flickr를 통한 MrHappy의 사진
수년 동안 PC와 Mac 사용자 간의 논쟁에서 가장 강력한 주장 중 하나는 Mac이 더 안전하다는 것이었습니다. 전 세계의 해커가 하드 드라이브를 손상시키고 개인 데이터를 손상시키도록 설계된 바이러스 및 트로이 목마 프로그램을 꿈꾸면서 Microsoft와 보안 소프트웨어 제조업체는 Windows 운영을 위한 소프트웨어 업데이트 및 보안 패치를 지속적으로 출시하여 PC 사용자를 안전하게 보호하기 위해 고군분투했습니다. 시스템.
Mac 사용자는 Apple의 작은 OS 시장 점유율이 해커와 악의적인 소셜 엔지니어에게 거의 인센티브가 되지 않는다는 사실을 알고 인터넷의 무한한 영역을 따라 즐겁게 서핑했습니다. 그러나 Mac 사용자의 세계가 계속 성장함에 따라 이러한 보안 감각은 거짓으로 판명되기 시작할 수 있습니다.
짐 달림플 SecureMac이 OS X 10.4 및 10.5 사용자를 대상으로 "야생에서" 트로이 목마를 발견했다고 Macworld.com에 기고했습니다. 물론, 기꺼이 프로그램을 다운로드하여 Mac에 설치하고 키체인을 제공해야 합니다. 암호가 적용되지만 SecureMac의 사람들은 보안 환경의 변화를 인식합니다. 그럼에도 불구하고.
안에 보안 경고 "중요"라는 레이블이 붙은 이 회사는 ASthtv05(60KB)라는 컴파일된 AppleScript의 여러 변형과 이론적으로 허용되는 AStht_v06(3.1MB)이라는 응용 프로그램 번들에 대해 설명합니다. 악의적인 사용자는 시스템 및 사용자 암호를 전송하는 기능을 사용하여 시스템에 대한 완전한 원격 액세스를 수행하고 방화벽의 포트를 열고 시스템 로깅을 해제하여 탐지를 방지합니다. 또한 회사는 이 트로이 목마가 키 입력을 기록하고, 내장된 Apple iSight 카메라로 사진을 찍고, 스크린샷을 찍고, 파일 공유를 켤 수 있다고 말했습니다.
또 다른 보안 소프트웨어 개발자, 인테고 은(는) 스텔스 루트 액세스 트로이 목마의 치명적인 특성을 확인하고 "PokerGame"이라는 Mac OS X용 프로그램으로 가장한 트로이 목마에 대한 별도의 위험도가 낮은 공지를 게시했습니다. NS
문제의 트로이 목마 응용 프로그램에 캡슐화된 셸 스크립트이며 65KB Zip 아카이브로 배포됩니다. 압축을 풀면 180KB입니다.PokerGame.app을 실행하면 ssh가 활성화되고 사용자 이름과 암호 해시가 실행 중인 Mac의 IP 주소와 함께 서버로 전송됩니다. "손상된 기본 설정 파일이 감지되었습니다. 복구되었습니다." Mac에 대한 ssh 액세스 권한을 얻은 후 악의적인 사용자는 이를 제어하고, 파일을 삭제하고, 운영 체제에 손상을 줄 수 있습니다. 시스템 등.
Macworld 조각에 대한 의견은 이러한 종류의 보안 위협이 가장 인지하지 못하는 사람에게만 영향을 미쳐야 한다는 사실을 지적합니다. 속아 알 수 없는 소프트웨어를 자신의 컴퓨터에 설치하고 기꺼이 관리 서비스를 제공할 수 있는 사용자 암호. 그들 중 일부는 "야생에서" 이러한 트로이 목마를 발견하고 보고하는 데 대한 SecureMac 및 Intego의 재정적 인센티브에 대해 회의적입니다.
그러나 Apple의 데스크톱 OS 시장 점유율이 계속 증가하고 수천만 개의 iPhone 모바일 OS 대상이 시장을 강타함에 따라 해커 및 악성 프로그램 개발자의 유혹이 커져 이동 중인 Mac 사용자의 보안 혼란 가능성 증가 앞으로.