sikkerhet

Tidligere i år ble trojaneren «OSX.RSPlug.A Trojan Horse» til Mac OS X oppdaget av sikkerhetsselskapet Intego. Nå rapporterer det samme selskapet at en ny variant av samme trojaner er tilbake på vår plattform. Denne gangen er trojaneren blitt hakket værre enn ved forrige besøk. Igjen er det Mac-brukere som surfer etter videoer av lettkledde damer som rammes.

Apples innebygde funksjonalitet Filevault er en god måte å kryptere og beskytte din hjemmemappe, men ofte har du kanskje kun behov for å kryptere et par filer og ikke hele hjemmemappa? I såfall er Espionage ($15) verktøyet for deg. Med Espionage kan du enkelt benytte deg av AES-128 og AES-256 bits kryptering på enkelt filer/mapper rett i Finder.

Apple slapp i går en større sikkerhetsoppdatering til Mac OS X Leopard og Tiger. Oppdateringen tetter igjen en rekke sikkerhetshull i OS X og medfølgende programvare som Apache, PHP, MySQL og CUPS. Oppdateringen er tilgjengelig via Software Update eller for direkte nedlastning fra Apple. Du kan lese mer om hva som nøyaktig rettes hos Apple Support.

Versjon 2.5 av det nyttige programmet Undercover, som hjelper brukeren med å få tilbake Macen om den skulle bli stjålet, er nå tilgjengelig. Undercover, som lages av det belgiske firmaet Orbicule, opererer skjult i bakgrunnen og tar bl.a. bilder av en eventuell tyv med iSight-kameraet hvis Macen er meldt stjålet. Det tar også skjermbilder og fanger opp IP-adressen og sender dette til Orbicule.

Kun få dager etter at Apple oppdaterte Quicktime og iTunes har det dukket opp et sikkerhetshull. Apple ble gjort oppmerksomme på problemet for over en måned siden, men etter å ikke ha fått noen tilbakemelding fra Apple publiserte hackeren i dag eksempelkode for å utnytte sikkerhetshullet. Apple har foreløpig ikke kommentert sikkerhetshullet eller gjort noe for å tette det. Hackeren hevder selv at dette er et alvorlig sikkerhetshull som kan gjøre det mulig å kjøre ekstern kode på din Mac, mens sikkerhetsselskapet Intego klassifiserer risikoen som "lav".

Apples nettleser Safari har vært i hardt vær flere ganger, og denne gangen gjelder det nettleserens sikkerhet. Nettsiden "Consumer Reports" har rangert de syv største online-tabbene, og en av oppføringene i listen er Macbrukeres falske sikkerhet. Dette utsagnet kommer fordi Mac-plattformens mest brukte nettleser er Safari, som mangler et phishing-filter, eller svindelfilter på norsk, som vil si at Safari ikke gir beskyttelse for svindelforsøk slik alle andre nettlesere gjør.

Sikkerhetsetterforsker og forfatter Kris Kaspersky planlegger å demonstrere hvordan en angriper kan målrette feil i Intels mikroprosessorer for å angripe en datamaskin ved å bruke JavaScript eller TCP/IP-pakker, nesten uavhengig av hvilket operativsystem du bruker.

Etter offentliggjøringen av det alvorlige sikkerhetshullet i Mac OS X og de påfølgende trojanerene som utnyttet hullet, har sikkerhet og antivirusprogramvare igjen blitt et tema i Mac-verdenen. Et nytt produkt spesialdesignet til Mac lover å å holde Macen din trygg.

Sikkerhetsselskapet Intego sendte i går ut en pressemelding omkring et svært alvorlig sikkerhetshull i Apples Remote Desktop. Hullet kan potensielt gi ondsinnede root-tilgang til din maskin uten bruk av passord. I dag dukket det også opp en trojaner som utnytter dette hullet til å få tilgang til din Mac.

For en systemadministrator eller en som har ansvaret for mange Macer kan det være vanskelig å holde oversikt over alt du bør gjøre for å sikre Macene i din administrasjon best mulig. Apple har nylig lagt ut en glimrende 250-siders sikkerhetsmanual som prøver å ta for seg akkurat denne problemstillingen. Manualen er utviklet for Mac OS X 10.5 Leopard, men en rekke av prinsippene er også gjeldende for tidligere installasjoner.

Populariteten til Apples musikkbutikk iTunes Store har i løpet av det siste året nådd nye høyder og iTunes er i dag USAs nest største musikkbutikk, men suksessen er ikke bare godt nytt. Nå anser nemlig hackere iTunes for å være store nok til at «phishing-forsøk» vil være effektive. Mottar du en e-post fra noen som ser ut som å være iTunes bør du være obs!

Kun en kort uke etter at Apple oppdaterte Safari til versjon 3.1.1 og tettet en rekke sikkerhetshull, har det nå nok en gang dukket opp en feil i Safari. Secunia rapporterer nå om et nytt sikkerhetshull i Safari, Denne gangen dreier deg seg om såkalt URL spoofing som gjør det mulig å vise falske URLer for å lure brukere til å tro at de befinner seg på en trygg nettside.

Apple slapp sent i går kveld en svært stor sikkerhetsoppdatering til Mac OS X. Oppdateringen retter en rekke sikkerhetsrelaterte feil i Mac OS X inkludert Leopard og er anbefalt for alle Mac OS X brukere som kjører Tiger eller Leopard.

Oppdateringen retter særdeles mange feil hvor flere av dem er kritiske og kan gi uvedkommende adgang til å kjøre kode på din maskin. Den anbefales at alle Mac OS X brukere gjennomfører oppdatereringen så raskt som mulig.

For kort tid siden ble en ny type trojansk hest for Mac OS X oppdaget. Sikkerhetsselskapet Intego har gitt trojaneren navnet «OSX.RSPlug.A Trojan Horse» og dette er ikke et virus som flere medier allerede melder.

Apple slapp sent i går kveld en viktig sikkerhetsoppdatering til Mac OS X og Mac OS X Server. Oppdateringen retter en rekke sikkerhetsfeil i forskjellige komponenter i systemet. Oppdateringen er anbefalt for alle brukere av Mac OS X og oppdateringen er tilgjengelig via Software Update / Programvareoppdatering. Samtidig slapp Apple også en liten oppdatering til Safari, som skal rette en del sikkerhets- og stabilitetsproblemer i Safari.