Trojaner, Spyware und Keylogger - ist dein Mac OS X verseucht?

[maceis]

Überhaupt kein Problem, doch dass es Bedarf für solche Software gibt, hat das kleine Trojaner.app von maceis gezeigt!

Hat denn MacScan den Trojaner gefunden?

 

[atc]

Es ging mir lediglich darum, die "Ich hab nen Mac; mir kann eh nichts passieren"-Denkweise zu widerlegen.

Ja, schon klar, war auch eher ironisch gemeint so nach dem Motto "Während die Windows Gemeinde sich einen Kopf macht wie sie all das neue Zeugs möglichst schnell wieder loswerden/respektive nicht erst bekommen muss die Mac Gemeinde erstmal was "zusammenbasteln" um zu zeigen das es auch für uns sowas gibt/geben kann."

 

[cilly]

@maceis

Nein, aber es handelt sich auch nicht um einen Trojaner, denn das Proggy muss vom User gestartet werden.

 

[HäckMäc_2]

...Wenn dann keine Trojaner gefunden würden... hätten wir keine Probleme.

Wirklich?
Irgendein Programm, von dem keiner von uns so richtig weiß, was es eigentlich tut, findet nichts. Und damit kann man dann tatsächlich zufrieden sein??
Da lobe ich mir z.B. spybot für Windows, der auch sagt, was er so alles kann und tut.

 

[HäckMäc_2]

Ich habe noch ein WLAN-Kabel zu verkaufen.

Wie lang?

 

[Ezekeel]

ich fühle mich sicher. da ich mich auf die software, die ich aus legalen quellen bezogen habe verlassen kann und artig sicherheitspatches einspiele und nicht alles installiere, was mir offeriert wird, geschweige denn, irgendwo alles anklicke was bunt blinkt. das funktioniert so auf die weise selbst bei windows zuverläsig, dass ich mit der methode dort auch keine probleme habe. wieso soltle ich dann auf der minderheitenplattform OS X schwierigkeiten haben?


daher: ich werd das ding nicht herunterladen und fühle mich sicher wie man sich nur fühlen kann!

 

[Chicago Whistle]

Nur weil mein Computer aussieht wie aus der Arztpraxis kann er sich ja trotzdem was einfangen. Gerade die Sorglosigkeit des Anwenders ist ja ein Einfallstor für Viren. Muß ich jetzt nochal loswerden.

Natürlich ist der Aufmacher dieses Threads (ein allwissendes Computerprogramm) dazu geeignet die Diskussion in die nächste Sackgasse zu führen, ich finde die Diskussion aber gut und finde es schon wichtig Sicherheitsaspekte als prinzipiell wichtig einzustufen.

Sich dann ein tatsächlich bombensicheres System zusammenzustellen ist natürlich etwas komplizierter und ich bin da auch bestimmt noch weit von entfernt.

 

[neugierhans]

Mal eine frage an die Tester:
Habt ihr es im authenticated mode laufen lassen?
Hans

 

[Holm]

hab es nicht getestet weil ich dem Programm nicht vertraue sehr dubios.
Basta

 

[cilly]

Ich hab's ohne authenticated mode laufen lassen.

Übrigens, diejenigen die dem Tool misstrauen können einen neuen Benutzer ohne Adminrechte anlegen, dann das Programm von diesem Benutzer aus ohne Adminrechte und ohne Authentisierung starten. Anschließend den neuen Benutzer wieder löschen.

 

[Ezekeel]

Nur weil mein Computer aussieht wie aus der Arztpraxis kann er sich ja trotzdem was einfangen. Gerade die Sorglosigkeit des Anwenders ist ja ein Einfallstor für Viren. Muß ich jetzt nochal loswerden.

Das ist richtig. Aber eine solche Software ersetzt keinesfalls den "gesunden Userverstand" beim Umgang mit dubiosen Softwarequellen, Internetseiten oder das Einspielen von Patches. Wer sich an diese grundlegenden Regeln hält braucht eine solche Software nicht.

 

[TheFallenAngel]

@maceis

Nein, aber es handelt sich auch nicht um einen Trojaner, denn das Proggy muss vom User gestartet werden.

Die meisten Windows Trojaner werden vom User gestartet.
Ich erinner gerne mal auch z.B. an den ILoveU der von Millonen Usern freiwillig gestartet wurde! Und heute kommen immernoch EMail Würmer die von Usern selbst gestartet werden.

