Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Leap-A - crv za MacOS X

[es] :: Macintosh :: Leap-A - crv za MacOS X

Strane: 1 2

[ Pregleda: 7707 | Odgovora: 37 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.



Profil

icon Leap-A - crv za MacOS X17.02.2006. u 20:05 - pre 220 meseci
Pojavio se crv za MacOS X imena Leap-A (znan i kao Oompa-A) koji se širi putem iChat IM sustava, prosljeđujući se na kontakte u obliku datoteke imena latestpics.tgz. Kada se otvori, datoteka prikriva svoju pravu prirodu predstavljajući se kao JPEG ikona. Drugi naziv crva - Oompa-A, dolazi od ključne riječi "oompa" koju crv koristi za označavanje inficiranih datoteka kako ih ne bi više puta inficirao.

Ova vijest je izazvala priličan šok među Mac korisnicima koji su do sad vjerovali da se tako nešto ne može dogoditi. Od sada se preporučuje povećan oprez - redovito ažuriranje antivirusnih programa i pažnja kod otvaranja sumnjivih datoteka.

F-Secure je danas također prijavio novi Bluetooth crv imena OSX/Ingtana.A koji može pogoditi MacOS X - no oni ga ne smatraju prijetnjom.

Detaljnije:

http://www.scmagazine.com/us/news/article/541726/
Knowledge is power.
 
Odgovor na temu

hulja
dejan djordjevic
bg

Član broj: 43291
Poruke: 527
..njuel-bg.customer.sbb.co.yu.



Profil

icon Re: Leap-A - crv za MacOS X17.02.2006. u 22:14 - pre 220 meseci
zbog jednog crva mi ne pada na pamet da stavljam antivirus app.
pa kod mene nije izazvalo sok sobzirom da svaka platforma ima takve propuste samo smo imali do sada srece.
lepa je ideja i os x jos uvek nema virus ali ako si stvarno do jjuce mislio da nema sanse ni crv nikada da se pojavi onda...
 
Odgovor na temu

Darko Selakovic
Čačak

Moderator
Član broj: 17289
Poruke: 499
*.pat-pool.ca.sbb.co.yu.

Jabber: darkoselakovic@gmail.com


+5 Profil

icon Re: Leap-A - crv za MacOS X17.02.2006. u 22:46 - pre 220 meseci
Ovde smo bacili par dobrih linkova:
http://www.macserbia.org/index...c=view&id=1331&catid=7
Darko Selaković.
 
Odgovor na temu

madamov
Milan Adamov
vlasnik
Adamov Konsultacije d.o.o.
Beograd, Srbija

SuperModerator
Član broj: 21939
Poruke: 4413
..shall-bg.customer.sbb.co.yu.

Sajt: www.adamov.rs


+138 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:12 - pre 220 meseci
Citat:
Ova vijest je izazvala priličan šok među Mac korisnicima koji su do sad vjerovali da se tako nešto ne može dogoditi.

Toliko sam šokiran da mi se tresu ruke dok ovo kucam. B)

Sad ćemo ooept mesec dana da razglabamo o tome kako je Mac OS X konačno ranjiv i slično.

A reč je o Trojancu kojeg:

- moraš da raspakuješ iz .tgz arhive
- ponovo dvoklikneš na JPG koji se pretvara da jeste
- eventualno ukucaš administratorski password

Virus? Nema šanse. Pri tome, ovaj "virus" ima bag u kodu tako da ne može da napravi nikakvu štetu sve i da si dovoljno glup prvo da ga primiš kroz iChat, a onda da DVA PUTA pokreneš fajl.
 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs
 
Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.



Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:12 - pre 220 meseci
Ovo sad se može nazvati ispitivanje terena. Ništa preozbiljno.
Citat:
zbog jednog crva mi ne pada na pamet da stavljam antivirus app.

Ma naravno.
Citat:
pa kod mene nije izazvalo sok sobzirom da svaka platforma ima takve propuste samo smo imali do sada srece.

Nije stvar sreće - niste bili zanimljivi.
Citat:
lepa je ideja i os x jos uvek nema virus ali ako si stvarno do jjuce mislio da nema sanse ni crv nikada da se pojavi onda...

