Foto oleh MrHappy melalui flickr
Selama bertahun-tahun, salah satu argumen yang lebih meyakinkan dalam perdebatan antara pengguna PC dan Mac menyatakan bahwa Mac lebih aman. Dengan para peretas di seluruh dunia yang memimpikan virus dan program kuda Trojan yang dirancang untuk merusak hard drive dan membahayakan data pribadi, Microsoft dan produsen perangkat lunak keamanan berjuang untuk menjaga keamanan pengguna PC dengan terus-menerus merilis pembaruan perangkat lunak dan patch keamanan untuk operasi Windows sistem.
Pengguna Mac berselancar dengan gembira di sepanjang dunia Internet yang tak terbatas, konten dalam pengetahuan bahwa pangsa pasar OS Apple yang kecil hanyalah insentif kecil bagi peretas dan insinyur sosial yang jahat. Namun, karena dunia pengguna Mac terus berkembang, rasa aman itu mungkin mulai terbukti salah.
Jim Dalrymple menulis untuk Macworld.com bahwa SecureMac mengklaim telah menemukan kuda Trojan "di alam liar" yang menargetkan pengguna OS X 10.4 dan 10.5. Memang, Anda harus mengunduh program dengan sukarela, menginstalnya di Mac Anda, dan menyediakan gantungan kunci Anda kata sandi untuk itu berlaku, tetapi orang-orang di SecureMac merasakan perubahan dalam lanskap keamanan Namun.
Di sebuah Peringatan keamanan berlabel "kritis," perusahaan menjelaskan beberapa varian dari AppleScript yang dikompilasi, yang disebut ASthtv05 (60 KB), dan bundel aplikasi yang disebut AStht_v06 (3.1 MB) yang secara teoritis memungkinkan pengguna jahat menyelesaikan akses jarak jauh ke sistem, dengan kemampuan untuk mengirimkan sistem dan kata sandi pengguna, dan menghindari deteksi dengan membuka port di firewall dan mematikan pencatatan sistem. Selain itu, perusahaan mengatakan Trojan horse ini dapat mencatat penekanan tombol, mengambil gambar dengan kamera iSight bawaan Apple, mengambil tangkapan layar, dan mengaktifkan berbagi file.
Pengembang perangkat lunak keamanan lainnya, Intego mengkonfirmasi sifat kritis dari Trojan akses root siluman, dan memposting pemberitahuan risiko rendah terpisah dari kuda Trojan yang menyamar sebagai program untuk Mac OS X yang disebut “PokerGame”. NS Trojan yang dimaksud adalah skrip shell yang dienkapsulasi dalam aplikasi, dan didistribusikan dalam arsip Zip 65 KB; membuka ritsleting, itu adalah 180 KB.
Menjalankan PokerGame.app mengaktifkan ssh, lalu mengirimkan hash nama pengguna dan kata sandi, bersama dengan alamat IP Mac yang dijalankannya, ke server. Ia meminta kata sandi administrator setelah menampilkan dialog yang mengatakan, “File preferensi yang rusak telah terdeteksi dan harus diperbaiki.” Setelah mendapatkan akses ssh ke Mac, pengguna jahat dapat mencoba untuk mengambil alih mereka, menghapus file, merusak operasi sistem, dan lainnya.
Komentar di artikel Macworld menunjukkan fakta bahwa jenis ancaman keamanan ini seharusnya hanya mempengaruhi yang paling tidak sadar pengguna yang mungkin ditipu untuk menginstal perangkat lunak yang tidak dikenal di mesin mereka, dan dengan sukarela memberikan administrasi mereka kata sandi. Tidak sedikit dari mereka yang menyatakan skeptis tentang insentif finansial SecureMac dan Intego untuk menemukan dan melaporkan kuda Troya ini “di alam liar.”
Namun, karena pangsa pasar OS desktop Apple terus tumbuh, dan puluhan juta target OS seluler iPhone masuk ke pasar, iming-iming untuk peretas dan pengembang program jahat semakin besar, meningkatkan kemungkinan turbulensi keamanan bagi pengguna Mac di jalan di depan.
