Computime Blog

I virus per Mac sono un problema? Ecco un esempio recente

Recentemente è stato scoperto un software che Intego definisce essere un troiano per Mac. Si tratta di un tipo di software che integra funzionalità malevole nascoste all’interno di un programma apparentemente utile. In particolare questo trojan, chiamato OSX.RSPlug.A, si scarica se, navigando su siti notoriamente poco sicuri (come ad esempio quelli che distribuiscono materiale pornografico), si incontra una scritta come questa:

Quicktime Player is unable to play movie file.
Please click here to download new version of codec.

e si clicca su click here.

Ma non basta questo per essere infettati. Ecco come lo spiega un brano di un articolo su melablog:

In pratica, se si naviga su alcuni siti “border line” viene segnalata la mancanza di un plugin per Quicktime, viene proposto di scaricare il codec (senza essere reindirizzati al sito Apple). Se si accetta, parte il download di un file .DMG. Il sistema, di default, avverte che è possibile si tratti di un file pericoloso. Se si accetta, l’immagine disco appare sulla scrivania (o nella cartella Download, nel caso di Leopard). Se si fa doppio click sull’immagine disco, essa viene montata sulla scrivania.
Se si fa doppio click sul file contenuto, esso si avvia.
Viene richiesto di installare il file, è necessario confermare.
L’installazione avviene solo se si inserisce la password di amministratore.
A questo punto l’applicazione cambia i DNS del proprio Mac, esponendo la macchina a possibili problemi di phishing [NdR: truffe sul web, tramite siti, specialmente bancari, fasulli spacciati per veri allo scopo di acquisire password personali].

L’articolo sottolinea come per essere in pericolo bisogna effettuare in sequenza ben 7 operazioni volontarie, cosa che rende questo trojan praticamente innocuo. Ma è veramente così?

Fra i commenti a quell’articolo è possibile notare alcune critiche e preoccupazioni. Filippo B. scrive:

se si crede che il dover compiere tutte queste azioni possa fermare il primo utonto che VUOLE vedere il filmato porno e NON SA a che diavolo serva una password da amministratore… Il problema qua non è OSX che viene “bucato” ma la diffusione di queste cose che una volta neppure c’erano.

Luca Bernardi dice:

quei 7 passi in realtà sono cosa naturale, non mi sembra una procedura così anormale da poter insospettire qualcuno!

e DAddYE chiosa:

Adesso è 1, quando saranno 1 milione voglio vedere

Queste in breve le critiche e i commenti preoccupati per la sicurezza di Mac OS X. In pratica un utente poco attento potrebbe non rendersi conto dell’inganno e un eventuale diffondersi e moltiplicarsi di queste minacce potrebbe rendere molto difficile la vita a questo tipo di utenti Mac.

Un chiarimento di il Sasdo smonta questi argomenti. E ci si rende conto di come l’unica soluzione reale ai problemi di sicurezza sia sì un sistema operativo progettato per essa, ma sopratutto un corretta istruzione informatica degli utenti:

Secondo me qua si sta facendo una gran confusione.
Qui la colpa è da ricercarsi nell’utente, non certo nel sistema operativo.
Lo stesso discorso vale se questo “malware” fosse stato fatto per windows.
Come dice giustamente giuliano80, se io faccio uno script che fa “rm -rf /” [NdR: comando Unix per cancellare tutto il contenuto del proprio disco] ho costruito un virus? un malware? un trojan? Assolutamente no. Ho costruito un programma che fa ciò che gli ho chiesto. Il trucco sta nel circuire l’utente e fargli credere che quel programma gli sia utile, e questo non lo potrai MAI e sottolineo MAI impedire neanche con il miglior OS del mondo.
L’unica cosa che si può fare è istruire l’utente, una corretta istruzione informatica mette al riparo dal 90% dei “virus”.
I problemi seri di sicurezza del SO, saltano fuori quando un programma si autoinstalla sfruttando delle falle del SO, SENZA l’intervento dell’utente. Ecco, questo sì che è un virus/trojan/quello-che-vi-pare.
Non mi si venga a dire che è stato creato il primo trojan per mac os x, perché (almeno in questo caso) è una baggianata.

Un confronto con i pericoli nell’uso di Windows, fatto in un altro commento da Emi DJ, rende bene l’idea di come ci sia un abisso fra un procedura di 7 conferme volontarie del trojan per Mac e una serie infinita di rischi senza dover fare nulla dei virus per Windows:

È quello che succede a voi utenti win da almeno un decennio… dovete stare attenti addirittura alle e-mail che ricevete… per non parlare del worm “sasser” che entrava nel sistema semplicemente connettendosi a internet e vi resettava il pc ogni minuto… Un conto è contare sulla psicologia dell’utonto, un altro è prendersi un virus senza aver fatto nulla.

In conclusione si può affermare che l’architettura del sistema operativo Mac permette di avere un atteggiamento molto più tranquillo nei confronti della minaccia dei virus poiché i pochissimi virus esistenti (l’anno scorso 2, contro 114mila per Windows) possono fare danni solo se l’utente viene convinto a compiere un operazione dannosa. Una serie di semplici consigli, come non scaricare e installare software da siti poco raccomandabili, tiene al riparo un Mac user senza nemmeno l’uso di un antivirus.

All’obiezione dei danni che potrebbero fare non uno, ma milioni di malware come questo in giro per Internet, viene spontanea la domanda: perché dei programmatori di virus dovrebbero accanirsi su un sistema operativo sicuro come Mac quando hanno un facile bersaglio nel colabrodo di Microsoft Windows? Ma anche se Mac OS X dovesse acquisire quote di mercato sempre maggiori ed essere quindi appetibile per scopi illeciti, cosa centrerebbe una maggiore diffusione con un’architettura insicura del sistema operativo?

Condividi o  Stampa questo articolo (letto 11,354 volte)

Articoli correlati

Virus per Mac, vero pericolo?

Risultati fiscali Apple: nuovo record

E’ arrivato Snow Leopard