Nisi valjda mislio da je OS X savršen? Njegovo nesavršenstvo će se očitovati sve više.
Knowledge is power.
 
Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.



Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:20 - pre 220 meseci
Citat:
Toliko sam šokiran da mi se tresu ruke dok ovo kucam. B)

Jel? Ti vjerojatno nisi, većina ostale mase je.
Citat:
Sad ćemo ooept mesec dana da razglabamo o tome kako je Mac OS X konačno ranjiv i slično.

Vječni rat ne prestaje - niti hoće.
Knowledge is power.
 
Odgovor na temu

exsold
Miroslav Bakovic
Moscow, Russia

Član broj: 46916
Poruke: 140
*.blueisp.co.yu.

Sajt: www.fudokankarate.com


Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:22 - pre 220 meseci
Citat:
IcyImpact: Ovo sad se može nazvati ispitivanje terena. Ništa preozbiljno.

Nisi valjda mislio da je OS X savršen? Njegovo nesavršenstvo će se očitovati sve više.




Moze on da bude nesavršen koliko hoćeš, njegovo nesavršenstvo je toliko savršeno u odnosu na nesavršenstvo windowsa, da je to sasvim dovoljno.


Ko razume shvatiće
 
Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.



Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:28 - pre 220 meseci
Razumijem ja tebe.
Knowledge is power.
 
Odgovor na temu

madamov
Milan Adamov
vlasnik
Adamov Konsultacije d.o.o.
Beograd, Srbija

SuperModerator
Član broj: 21939
Poruke: 4413
..shall-bg.customer.sbb.co.yu.

Sajt: www.adamov.rs


+138 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:31 - pre 220 meseci
Citat:
Jel? Ti vjerojatno nisi, većina ostale mase je.

Imaš neki link kao dokaz ili je to samo tvoje mišljenje?
Citat:
Vječni rat ne prestaje - niti hoće.

Ako si samo zbog toga ostavio ovu vest, ova tema će vrlo brzo biti zaključana. Sve mi liči na to, ali da ne prenagljujem.

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs
 
Odgovor na temu

madamov
Milan Adamov
vlasnik
Adamov Konsultacije d.o.o.
Beograd, Srbija

SuperModerator
Član broj: 21939
Poruke: 4413
..shall-bg.customer.sbb.co.yu.

Sajt: www.adamov.rs


+138 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:33 - pre 220 meseci
Citat:
Moze on da bude nesavršen koliko hoćeš, njegovo nesavršenstvo je toliko savršeno u odnosu na nesavršenstvo windowsa, da je to sasvim dovoljno.

Molim ostale da se ne primaju na trolove. Znači rasprava o "virusu", potencijalnim novim virusima, zašto ih do sada nije bilo, da li će ih biti, sve to može, ali ovo ne može.
 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs
 
Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.



Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 10:54 - pre 220 meseci
Citat:
Imaš neki link kao dokaz ili je to samo tvoje mišljenje?


Moje mišljenje.

Citat:
Citat:
Vječni rat ne prestaje - niti hoće.
Ako si samo zbog toga ostavio ovu vest, ova tema će vrlo brzo biti zaključana. Sve mi liči na to, ali da ne prenagljujem.


Naravno da nisam zbog toga stavio ovu vijest. Također mi nije bila namjera pokrenuti rat između korisnika windowsa i OS X-a nego dati informacije posjetiteljima ovog foruma. Rekoh da međusobna prepucavanja između ta dva tabora neće prestati - ne može se raspravljati o ovoj tematici, a da ne počne usporedba sa windowsom.
Knowledge is power.
 
Odgovor na temu

madamov
Milan Adamov
vlasnik
Adamov Konsultacije d.o.o.
Beograd, Srbija

SuperModerator
Član broj: 21939
Poruke: 4413
..shall-bg.customer.sbb.co.yu.

Sajt: www.adamov.rs


+138 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 11:04 - pre 220 meseci
Citat:
Također mi nije bila namjera pokrenuti rat između korisnika windowsa i OS X-a nego dati informacije posjetiteljima ovog foruma.

Primljeno k znanju. Za informaciju hvala, ali su je posetitelji ovog foruma već imali prilike pročitati na raznim drugim sajtovima, kao i informaciju kako se i da li se ovaj "virus" širi (ne širi se, ima bag u svom kodu).
 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs
 
Odgovor na temu

henrik
Nebojša Kuzmanović
Ogilvy&Mather
Beograd

Član broj: 13843
Poruke: 772
*.etf.bg.ac.yu.

