Snow Leopard: dettagli sull'antivirus

Qualche giorno fa, è stato scoperto un nuovo trojan indirizzato a Mac OS X. Derivato dalla famiglia JOSX_JAHLAV, questo baco viene riconosciuto come una versione Foxit Reader concepita per Mac OS X, un'applicazione mai pubblicata dalla società Foxit Software, che modifica i DNS del sistema per indirizzare gli utenti verso siti internet pericolosi, culla di codice malevolo o di phishing. Trend Micro mette nuovamente in guardia gli utenti della Mela Morsicata, denunciando l'esistenza di una nuova declinazione di questo software malevolo: OSX_JAHLAV.K.

L'esperto di sicurezza informatica, Feike Hacquebord, avrebbe scoperto infatti molti siti internet "dannosi" che promettevano il download gratuito di Mac OS X 10.6 Snow Leopard ancor prima del suo lancio ufficiale, avvenuto lo scorso 28 agosto. Recentemente inoltre, vi abbiamo comunicato che la prossima release di Mac OS X integrerà un software antivirus. Al momento il database per il sistema operativo Apple, chiamato XProtect.plist, riporta il nome di due soli malware: il trojan OSX.RSPlug.A scoperto nel 2007 ed il malware SX.iService riconosciuto nelle versioni piratate della suite per l'ufficio iWork 09.

Questo piccolo elenco sarà aggiornato automaticamente attravero il sistema Software Update. La rivista MacWorld, comunque, solleva alcune debolezze. Certamente il sistema di scansione e di quarantena funzionerà correttamente per un file scaricato da Internet attraverso il browser (Safari, Firefox, Opera…), ricevuto per posta elettronica (Mail, Thunderbird…) o per instant messaging, ma non sarà efficace per eventuali malware presenti in un file scaricato via FTP o con software peer-to-peer.  

D'altra parte, se un malware è stato messo in quarantena, Apple non dà la possibilità distruggere il virus e l'utente dovrebbe dunque ricorrere ad un software terzo. A questo riguardo, l'azienda di Cupertino afferma: "questa funzionalità non è pensata per sostituire un software antivirus, ma porta un primo grado di protezione contro l'invasione di trojan sconosciuti per Mac".

• « Notebook ultrasottili Asus con nuove CPU Intel CULV
• Smartbook: marchio registrato non si tocca! »