Virenangriffe für Mac unterschätzt?

[Madcat]

Wie gesagt, war nur ne Vermutung. Keine Ahnung obs richtig ist. Aber die FW fragt ja dann auch immer ob die Verbindung erlaubt werden darf...und wenn der DAU bei jedem immer auf Ja klickt kann er die FW auch gleich aus lassen, spart klicken und schont die Maus und das Handgelenk

 

[MacMark]

… Der Schädling, den du gerade ansprichst konnte nur auf das System kommen, weil es eine Sicherheitslücke in einer veralteten Java Version gab.

Daß er die Kernel Patch Protection umgehen kann, ist ein Design-Fehler von Windows:
http://www.macmark.de/osx_security.php#code_sign_off

… die FW ist per default immer noch aus …

Ja.
http://www.macmark.de/osx_security-orthodox.php#firewalls

… Safari öffnet … downgeloadete zips …

Zips sind harmlos.

 

[Mai_Ke]

Zips sind harmlos.

Was aber immer noch nichts daran ändert, dass die Grundeinstellung "Sichere Dateien nach dem Download automatisch öffnen" von Safari schon mehr, als grenzwertig ist.

 

[MacMark]

…"Sichere Dateien nach dem Download automatisch öffnen" von Safari schon mehr, als grenzwertig ist.

Ja, weil die Entscheidung, was alles harmlos ist, nicht zuverlässig getroffen werden kann.
http://www.macmark.de/osx_security.php#dashboard_1040_fehler
;-)

 

[andi42]

Daß er die Kernel Patch Protection umgehen kann, ist ein Design-Fehler von Windows:
http://www.macmark.de/osx_security.php#code_sign_off

Es ist ein Design-Fehler eines Betriebssystems, dass man als Admin/root alles machen kann?

Ja.
http://www.macmark.de/osx_security-orthodox.php#firewalls

Unix-Systeme wie OS X und ihre Programme machen nur die allernötigsten Ports auf und die braucht man dann auch wirklich.

du kennst alle Programme für OS X und kannst sagen, dass diese nur die allernötigsten Ports aufmachen?
Weiters ist "nett", dass du in der Firewall (im GUI) nicht mal einstellen kannst, dass Dienste zb nur aus bestimmten Subnetzen erreichbar sind oder Firewallregeln vorübergehend deaktivieren kannst. Die Einstellmöglichkeiten der Firewall von OS X sind sehr rudimentär.

Zips sind harmlos.

Sagt dir der Begriff Archivbombe was?

 

[minilux]

du kennst alle Programme für OS X und kannst sagen, dass diese nur die allernötigsten Ports aufmachen?

das ist MacMarks Argumentationsschiene: Windows und Windowsprogramme machen alle Ports auf, MacOS natürlich nicht

 

[Madcat]

*sing* Ich glaub es geht schon wieder los,
das darf ja wohl nicht wahr sein... *träller*

Windows und Windowsprogramme machen alle Ports auf, MacOS natürlich nicht

Ich weiß nicht wies mit Windows 7/Vista ausschaut aber XP macht alle Ports auf. Was nun Programme machen sollten wir hier außen vor lassen, es gibt Programme, die sind gut geschrieben und Programme die sind schlecht geschrieben. Einem BS aufzubürden zu entscheiden ob ein Programm nun gut oder schlecht geschrieben ist wäre doch reichlich vermessen. Hier sind beide BS, ob Windows oder Mac OS, gleich stark/schwach.

Was die Diskussion nun aber mit dem Thema zu tun haben soll ist mir nicht ganz klar. Klar, es kratzt schon ein wenig am Thema aber der Kern ist doch ein anderer, wie wäre es also wenn ihr zum Thema zurückkehrt?

 

[Mai_Ke]

Hast Du das Zitat und die vorausgehenden Posts verstanden, bzw. die verlinkte Seite gelesen?

 

[MacMark]

Es ist ein Design-Fehler eines Betriebssystems, dass man als Admin/root alles machen kann?

du kennst alle Programme für OS X und kannst sagen, dass diese nur die allernötigsten Ports aufmachen?
Weiters ist "nett", dass du in der Firewall (im GUI) nicht mal einstellen kannst, dass Dienste zb nur aus bestimmten Subnetzen erreichbar sind oder Firewallregeln vorübergehend deaktivieren kannst. Die Einstellmöglichkeiten der Firewall von OS X sind sehr rudimentär.


Sagt dir der Begriff Archivbombe was?

