Newsgroup: it.comp.macintosh
Titolo: E' ufficiale: il primo Trojan per Mac

cdo: <
http://www.macrumors.com/2009/01/22/iwork-09-torrent-carrying-os-
x-trojan/>
Ciao Jack

 x-trojan/>
sai perché non mi sorprende e non mi fa paura?
è tutto riassunto nei sette passi per neutralizzarlo e rimuoverlo. nessun 
rito esoterico, si cancella, si killa e via. esattamente ciò che farebbe 
un qualsiasi utente skillato che si accorge di avere qualcosa di strano 
nel computer.
tecnicamente io non ho mai escluso che un maleware possa andare in 
esecuzione su un mac (in fondo sono programmi come altri) ma ho sempre 
confidato che, nel caso, sarebbe stato così ovvio rimuoverlo. talmente 
ovvio che, quasi quasi, merita scaricarsi il torrent lo stesso :)


e cmq Little Snitch 4ever :)
Ciao Jack

 sai perché non mi sorprende e non mi fa paura?
ROTFL!!! aspetta, aspetta che a poco a poco diventeranno
centinaia. piu' osx si diffonde e piu' verra' preso di mira.

 rito esoterico, si cancella, si killa e via. 
una volta era cosě anche in dos/windows. ora se vedo un virus di quelli
molto acidi preferisco ripristinare un backup del sistema o - nei casi
peggiori - reinstallare. ci metto meno tempo e sono piů sicuro di aver
tirato fuori dai cojoni l'ospite indesiderato.
spero che su mac os non si arrivi mai a questo livello (e i commenti del
tono "č impossibile" teneteveli, che portano sfiga)
(ah, evitate anche i commenti del tipo "la sfiga non c'entra", quando si
parla di sicurezza il sistema perfetto non esiste)
d.

 ROTFL!!! 
eheheheh... 

 ovvio che, quasi quasi, merita scaricarsi il torrent lo stesso :)
Ma infatti. Poi alla faccia dell'infezione rischiosa. Sto andando a
piratarmi un software che costa davvero poco *e* del quale c'e' in giro
la trial.
Ora io non sono un esperto, ma se tanto mi da tanto, con il semplice
seriale uno puo' sbloccarla (ma io mi sa che andro' a prendermi lo
scatolino che mi garba tanto).
-- 
-riko

 una volta era così anche in dos/windows.
si può cancellare on-the-fly un file windows in esecuzione? non mi 
risulta nemmeno in win 3.1. col dos ovviamente si parla di tecniche 
"virali" che non sono più applicabili nei sistemi moderni.

 "virali" che non sono piů applicabili nei sistemi moderni.
osti, mi pareva che avessi scritto "si killa" eh... sotto windows non č
proibito...
d.

 centinaia.
Ah, allora lo sai che windblows e' destinato a scomparire...
Vabbe', dont' feed the trolls, comunque.

 d.
e poi, ti dirò: sarà l'abitudine a ragionare in altro modo, ma a me 'sta
cosa che puoi cancellare un programma in esecuzione mi pare una stronzata
enorme.
d.

 proibito...
ho scritto "si cancella, si killa e via". se hai litigato almeno una 
volta con trojan su windows dovresti sapere a che riti esoterici si è 
costretti perché non si può fare... 

 sai perchÃ© non mi sorprende e non mi fa paura?
Sai perché non spaventa me, invece? Perché scaricare da torrent
l'istallazione di un pacchetto software che
1) costa 79 euro,
2) eventualmente si può scaricare in trial dal sito apple e se proprio non
lo si vuole pagare, basta applicare un seriale che si trova già in rete,
è da coglioni.
E ancora di più dimostra che i virus e i troian li becca chi se li merita,
indipendentemente dal sistema che usa.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 stronzata enorme.
de gustibus :-)

 indipendentemente dal sistema che usa.
Come non quotarti?
-- 
maurizio - 
http://web.me.com/maurizio_marra
    KTM LC4 690 Enduro '08 "orange duck"
           cb 750 four ss "'76er"
the more I think (different), the less I do


