FCC, volontari per il broadband

Etciù !
Dovremmo riscrivere una pubblicità:I'm a Mac...And I'm A PC... ETCHIU !Hey PC are you OK ?Yes... just a little flu..Etchiu! you've infected me !MAC = PC.L'unica soluzione (per entrambi) è metterci Linux (a sto punto meglio spendere meno per un pc normale piu potente)

Qualcosa mi dice che...
Dalle attività eseguite dal malware, chi lo ha ideato/modificato sta cercando di:1) Comprendere quali informazioni vengono mantenute nei MAC, ad es. sia per capire il grado di formazione informatica media di un utilizzatore di sistemi MacOSX, sia il grado di confidenza di quest'ultimo, del proprio sistema (leggasi: mi sento al sicuro, pertanto ci butto dentro di tutto senza alcuna password nè cura di proteggere la mia privacy). Questo, IMHO, serve all'attaccante remoto per scopi di ricerca. Sta cercando di capire cosa l'utente contiene in un Mac e l'intruder può ottenere per creare dei malware ad uopo.2) Comprendere com'è disposta la rete. Lo spyware ha uno sniffer implementato, creato al fine di controllare tutto ciò che passa. Questo non solo per ottenere eventuali password o dati3) La presenza di una backdoor HTTP non è stupida. Nessuno s'aspetta che nel Mac di un dipendente o in quello di casa sia presente una specie di pseudo-server web, interrogabile da remoto, pertanto: non filtro quel tipo di traffico. Lo spyware ha, inoltre, accessi Root, ergo può fare quel cavolo che gli pare (entro i limiti), anche auto-impostando l'Application Layer Firewall. Ok, c'è l'IPFW ereditato da BSD, ma non avendo interfaccia grafica, nè essendo tirato in ballo più di tanto dal sistema operativo stesso (che preferisce l'altro), chi ha creato lo spyware non c'ha fatto caso. Per poter controllare quest'ultimo devi installare un qualcosa tipo NoobProof o WaterProof, tools che presentano già una terminologia più tecnica, cosa che non alletta l'utente di base (abituato all'interfaccia ultrasnella e semplice del MacOSX), riducendone le possibilità d'installazione. Anche perchè, o si ha un controllo adeguato tra entrambi i firewall, altrimenti c'è il rischio di perdere la tramontana e non capire più chi sta fermando cosa (visto che i due FW non sono sincronizzati tra di loro). Per non dire che, sempre l'utente di base, vedendosi il pulsante "Firewall" nel pannello delle Preferenze di Sistema: 1) Non indaga all'incerca di altri firewall nidificati (non ne ha il motivo, ha già quello e non si aspetta un altro firewall, perchè metterlo se ce n'è già uno?); 2) Impiega già quello che c'è, in quanto più facile, con un'interfaccia sicura già implementata (senza scaricare software sempre potenzialmente sospetti, vista l'isteria e la confusione diffusa nella mente dell'utente semplice, con hacker pronti a rubarti tutto, specie le fatidiche carte di credito). Alla fine, come descritto dai produttori di Leopard, l'Application Layer Firewall ignora volutamente certe impostazioni (probabilmente al fine di semplificare la vita all'utente semplice) http://en.wikipedia.org/wiki/Macosx_Leopard#Security_enhancements , lo Spyware ha accessi Root acquisiti e detenuti in fase d'installazione, pertanto, sto firewall è come se non ci fosse. Sniffando il traffico di rete è possibile anche indagarne la struttura e tramite certi controlli sopraffini, cosa c'è e cosa no. Non vi è traccia di Port-Probing (farebbe troppo rumore e farebbe scattare qualche sensore nei Mac ancora puliti).3) La raccolta di dati, effettuata tramite injection dei browser e scansioni del sistema, sono una conferma del tentativo d'indagare le attività di base dell'utente, al fine di comprendere cosa può essergli sottratto. Infatti, non ruba solo credenziali d'acXXXXX, ma anche file dei preferiti e cronologia. Questo è per aiutare l'attaccante nel comprendere la psicologia della vittima. Per questo dico che non c'è una sola persona dietro, ma una crew di persone che studiano metodicamente il proprio obiettivo per arrivare a risultati certi. Non è un ragazzetto 14enne che smurfa su IRCNet e buca server per noia sto qua. Ovviamente, già nell'operazione, gli viene sottratto tutto, ma in maniera generica (e quindi, tecnicamente più individuabile). Il code injection eseguito a danno di software vari dimostra a chiare lettere come l'attaccante gongoli del fatto che il DEP non protegga tutto il sistema e l'ASLR sia ridicolo.4) Il fatto che lo spyware si aggiorni è per aumentare la sua permanenza nel sistema ed affinarne il funzionamento (magari permettendone una ricostituzione da remoto, al fine di acquisire certi dati invece che altri, renderlo più invisibile, modificarne la forma in barba agli AV ecc.). L'interagire con l'utente serve per tenere quest'ultimo a bada, facendogli credere che sia tutt'apposto.Il tutto per studiare la situazione e creare dei futuri malware ad uopo.Questo dimostra, a chiare ed ampie lettere, come MacOSX non sia per niente più sicuro degli altri sistemi (anzi, lo è di meno, visto l'implementazione ASLR presente su SL) e che la sua rapida diffusione, dagli albori delle prime distro di Hackintosh (si parla di Agosto 2008) e poi con iPhone, iPaD e amichetti vari.Anche il fatto di scegliere dei Freeware e degli Screensaver, non è errato. Sono software molto comuni e molto ricercati, specie in quanto Apple è una compagnia che tende a far pagare anche il fiato (mi basta ricordare l'update a pagamento per l'abilitazione del protocollo Wireless-N, quando poteva benissimo essere reso pubblico gratuitamente) e l'utenza preferisce ripiegare su tool gratis. La storia degli Screensaver è una mezzavia. Inizialmente, mi ricordo, provarono con dei giochi-app, ma vennero beccati quasi subito (si parla di Ottobre/Novembre 2009). Han dato troppo nell'occhio, sebbene l'utente casalingo, visto come MacOSX sia sprovvisto di giochetti (cosa che invece Windows ha), è portato nel ricercare qualcosa di gratuito (es. solitario ecc.). Gli screensaver, invece, fanno parte di quelle modifiche effettuate al sistema locale, sia dall'utenza domestica che, spesso, anche dai dipendenti di un'azienda, ove non sia presente una rigida politica di sicurezza (e sono meno di quel che si pensa di solito, visto che un'azienda con un CED che XXXX tutto ai propri utenti, tende ad aumentare il nervosismo ed il senso di frustrazione in questi, ergo più insider).Mi sa che le informazioni acquisite dallo Spyware non finiscono in mano di una sola persona, ma in qualche Darknet di quelle "serie".Tutto questo lo dico non per generare flame, ma solo per comprendere quali sono le reali cause di un malware apparentemente uguale a tutti gli altri, ma in realtà creato per interessi molto più profondi e sopraffini.

Al solito, un falso allarme.
Servono privilegi di amministratore per installare questi software.Se diamo la nostra password a cani e porci, direi che il problema non risiede nel sistema operativo.