Der Designfehler ist, daß der typische Benutzer die Signaturprüfung ausschalten kann. Das Problem ist tatsächlich zweidimensional, also noch komplizierter, wie Du richtig erkannt hast.

Das Problem bei Windows und seinen Programmen ist, daß sie eine lange von Microsoft vorgelebte Tradition haben, Netzwerkports für lokale Aufgaben zu mißbrauchen. Die Folgen dieses Mißbrauchs mildert die Firewall: RPC-Würmer sind seitdem deutlich zurückgegangen. Auf Mac OS X wurden Netzwerkports nie für lokale Kommunikation, also mißbräuchlich, eingesetzt.

Von den beiden Firewalls von Mac OS X ist die auf Anwendungsebene per GUI DAU-sicher konfigurierbar. Beliebig komplizierte Regeln sind jedoch ohne GUI für die andere, die ipfw, einstellbar. Diese Regeln und die Shell verstehen jedoch eh nur Profis und ein Dau könnte den Rechner damit lahmlegen.

Meines Wissens wird nur eine Ebene entpackt.

 

[Madcat]

Hast Du das Zitat und die vorausgehenden Posts verstanden, bzw. die verlinkte Seite gelesen?

Hab ich, deshalb frag ich ja was das mit dem Thema zu tun hab. Die Frage war/ist nämlich:

Virenangriffe für Mac unterschätzt?

Seit zig Seiten dreht sich alles nur darum warum Windows schlechter oder gleich gut oder besser als Mac OS sein soll. Was hat das noch mit dem Thema zu tun? Das ist als würde man ein Thema über das tolle Design des neuen BMW 7er lostreten und alle Beteiligten wären am Diskutieren warum denn der Spritverbrauch bei Mercedes besser/schlechter sei als bei BMW.

Was mich daran stört ist eigentlich nur, dass ihr das Thema alle ein bis zwei Wochen von neuem aufreist und euch doch nicht einig werdet. Wie oft wollt ihr den Scheiß noch wiederholen?

 

[MacMark]

Na dann zum Thema:
http://www.macmark.de/osx_viren.php

 

[Silur]

Die Website von MacMark kann man wirklich nur weiterempfehlen!

 

[BadaBiing]

hi leute,

habe jetzt mal meinen mac gescannt, das ergebnis hab ich angehängt.
Wie gehe ich jetzt damit um?



Da steht auch etwas von 125 total errors... wie kommt das? kann ich das herausfinden?

Danke Euch
LG aus Wien

 

[santigua]

hi leute,

habe jetzt mal meinen mac gescannt, das ergebnis hab ich angehängt.
Wie gehe ich jetzt damit um?

Anhang anzeigen 96708

In den Quarantäne-Ordner gehen und den Mist löschen...

 

[Rupp]

Na dann zum Thema:
http://www.macmark.de/osx_viren.php

Deine Seite wäre noch glaubwürdiger, wenn du noch detailliertere Quellenangaben machen könntest . Dann würde deine – mit Sicherheit aufwändige Arbeit – auch wissenschaftlichen Kriterien genügen…

Ansonsten inhaltlich sehr informativ, bestätigt das, was ich so als Halbwissen im Hinterkopf hatte.

 

[ProUser]

hi leute,

habe jetzt mal meinen mac gescannt, das ergebnis hab ich angehängt.
Wie gehe ich jetzt damit um?

Anhang anzeigen 96708

Da steht auch etwas von 125 total errors... wie kommt das? kann ich das herausfinden?

Es handelt sich doch bloß um 4 Phishing-E-Mail die ClamXav in Deinem Postfach gefunden hat.. Also keine Panik schieben..

PS: Natürlich darf man sie auch löschen - oder als Souvenir behalten..

 

[BadaBiing]

Sie gehen aber nicht weg weils per IMAP verbunden ist und die Kopie auf dem Server liegt. Wie finde ich jetzt die betroffene email? hab tausende auf ingesamt 3 email konten...

 

[santigua]

Neuigkeiten

"nur" ein Trojaner... und bisher (scheinbar) nur eine "Vorstudie", aber allmählich werden auch Macs und deren User ein Ziel von Angriffen....

 

[Silur]

Meinst Du jetzt scheinbar oder anscheinend

Eine entsprechende Info wäre jetzt wirklich hilfreich.

 

[t_h_o_m_a_s]

Schon wieder?

Dieses "allmählich" dauert jetzt bereits ca. 10 Jahre.