Mac: una falla e un consiglio

[chinaski ** BANNED **]

sul blog di Attivissimo gli ultimi due post parlano di computer Mac.

uno ricorda l'importanza di non lavorare con privilegi di amministrazione e spiega come farlo anche dopo molti mesi di utilizzo del mac come admin, con relative personalizzazioni e impostazioni che creando un utente limitato ex-novo si perderebbero.

il secondo espone una brutta falla che affligge Safari, il browser internet, e in generale Mac OS X.

si tratta di un baco grave che consentirebbe all'aggressore di eseguire qualsiasi comando sul PC della vittima, buggerata da un falso sito web o da una mail taroccata (proprio come succede con Windows).

c'? un link a un test online per verificare se siete vulnerabili.

link 1 - link 2

[exa73]

Sembra che, sempre leggendo il blog di attivissimo, la falla riguardi anche chi non ha privilegi di amministratore, quindi si tratta di un problema piuttosto grave che intacca un sistema ritenuto da molti inviolabile.

[bonehead2]

Purtroppo ? arrivata questa magagna del cazzo...comunque basta cambiare il nome di Terminale.app ed ? finita la storia

[Defender]

Purtroppo ? arrivata questa magagna del cazzo...comunque basta cambiare il nome di Terminale.app ed ? finita la storia

spiega spiega please

[bonehead2]

A quanto pare il problema nasce dal fatto che se si lancia il Terminale si possono eseguire dei comandi anche distruttivi senza bisogno della password dell'admin.

Quindi, se si cambia il nome dell'applicazione Terminale la questione ? praticamente risolta, visto che il trojan prova a lanciare Terminale.app e non lo trova...come fa a sapere il nuovo nome? Impossibile

Oppure penso basti anche spostare l'applicazione...

Per stare del tutto in una botte di ferro questi sono i passaggi da eseguire:
- non usare il Mac come amministratore, ma come utente con restrizioni
- cambiare nome al Terminale...magari in "colcazzocheprendounvirus.app"
- disattivare l'apertura automatica dei documenti in Safari oppure usare FireFox

A questo punto penso proprio che nemmeno impegnandosi si possa dare fastidio a OsX

[cioto]

Io le applicazioni ce le ho suddivise in sottodirectory, tipo "musica", "grafica", "utility".
Se ho ben capito basta questo per stare tranquilli!

[Mik0]

Occhio, pare ce ne siano altri.
http://www.hwupgrade.it/news/sicurezza/16496.html

Una crescita cos? maestosa proprio dopo l'annuncio della piattaforma X86... Sar? mica che stanno iniziando a prenderlo sul meno serio questo OSX?

[chinaski ** BANNED **]

per quanto possano esserci delle falle, come si pu? vedere, con un SO vero bastano qualche accortezza e un minimo di conoscenza per essere comunque tranquilli

[Defender]

Ma se quando installo qualcosa mi chiede di mettere nome utente e pass vuol dire che non lo sto usando come amministratore giusto?

[cioto]

giusto

[Defender]

Ottimo allora non rischio

[cioto]

Risolto
http://www.macitynet.it/macity/aA24010/index.shtml

[Ufobobo]

Rinominare il terminale ? un'operazione un po pericolosa