 

[cilly]

Hast recht:

http://de.wikipedia.org/wiki/Trojanisches_Pferd_(Computerprogramm)

 

[sheep]

Siehst du, die Fragen hättest du dir ohne diesen Fred gar nicht gestellt, weil eben unnötig.

Wenn es was geben sollte, wird es früh genug publik gemacht, und dann kann man sich immer noch damit auseinandersetzen..

Ich nehme auch nicht dauernd Hustensaft um einer möglichen Erkältung vorzubeugen.

Ich halte es auch für ein klein wenig Panikmache, mit dem Ziel Software zu verkaufen, wie bei Norton und Co. auch.

Auch wenn das Tool jetzt noch frei zu haben ist..

Ich finde nicht, dass solche Fragen unnötig sind - Fragen nach Sicherheit sind niemals unnötig. Wir MacUser sollten uns nicht das eigene Grab schaufeln, indem wir krampfhaft so tun wollen, als gäbe es keine Schädlinge für unsere Lieblinge .

Das bringt mich gleich zum nächsten Punkt: Wer der "Meinung" ist, dass Schädlinge für OS X besonders schwierig zu programmieren sind o.ä. irrt gewaltig. Ich - und jeder, der nur ein paar elementare Dinge über Unix weiss - könnte in ein paar Sekunden ein Shell-Script zusammenbasteln, das grossen Schaden anrichtet, selbst wenn der User nicht als Admin arbeitet - die persönlichen Daten sind meist eh wichtiger und da bildet das Home-Verzeichnis einen idealen Angriffspunkt, wie ja oben schon demonstriert wurde.

Daher hier ein ganz simples Beispiel eines solchen Scripts, das ich schnell zusammengebastelt habe:

declare pfad=$HOME/testordner
echo "rm -rf $pfad" > .trojaner
echo '0 * * * * '$PWD'/.trojaner' > .cronjob
crontab .cronjob

Dieser Vierzeiler (man beachte wie wenig Code da vorhanden ist ) wird dem User z.B. als "Lustiges_Spiel.command" geliefert und wenn er sie per Doppelklick ausführt, passiert folgendes: Es wird ein neues unsichtbares Script (=Schädling) angelegt, welches ein bestimmtes Verzeichnis löscht. Dann wird von meinem kleinen "Trojaner" ein neuer (ebenfalls unsichtbaren) Cronjob definiert, welcher fortan zu jeder vollen Stunde den Schädling ausführt. Genauso gut könnte man damit nicht den harmlosen "testordner" löschen, sondern das gesamte Home-Verzeichnis - und das alles ohne Admin- oder gar root-Rechte.

Und da wird behauptet, OS X wäre sicher .

 

[cilly]

@sheep

Danke, ich kam mir schon wie eine paranoide Außenseiterin vor...

 

[ana]

@sheep

Danke, ich kam mir schon wie eine paranoide Außenseiterin vor...

nö nö.
Es lesen halt auch manche mit, die allerdings keine fundierten Kenntnisse haben und sich deshalb nicht äussern...

 

[sheep]

@sheep

Danke, ich kam mir schon wie eine paranoide Außenseiterin vor...

Lieber paranoid als blauäugig .

Ich hoffe übrigens nicht, dass mein Script hier Anstoss erregt, es soll nur demonstrieren, wie - geradezu unglaublich - einfach es ist, einen Schädling für Unix / OS X zu schreiben.

 

[avalon]

declare pfad=$HOME/testordner
echo "rm -rf $pfad" > .trojaner
echo '0 * * * * '$PWD'/.trojaner' > .cronjob
crontab .cronjob

Und da wird behauptet, OS X wäre sicher .

Ist ja alles gut und schön, aber warum gibt es keine da draußen.
Die Frage hat mir immer noch keiner beantwortet.

Wenn es so leicht wäre, dann wären sie im Umlauf, dafür möchte ich meinen Allerwertesten verwetten.

 

[dasich]

Aöso ich habe das programm geladen, installiert und mein System getestet.
NICHTS:

Auf der betreffenden Seite habe ich falsche Angaben gemacht und das Programm habe ich in meinen Proggiefolder gelegt.
Ich sehe hier kein Problem.

Panikmache, wie bereits gesagt.

dasich

 

[Markus87]

Ist dein Mac bereits verseucht?

Wenn mein Router nicht dazwischen wäre: JA!