Czytaj więcej tej historii w Slashdot.
Apple zdecydowała się publicznie potwierdzić Defender złośliwego oprogramowania Mac , który wydaje się być na pełzanie "użytkowników komputerów Mac. Spółka zamieściła dokument online wsparcie wczoraj wieczorem, który określa, jak rozpoznać i pozbyć się programu, który próbuje skłonić użytkowników do przekazania informacji o karcie kredytowej. Firma zobowiązała się do wydania aktualizacji oprogramowania wkrótce będzie w szczególności, że polowanie i wyjmij Mac Defender i jego warianty.
"Ostatnie phishing ma docelowych użytkowników Mac poprzez skierowanie ich z legalnych stron internetowych do fałszywych stron internetowych, które mówią, że ich komputer został zainfekowany wirusem," Apple napisał w dokumencie wsparcia. "W ciągu najbliższych dni, Apple wyda aktualizację Mac OS X oprogramowanie, które automatycznie znaleźć i usunąć złośliwe oprogramowanie Mac Defender i jego znanych wariantów. Aktualizacja pomoże także chronić użytkowników, zapewniając wyraźne ostrzeżenie, jeśli pobrać złośliwego oprogramowania."
Bardzo mile widziane potwierdzenie od Apple jest mniej niż tydzień po okazało się, że real users zaczęły zobaczyć złośliwego oprogramowania w środowisku naturalnym trochę częściej niż zwykle. Kiedy zbadała tę kwestię , powiedziano nam, że przez kilka Geniusze, że Apple Store mieli także widział jeden kolec Genius w dużej Apple Store powiedział, że widział raporty malware w jego sklepie go od około 0,2 do 5,8 procent procent w ciągu kilku tygodni, a większość tych, którzy są Mac Defender lub jego warianty , znane jako Mac Security lub Mac Protector. (Mniejsze, ludzie innej wsparcia były nieco podzielone, czy doszło do kolec w raportach malware).
W tym czasie jedna z bardziej kontrowersyjnych aspektów reakcji Apple było to, że nie było nikogo, Apple nakazał jej AppleCare i detaliczny personel nie potwierdza istnienia nawet Mac Obrońcy, a nie, aby usunąć go z zainfekowanych użytkowników komputerów.
Teraz jednak firma najwyraźniej przemianę serca. W doc wsparcia, Apple mówi do kosza aplikacja natychmiast, jeśli nie zainstalowano jeszcze, ale jeśli masz, istnieje szereg podjąć działania w celu pozbycia się go. I, oczywiście, jest także leniwy trasy: jeśli masz zainstalowany Mac Defender, ale nie dać jej dane karty kredytowej, ale może po prostu czekać na Apple o wydanie aktualizacji oprogramowania i to automatycznie usuwane. Można też skorzystać z narzędzia do usuwania Defender Mac z Icrontic.
Przeczytaj komentarze na ten post
Pierwszy dostępny na rynku zestaw narzędzi do szyfrowania i lamanie hasła na IOS urządzenia zostały udostępnione przez rosyjskie siły bezpieczeństwa firmy ElcomSoft. Jedna część ich oprogramowanie jest łamacz hasła, część zaś, dostępne tylko dla organów ścigania i organów sądowych, jest w stanie wyodrębnić numery wykorzystywane do tworzenia kluczy szyfrowania dla IOS odszyfrowanie danych, aby uczynić zdjęć urządzenia.
Narzędzie deszyfrowania wymaga dostępu do danego wyrobu, ale po jej w ręce, kilka różnych kluczy potrzeby można zgarnąć z niego, w tym unikalny klucz urządzenia (UID) i klucze escrow oblicza UID i escrow rekordy parowania. Jeśli urządzenie jest chronione tylko przez 4-cyfrowy kod, program to tylko musi brute-force przebija, że aby uzyskać dostęp do wszystkich decryptable informacji.
IOS nigdy nie było wiele zabezpieczenia twierdzy (jak już zauważyć wiele razy), a nawet to nowe narzędzie wykorzystuje zmiany odkrytych wcześniej metody. Charlie Miller, sławy Pwn2Own i głównym konsultantem badań z Accuvant, nawet wskazał Ars, że Instytut Fraunhofera ds. Secure Information Technology szczegółowe bardzo podobne metody w pracy naukowej włożyli w lutym. Niemniej jednak, ich narzędzia nie są na sprzedaż.
Jeśli telefon lub przychodzi regularnie tablet się pod kontrolą prawa, Miller dodaje, że dostępne na rynku jest dość prosty zestaw narzędzi do trasy za pomocą długich, złożonych hasło, a nie 4-cyfrowego kodu w celu ochrony danych. Metoda ElcomSoft pochodzi z łamacz hasła, ale jego efektywność jest pochodną określenia limitów w sprawie ewentualnego domysły, takich jak zmiany na określone słowo.
Podczas gdy "pokonując go z tobą" pozostanie lepszy sposób uzyskania hasła do średniej egzekutor prawa, wyłącznik hasło może jeszcze się przyda, kiedy nie pamiętam, jakie znaki w leetspeak hasło zostały cyfry i litery, które .
Przeczytaj komentarze na ten post
"Właśnie przybył na Tuileries do # eG8 już gwizdać. Nieuzasadniona zadowolenie z siebie, aby rywalizować z World Economic Forum".
John Perry Barlow-EFF współzałożyciel, autor tekstów piosenek Grateful Dead, a nieprawdopodobne, teraz farmer-przybył do Paryża i zaczął tweeting się burza z e-Szczyt G8 zebranych tam w tym tygodniu, aby omówić przyszłość Internetu.
Po wysłuchaniu prezydent Francji Nicolas Sarkozy wielokrotnie wezwanie do regulacji Internet i ochrony praw autorskich, Barlow dodał: "Trzeba porozmawiać z myślą Sarkozy'ego był zajęcie zwołania Anonimowy oraz Partii Piratów. On nie był".
Przeczytaj komentarze na ten post
