Newsgroup: it.comp.macintosh
Titolo: Pericolo virus con Software Update?

Sto leggendo in giro (
macfixit.com
) che aggiornare il Mac con il
pannello aggiornamento software puo' essere pericoloso perche si è
trovato il modo di inserire virus e altro nel software che si sta
scaricando. Arrivo tardi?
-- 
per scrivermi togli .es

 non lo vedo un pericolo troppo grande per un utente medio.
Soprattutto perche' chi ti sniffa *deve* fare ARP poisoning e DNS
spoofing ergo puo' farlo solo se sta sulla tua rete locale. Se ti
colleghi via modem questo puo' farlo solo un addetto del tuo provider e
deve prendere di mira proprio te singolo...
Fed

 spoofing
non so cosa diavolo vogliano dire questi termini, ma mi sento
tranquillizzato! :)
-- 
Matteo L.
for mailbox messages sum 36 + 36

 Idem con patate, ma: sicuro che si possa stare tranquilli?
massi', massi', "occhio non vede, cul..*cuore* non duole"! ^_^


 stiano parlando!!! :-)
Avete ragione, sono stato sbrigativo...
ARP e DNS spoofing sono due tecniche diverse per ottenere lo stesso
risultato (una a livello interfacce di rete, l'altra a livello
traduzione indirizzi numerici in indirizzi con nomehost).
Come sapete ogni indirizzo tipo host (
www.apple.com
 ma anche
news.tuoprovider.it
) corrisponde ad un indirizzo numerico, chiamato
indirizzo IP, che e' il "vero" indirizzo della macchina. Il nome host
e' solo un aiuto mnemonico per gli utenti umani.
Ad ogni nostra richiesta ad es. a 
www.apple.com
 il DNS traduce nel
corrispondente IP (17.112.152.32 nel nostro caso).
Se io riesco a ingannare il DNS posso fare in modo che il computer di
partenza *creda* di sta parlando con 
www.apple.com
 ma in realtà gli
viene restituito un IP diverso, corrispondente a quello, ad es., della
macchina attaccante. La cosa puo' rimanere uno scherzo (ad es.
ridirezionare tutte le richeiste da 
www.microzozz.com
 a 
www.apple.com
)
oppure diventare una cosa piu' seria.
Venendo a software update, poiché non ci sono controlli durante la
connessione al server apple (tipo user/pass, certificati htpps, etc.),
e' particolarmente facile eseguire questo inganno (lo spoofing,
appunto). Risultato: uno si connette a 
swupdates.apple.com
 e in realta'
viene sparato su un altro IP della propria LAN su cui risiede un finto
server apple pronto a fornire degli updates maligni che possono
impadronirsi del nostro Mac.
La contromisura puo' essere solo "umana" e non automatica: bisogna
capire se quell'update viene veramente da Apple ad es. per confronto
sulla pagina dei download, guardando verso che IP siamo connessi, o
verificando la firma PGP di Apple.
Ciao ciao,
Fed

Da qualche ora è disponibile Apple Security Update 7-12-02, che credo
dovrebbe proprio risolvere questi problemi. Stranamente non viene
distribuito via Software Update. La trovate su Version Tracker o nel
sito Apple.
Roberto

 wrote:

Si infatti, è veramente strana questa non pubblicita' di questo update
:/


 resa disponibile via "Aggiornamento Software"!!!
Beh, mi sembra il minimo.... :D
-- 
Federico live from Zuppa X !

 
|'o\| |/o \/o \/o \ | aaria (two and a Mac): 
http://www.mp3.com/aaria
|._/|_|\__/\__/\__/ |*An out of control ego will sometimes get in the
       /_/ /_/      | way of your success.                  (Todd H.)

 Beh, mi sembra il minimo.... :D
Io ho appena aggiornato via Software update e ho X1.0.3 non so perche' 
voi non lo vedete.

 wrote:

Ocio che su macfixit si dice che una volta fatto questo update non si
vedeono piu' gli eventuali precedenti updatge non ancora fatti.
Io non vedo piu' gli update per le lingue estere che avevo messo come
"inattivi". Se tu hai X.0.3 non dovresti vedere X.0.5. Puoi
naturalmente tirarlo giu' a mano dal sito dei downloads di Apple.
Fed


ora è disponibile anche tramite software update....
che problemi c'erano di sicurezza?

 Fed
CONFERMO non si vedono piu' i precedenti update non fatti, non vedo piu' 
come upgradare a 1.0.5

 come upgradare a 1.0.5
Anch'io
Roberto