In Nuking Mac Defender introduceert Apple een zelf-updatende anti-malwaredatabase in OS X
Apple is eindelijk tussenbeide gekomen om MacDefender te pletten, de malware die geëxplodeerd op de machines van gebruikers in de afgelopen weken. Het vervullen van hun belofte om MacDefender uit de ruimte te vernietigen, heeft Apple zojuist Mac Security Update 2011-003 uitgebracht.
Er zit echter meer in die update dan alleen een MacDefender-atoombom. Voor de eerste keer ooit introduceert het zelf-updatende antimalware-software op de Mac.
De download, die slechts 2,1 MB bedraagt, biedt een bestandsquarantainedefinitie voor OSX.MacDefender. Een malware en al zijn bekende varianten op de xprotect.plist.
Wat is xprotect.plist? Het is een bestand op je Mac waarmee OS X bestanden kan identificeren die mogelijk Mac-malware bevatten, en de gebruiker waarschuwt wanneer hij of zij dat bestand probeert te openen dat ze het beter in de prullenbak kunnen dumpen.
Apple's heeft de xprotect.plist in het verleden slechts een paar keer bijgewerkt via periodieke beveiligingsupdate-patches. Dat is allemaal OS X
nodig zijn. De snelheid waarmee MacDefender zich in het OS X-ecosysteem heeft verspreid en de snelheid waarmee de auteurs van de malware zich hebben aangepast, lijkt zelfs Apple een pauze te hebben gegeven, hoewel, omdat Apple met Mac Security Update 2011-003 de xprotect.plist de mogelijkheid heeft gegeven om zichzelf bij te werken met nieuwe malwaredefinities, onafhankelijk van een handmatige Software Update.Voor degenen onder u die zich willen afmelden voor de nieuwe zelf-updatende antimalware van Apple, vinkt u "Automatisch bijwerken van lijst met veilige downloads" onder Beveiligingsvoorkeuren uit.
Dit is een grote verandering in de manier waarop Apple omgaat met malware, wat de groeiende status van de Mac als doelwit voor malware aangeeft, evenals Cupertino's eigen ernst bij het actief controleren van de Mac op bedreigingen. Hoe dan ook, dit is een software-update die je wilt pakken, haast je.