Mi sfugge perché dicono che sia il primo trojan... c'era già MacAccess
(io stesso poco tempo fa ho avuto la "fortuna" di averlo tra le mani,
ovviamente non installato ehehee).
Mah, secondo me una certa sw house ha bisogno di pubblicità ogni
tanto...
Gabriele

 e cmq Little Snitch 4ever :)
quoto
-- 
Angelo
http://www.isetter.it
http://www.flickr.com/photos/angelo7r/

 tanto...
Una a caso... toh, ho pure una licenza per un antivirus. 
L'ultima volta che ho provato a metterlo su Terminal.app aveva smesso di
funzionare. Del tipo, meglio i virus...
-- 
-riko

 enorme.
Affatto. Se pensassi alle implicazioni di sicurezza, ti renderesti conto
che anzi e' *molto* comodo. Certo, bisogna pensarci un po' su.
-- 
-riko

 indipendentemente dal sistema che usa.
Forse in questo caso...
Vedi che su win c'è anche un bel po' di gente che non  fa niente per 
meritarseli...eppure ne è piena.
Idioti loro ... o OS vulnerabile ?
-- 
"E' la mia opinione e io la condivido"

 Idioti loro ... o OS vulnerabile ?
Sicuramente Windows, nelle sue varie versioni, ha mostrato delle
vulnerabilità che hanno fatto storia: un esempio fu Blaster, che però ha
avuto la diffusione che ha avuto per una sorta di complicità tra sistema
bacato e utente che non ha aggiornato il sistema; in quel caso infatti la
patch per la vulnerabilità esisteva già da tempo...
Inoltre un altro grosso problema di Windows (parzialmente risolto con Vista
a costo di avere un SO paranoico) è che la configurazione di default, ad
istallazione terminata, ti portava ad avere (e ad utilizzare) un utente con
privilegi da amministratore. Certo, il default lo stabilisce Microsoft, ma
anche l'utente in questo caso ha la sua bella responsabilità (o ignoranza).


 responsabilità (o ignoranza).
la maggior parte dei trojan non usano i privilegi di amministratore, 
anche perché non serve essere amministratore per fare danni pesi 
all'utente. e in ogni caso è una questione che si bypassa facilmente, 
come è avvenuto ad esempio al caso in questione, basta far credere 
all'utente che sta installando un programma vero (principio del cavallo 
di troja, appunto) e le credenziali amministrative te le da lui.
esistono anche vulnerabilità meno dirette, che non sono vere e proprie 
vulnerabilità ma magari semplici scelte progettuali che rendono il 
sistema vittima più o meno ospitale per i virus. su windows storicamente 
di queste scelte progettuali infelici ne sono state fatte diverse e non 
sono mai state ripensate (forse è impossibile); basti pensare che la 
semplice sequenza di operazioni per debellare il trojan descritta 
nell'articolo su windows non la puoi applicare manco morto. se un 
maleware ti è entrato nel computer windows non è che lo levi così su due 
piedi, anche se sei la persona più esperta della terra... ti scontri col 
fatto che è il sistema stesso che (paradossalmente) lo difende!! 

 parla di sicurezza il sistema perfetto non esiste)
E cmq il trojan si prende scaricando (illegalmente) un immagine di
iWork09 da torrent opportunamente modificata, mica andando su un sito
internet con explorer...
Ciao Jack
PS: si puo' fare pari pari con tutti gli *nix (linux compreso).

 anche l'utente in questo caso ha la sua bella responsabilità (o ignoranza).
Quando esci dal concessionario con l'auto nuova che fai ?
Ti fermi apri il cofano e smonti il motore per conoscerlo, oppure ti studi 
prima un trattato sul motore a ciclo otto ? 
Giri la chiave e parti...immagino. Poi se sei appassionato, approfondisci.
Alla nonna che usa benissimo il cellulare, compresi gli SMS, dovrei 
spiegargli prima il protocollo delle telecomunicazioni ?
Sta scritto da qualche parte che l'informatica è cosa solo per i 
professionisti del settore e i guru ?