ICQ: 341761597


Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 11:57 - pre 220 meseci
Citat:
IcyImpact: Rekoh da međusobna prepucavanja između ta dva tabora neće prestati - ne može se raspravljati o ovoj tematici, a da ne počne usporedba sa windowsom.


Budale će se uvek prepucavati, koristile Win, Mac, Linux ili revolver strug.

Usput, da ne otvaram novu temu zbog ovog - ima li neko neki info šta se dešava sa Jabučnjakom? Već mesec dana im je nemoguće pristupiti. Pretpostavljam da se sele na neki drugi server?

[Ovu poruku je menjao henrik dana 18.02.2006. u 13:03 GMT+1]
%%pinball fantasies

DizajnZona
 
Odgovor na temu

hulja
dejan djordjevic
bg

Član broj: 43291
Poruke: 527
..njuel-bg.customer.sbb.co.yu.



Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 12:05 - pre 220 meseci
evo macworld je resio da izvrsi totalnu analizu incidenta sa sve debugovanjem i rezultat je vrlo interesantan.namerno su i zarazili makine da vide efekat ali necu da upropastim iznenadjenje pogledati obavezno http://www.macworld.com/news/2006/02/17/leapafollow/index.php mada je stvar u sustini glupost and i'm sticking to my story!
 
Odgovor na temu

madamov
Milan Adamov
vlasnik
Adamov Konsultacije d.o.o.
Beograd, Srbija

SuperModerator
Član broj: 21939
Poruke: 4413
..shall-bg.customer.sbb.co.yu.

Sajt: www.adamov.rs


+138 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 12:18 - pre 220 meseci
Citat:
pogledati obavezno http://www.macworld.com/news/2006/02/17/leapafollow/index.php mada je stvar u sustini glupost

Držati ovaj link u pripravnosti u slučaju da neko krene da vas guši kako je ovo virus. B) Nije gupost ako je napravljena da pokaže kako nešto ipak može da se uradi, ali ako je namera bila da se stvarno napravi nešto što će napraviti štetu, onda je definitivno glupost.
 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs
 
Odgovor na temu

madamov
Milan Adamov
vlasnik
Adamov Konsultacije d.o.o.
Beograd, Srbija

SuperModerator
Član broj: 21939
Poruke: 4413
..shall-bg.customer.sbb.co.yu.

Sajt: www.adamov.rs


+138 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 12:22 - pre 220 meseci
Citat:
da ne otvaram novu temu zbog ovog - ima li neko neki info šta se dešava sa Jabučnjakom?

Stvarno, zna li neko? Ne stižem da ih posećujem često kao ranije, ali videh da poslednja dva puta nisu bili dostupni.
 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs
 
Odgovor na temu

hulja
dejan djordjevic
bg

Član broj: 43291
Poruke: 527
..njuel-bg.customer.sbb.co.yu.



Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 12:31 - pre 220 meseci
ne mislio sam u smislu glupost da ova stvar koja sada postoji nije maliciozna odnosno opasna.
koncept je druga stvar ali panika itd zbog ovog fajla ne poostoji.
 
Odgovor na temu

milke
Dragan Milić

Član broj: 52025
Poruke: 237
*.dbsch1.nb.home.nl.



+3 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 16:08 - pre 220 meseci
Just my two (euro)cents:

Virusa i trojanaca za Mac OS X do sada nije bilo više (upošte) prvenstveno zbog neraširenosti platforme, što reče već neko "nismo bili zanimljiviji". Zaista nisam stručnjak za internu strukturu Mac OS X-a, i UNIX-a, a tek ne Winsows-a, pa ne znam koliko je teže inficirati UNIX-based mašinu od Win-a, ali ma koliko da je teže, to neće da spreči dokone da to i urade, naročito ako će to pogoditi znatan broj korisnika (ako je neko pakostan), ili ako će mnogo ljudi morati da iskešira antivirus program (ako je neko u kompaniji koja pravi iste).

