı geldi!

14 yıl önceki USENET e-posta duyurusu ile x86 işlemci kullanan PC'lerde UNIX devrimini başlatan Linus Torvalds da Apple kullandığını itiraf etti! 2 GHz'lik bir G5 (yani PowerPC 970). Evet, artık şapkaları önümüze koyup yeniden düşünmenin zaman geldi. Torvalds'ı da kaybediyoruz galiba. Adam artık x86 için geliştirdiği linux çekirdek yamalarını test etmeden gönderiyormuş, başımıza taş yağacak! :-P

Apple OSX 10.2 Jaguar´la piyasada...

Evil_Empire

OSX'i ben de birçok kişi gibi merakla bekliyordum. Final CD'lerini bulmuştum bir yerden bir hevesle yükledim. Arayüzü falan çok hoşuma gitmedi önce.. Sonra kullandıkça akıllıca ayrıntılar falan gördüm, gerçekten de çok az kilitleniyordu ama bazı eksileri de yok değildi. Mesela geriye doğru uyumluluk dedikleri klasik ortam(OS9) sadece emülasyondan ibaretti ve klasik programlar oldukça yavaş çalışıyordu. Arayüz cicili bicili ve oldukça süslüydü ama oldukça akıcı ve hızlıydı. Şu Quartz bayağı hoşuma gitti. Ben sistemi ilk denediğimin üstünden bir yıldan fazla zaman geçti sanırım. Bilkom 10.1 i neredeyse bir sene sonra Türkçeye çevirebildi. Programların portlanması falan derken, şu anda adam gibi OSX kullanan bir arkadaşım yok. Sanırım bu OSX Turkiye'ye pek yaramadı. Şimdi Apple 10.2 versiyonunu çıkardığını duyuruyor ve 150 yeni özellikten bahsediyor ilgilenenlerin http://www.apple.com/macosx/ adresine bir göz atmasını öneririm. Umarım Jaguar Türkçe öğrenir...

OpenGL ve AQUA (MacOS X)

anonim

Apple çıkarmış olduğu MacOS X işletim sisteminde OpenGL´i çekirdeğe gömdü, böylelikle OpenGL uygulamaları daha performanslı ve hızlı çalışmakta.
MacOS X farklı bir işletim sistemi olarak karşımıza çıkıyor, arka planda BSD 4.4 çalışırken ön planda PDF destekli bir grafik ara birim, animated bir dock ve Internet Explorer 5. MacOS X üzerinde Dreamveawer, Macromedia Flash uygulamalarını kullanarak sayfanızı yapar ve direk MacOS X üzerinde apache klasörüne yaptıklarınızı yerleştirip MacOS X üzerindeki Apache Web Server ı kullanarak sayfanızı internete açabilirsiniz. http://www.apple.com/macosx/