 Certo, bisogna pensarci un po' su.
allora mi è evidentemente precluso. meno male che ci sei tu che pensi per
entrambi.
d.

 costretti perché non si può fare...
su mac si cancella e si killa, su windows si killa e si cancella.
il problema non è killare (nel 98% dei casi). è che il file, cancellato,
ritorna là.
comunque vabbe'. come dici tu, de gustibus. io so che ho visto due persone
diverse lanciare gli applicativi dal cestino o dal dmg di installazione.
per te il fatto che si possa fare è meraviglioso. anzi, iMeraviglioso. per
me è una puttanata.
d.

 internet con explorer...
mai preso un virus navigando con explorer
ciao
d.

 semplicemente a doppiocliccare un documento che sta li?
no, personalmente no, mea culpa. dopo quando ho di nuovo il mio mac per le
mani provo.
ho provato solo a lanciarli dalla cartellina di installazione, dopo che
*nome* *cognome* mi ha fatto vedere, tempo fa, che era possibile.
personalmente non ci credevo :-)
lo stesso *nome* *cognome*, fanboy convinto della mela, me la magnificava
come una comoda feature di mac os, così come il poter lanciare le
applicazioni già cestinate.
se mi scrivi in privato, ti dico nome e cognome :-)
comunque, ripeto: sarà solo che sono abituato in altro modo. sono abituato
a sapere che determinati tipi di file non si cancellano mentre li si usa. i
documenti delle applicazioni più "intelligenti", gli archivi di alcuni
database, gli eseguibili. mi pare più lineare.
d.

 determinati tipi di file non si cancellano mentre li si usa
che è diverso da spostarli nel cestino usando l'interfaccia grafica.
invece sei sei ROOT fai quello che vuoi, giustamente.


 che è diverso da spostarli nel cestino usando l'interfaccia grafica.
uhu
no, spiega :-)
d.

 minuti.
ricordo. in quella ero incappato, che rabbia.
cia'
d.

 ricordo. in quella ero incappato, che rabbia.
però se non ricordo c'era un "rimedio della nonna" abbastanza rapido là...
non era uno di quei malware molto malware che ti si abbarbicano nel sistema
come delle zecche...
cia'
d.

beccoblu <daniele...@google.free.mail.service> wrote:

spostare nel cestino = marcare per la cancellazione
rm ecc ecc = pluff. E se quello che sta in memoria ha bisogno di moduli
che stanno sul disco, alla peggio crasha.


 professionisti del settore e i guru ?
Qui si aprirebbe un discorso lungo, ma comunque sostanzialmente siamo
d'accordo: anche in questo caso (impostazioni di default di un sistema al
termine dell'istallazione) si tratta di una vulnerabilità. Sta a chi produce
il s.o. renderlo sicuro non solo da attacchi esterni, ma anche da usi
sconsiderati da parte dell'utente legittimo.
Se hai tempo e voglia, leggiti "La caffetiera del masochista": parla di
design in generale, ma dà tanti spunti anche a chi scrive software per
produrre "cose" facilmente utilizzabili senza pericolo... :-)


 indipendentemente dal sistema che usa.
Incontrovertibile.
Aggiungo che quando un software
a) ha un costo umano
b) viene pure fornita una trial
c) la retail è priva di seriale (e lo so perchè l'ho acquistato allo 
store 15 minuti fa)
... viene persino voglia di comprarlo e fare i bravi.
Ma se PROPRIO dovessi fare il cattivo, mi farei una copia di una retail 
o al massimo una ricerca di seriale per attivare la trial.
In ogni caso, ripeto: 79 euro per iWork ce le ho messe. Mi pare giusto.
ciao, f.