Interesantno je da ovaj trojanac uopšte ne koristi UNIX specifičnosti da se raširi, već osobenosti HFS+ fajl sistema. Zanimljivo je kako je izvedano "inficiranje" applikacije, trojanac dobija pristup pokrenutoj applikaciji preko "Input Manager" mehanizma, pa kada u tome uspe kopira app executable u sopstveni resource fork executable-a, a sebe u data fork executable-a, pa kada neko pokrene aplikaciju, pokrene se u stvari trojanac, koji pokuša da inficira još par aplikacija (gleda u Spotlight listi četiri najkorišćenije) a zatim pokrene binary u resource fork-u, što je u stvari originalan app executable, kako bi korisnik mislio da je sve u redu, pokrenula se aplikacija, jel' te. Tu postoji bag, koji ne pokrene originalni executable iz (sada) resource forka, pa je vidljivo da nešto nije u redu. Neki misle da je ovo urađeno namerno, kao autor nije hteo da uradi ništa loše, ali ja ne mislim tako, zašto bi se mučio onda. Takođe, bag se manifestuje kada se želi korisniku prikazati da je sve u redu (pokrene se zaražena app), a ne ranije kada se ista inficira i pokuša inficiranje ostalih. I podmetanje jpeg ikone koju Finder prikazuje je takođe urađeno smaštanjem iste u resource fork trojanca. Možda bi Apple trabao da nađe načina da upozori korisnika da je ipak u pitanju executable, a ne ono što ikona pokazuje. Takođe, efikasnost mu je ograničena, može da zarazi samo aplikacije "instalirane" čistim drag&drop mehanizmom, dakle samo one za koje korisnik ima pravo pisanja.

Ako se zastupljenost Mac OS X-a značajno poveća, što najavljuju mnogi "analitičari", ali je pitanje koliko je njima za verovati, lično očekujem sve više napada na Mac OS X.

Update: evo linka, na kome se nudi do sada najbolje obješnjenje šta i kako ova trojanac, ili šta li je već, radi:

http://www.ambrosiasw.com/forums/index.php?showtopic=102379

[Ovu poruku je menjao milke dana 18.02.2006. u 17:11 GMT+1]
 
Odgovor na temu

Darko Selakovic
Čačak

Moderator
Član broj: 17289
Poruke: 499
*.pat-pool.ca.sbb.co.yu.

Jabber: darkoselakovic@gmail.com


+5 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 18:51 - pre 220 meseci
Citat:
madamov: Stvarno, zna li neko? Ne stižem da ih posećujem često kao ranije, ali videh da poslednja dva puta nisu bili dostupni.


Sele domen... dok ne prorade na www.jabucnjak.hr dostupni su na www.jabucnjak.info/

p.s. zar je toliko teško otkucati na Google-u: jabučnjak?
Darko Selaković.
 
Odgovor na temu

madamov
Milan Adamov
vlasnik
Adamov Konsultacije d.o.o.
Beograd, Srbija

SuperModerator
Član broj: 21939
Poruke: 4413
..shall-bg.customer.sbb.co.yu.

Sajt: www.adamov.rs


+138 Profil

icon Re: Leap-A - crv za MacOS X18.02.2006. u 19:07 - pre 220 meseci
Citat:
p.s. zar je toliko teško otkucati na Google-u: jabučnjak?

Nije, ali prošli put kada sam probao sa www.jabucnjak.info isto nije radilo, ali vidim da sada radi. Inače, ovaj info domen je stari, samo preko njega je nekada bio dostupan Jabučnjak jer im je neki lik koji ih ne voli uleteo ranije i rezervisao www.jabucnjak.hr, pa su se sa njim preganjali mesecima.

Update: inače sam trenutno jedini ulogovan na Jabučnjak, izgleda da mnogi ne znaju za ovaj stari domen.

Update 2: Čitam tamo, nije ni čudo što ih nije bilo na obe adrese, cele nedelje oko 4. februara nije ni bilo servera na mreži, a ja sam tada poslednji put i probao da se nakačim.

[Ovu poruku je menjao madamov dana 18.02.2006. u 20:16 GMT+1]
 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs
 
Odgovor na temu

[es] :: Macintosh :: Leap-A - crv za MacOS X

Strane: 1 2

[ Pregleda: 7707 | Odgovora: 37 ] > FB > Twit

Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.