In Nuking Mac Defender führt Apple eine selbstaktualisierende Anti-Malware-Datenbank für OS X ein
Apple hat endlich eingegriffen, um MacDefender, die Malware, die explodiert auf den Maschinen der Benutzer in den letzten Wochen. Erfüllung ihrer Versprechen Um MacDefender aus dem Orbit zu vernichten, hat Apple gerade das Mac Security Update 2011-003 veröffentlicht.
In diesem Update steckt jedoch mehr als nur eine MacDefender-Nuke. Zum ersten Mal führt es eine selbstaktualisierende Anti-Malware-Software auf dem Mac ein.
Der Download, der nur 2,1 MB groß ist, bietet eine Datei-Quarantäne-Definition für den OSX.MacDefender. Eine Malware und alle ihre bekannten Varianten zur xprotect.plist.
Was ist xprotect.plist? Es ist eine Datei auf Ihrem Mac, mit der OS X Dateien identifizieren kann, die Mac-Malware enthalten könnten, und den Benutzer warnen, wenn er versucht, diese Datei zu öffnen, dass er sie besser in den Papierkorb werfen sollte.
Apple hat die xprotect.plist in der Vergangenheit nur ein paar Mal durch regelmäßige Sicherheitsupdate-Patches aktualisiert. Das ist alles OS X
erforderlich. Die Geschwindigkeit, mit der sich MacDefender im OS X-Ökosystem verbreitet hat, und die Schnelligkeit, mit der sich die Autoren der Malware angepasst haben, scheint sogar Apple innehalten zu lassen. Allerdings, denn mit dem Mac Security Update 2011-003 hat Apple der xprotect.plist die Möglichkeit gegeben, sich unabhängig von einer manuellen Software mit neuen Malware-Definitionen selbst zu aktualisieren Aktualisieren.Für diejenigen unter Ihnen, die sich von Apples neuer selbstaktualisierender Anti-Malware abmelden möchten, deaktivieren Sie einfach in den Sicherheitseinstellungen die Option "Liste sicherer Downloads automatisch aktualisieren".
Dies ist eine große Veränderung in der Art und Weise, wie Apple mit Malware umgeht, was den wachsenden Status des Mac als Malware-Ziel sowie Cupertinos eigene Ernsthaftigkeit bei der aktiven Überwachung des Mac auf Bedrohungen unterstreicht. In jedem Fall ist dies ein Software-Update, das Sie schnell abrufen möchten.