Il Fri, 23 Jan 2009 17:14:02 +0100, SAP ha scritto:
oh sap, hai scritto un sacco di stronzate, sai? :-)
avevo cominciato a risponderti una per una poi da quante erano mi sono
annoiato e ho piantato là :-)
ciao
d.

 assomigliano al calvario espresso piu' su'.
assomigliano MOLTO alla lontana. spesso le piccole/medie aziende non hanno
un ced ma comunque qualcuno che li segue sì. la differenza è che nella
grande azienda chi va là a mettere a posto i pc non deve vedersela con
eMule e uTorrent :-)
d.

 Non CHISSA': ma di sicuro.
guarda, è verissimo. ho sperimentato l'installazione di Tiger. ho preso il
DVD, l'ho messo davanti al Mac. non l'ho nemmeno inserito, l'ho mostrato a
mo' di ostensione, e per osmosi il sistema si è installato, in tempo zero.
tutto funzionante. prodigio.
lol
d.

 me è una puttanata.
non è meraviglioso. è semplicemente opportuno.

 ma hai mai provato a rimuovere un trojan a mano da windows?
no no aspe
č un incubo, poco piů sotto l'ho detto chiaramente: preferisco
reinstallare, quando sono particolarmente stronzi...
cia'
d.

 a) se il ripristino configurazione è attivo, in mezz'ora sei a posto
Si... quando funziona.


 Si... quando funziona.
guarda, un po' di volte le castagne dal fuoco me le ha tolte. a costo di
tornare indietro di 6 mesi (sarà sempre meglio che reinstallare, eh)
a volte no, e son cazzi più acidi.
cia'
d.

 a volte no, e son cazzi più acidi.
Già.


| |___|_|_  |_  |___| | 
|        ___|___|     | *Audi famam illius

 Ciao Jack
se vuoi ti scrivo un'applicazione che ti chiede di autenticarti come 
amministratore e poi cancella la tua cartella user... ah... ovviamente 
la chiamerò iLife09

 ma hai mai provato a rimuovere un trojan a mano da windows?
E' facilissimo: format /c e via di reinstall... :P
-- 
 Candido

 mai preso un virus navigando con explorer
Pensa che ne ho presi anche senza navigare: è bastato collegare il pc a
internet, non ho fatto nemmeno a tempo a scaricare un antivirus...
-- 
 Candido

 internet, non ho fatto nemmeno a tempo a scaricare un antivirus...
Io sono invece andato in KP solamente aprendo un documento QXD, pensa te.
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

 E' facilissimo: format /c e via di reinstall... :P
Eh già, facilissimo come perdere ore e ore a reinstallare, stando ben
attenti a non collegare il pc ad internet finché non si ha
preventivamente installato una marea di protezioni e decine di
aggiornamenti di windows...
Però dai, per me è una manna, sta settimana Conficker e amici mi hanno
portato lavoro extra ;)
Gabriele

 riavvia come Windows?
Si usano i cosiddetti "combo" cumulativi.
Gabriele


Il ripristino quando hai virus ??? sei temerario eh !
Gabriele

Si usano i cosiddetti "combo" cumulativi.
Un nome diverso, ma sempre service pack sono...
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 Ci vanno 2-3 ore solo tra installare win e mettere i vari aggiornamenti.
Falso un corno, ma chi ti autorizza a scrivere cazzate?
Gli SP sono sempre stati cumulativi, si chiamano PACK apposta e quando 
vai a mettere il 3 non hai bisogno di applicare determinate patch in 
quanto incluse nella SP3.
Ovviamente ogni SP ha i suoi requisiti di installazione.


 Bye
ROTFL :D.
Guarda, peccato che non mi son segnato il numero di aggiornamenti che
ho installato ieri sul portatile HP di una cliente, roba da piangere.
E avevo sottomano XP/SP2 di partenza, la SP3 su CD; ciò nonostante ho
dovuto scaricare una quantità assurda di piccoli e grandi updates,
perfino di  exploder6, perché sennò la 7 neanche te la mostra !!!
Dai, siamo seri, è un sistema per far perdere tempo agli utenti
(oddio, per me va anche bene ehehehe).
Gabriele

 Un nome diverso, ma sempre service pack sono...
Già, ma lo sono davvero :)
Gabriele

 aggiornamenti di windows...
Vuoi mettere con la soddisfazione di avere "tutto il tuo sistema sotto
controllo" (cit.) :P
-- 
 Candido

 Io sono invece andato in KP solamente aprendo un documento QXD, pensa te.
E che roba sarebbe?
-- 
 Candido

Già, ma lo sono davvero :)
Anche quelli di windows, quello che scarichi "a parte" e' uscito dopo.


installa prima sp2 e solo dopo sp3.
Mai visto: preferisco scaricare il paccone e tenermelo da parte.
Probabilmente per gli utenti domestici il SP3 contiene solo le
differenze dal SP2.
Tra l'altro facendo cosi' si occupa un fottio di spazio disco per come
vengono gestiti:
- Files correntemente installati
- Secure files copy (la copia dei files di sistema che si ripristina
in automatico in caso di cancellazione/sovrascrittura involontaria)
- Backup dei vecchi files per permettere la disinstallazione del
service pack
- Nuova cache per i drivers
- Varie ed eventuali.
Se prendi un windows e installi i vari SP uno di seguito all'altro ti
partono tranquillamente tra i 4 e i 5 GB..
Saluti.


Gabriele
Finche' ti pagano a ore non ti puoi lamentare...


 mi dice di fare.
Di norma i nuovi pc li lascio attaccati a internet e nel giro di poco si 
tirano giù mezza gloria, e poi riavviarlo che tocca aspettare diverso 
tempo affinché tutti i pack vadano a segno.


 drasticamente la probabilita' che accada.
Questa tua affermazione è preoccupante, sei sicuro di sapere di cosa
stai parlando? fai un giro su it.comp.sicurezza.virus e chiedi quanti
di quelli infettati da Conficker avevano il router.
Poi rifletti sul fatto che le vulnerabilità più gravi di windows
vengono sfrutatte senza intervento dell'utente, solo collegando il pc
ad internet.
Gabriele

 Finche' ti pagano a ore non ti puoi lamentare...
Almeno quello, ma ci sono attività più interessanti :)
Gabriele

ad internet.
Si, sono sicuro di quello che dico. Me lo confermano la rete privata
nella quale il PC risiede, il NAT e il fatto che il router non mi
redirige pacchetti nella LAN interna ad minchiam.
Sempre che non sia mal configurato o exploitabile.
Saluti.


SP3 e c'è exploder7 disponibile ?!
E chi ti dice che Internet Exlorer 7 non abbia bisogno comunque di
files di sistema installati da internet explorer exlorer 6?
Tornando alla tua affermazione su quanto sia assurdo che dopo aver
scaricato il service pack 3 l'aggiornamento via internet ti proponga
altra roba da installare, ti potrei dire che su un Mac:
1) Installi leopard 10.5.0
2) Installi l'ultima combo (diciamo dicembre 2008)
3) Software update ti propone aggiornamenti usciti a gennaio 2009 (es.
quelli di ieri)
Seguendo il tuo ragionamento OSX e' una merda e software update fa
schifo.
Saluti.


 SP3 e c'è exploder7 disponibile ?!
In ambiente domestico, in effetti nessuno: ma se pensi che nella mia azienda
siamo costretti a continuare ad usare IE6 perché alcune applicazioni web con
IE7 non funzionano, ti spieghi molte cose...
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 IE7 non funzionano, ti spieghi molte cose...
Andiamo bene... fatevele aggiornare allora :) che tra poco esce la 8
(decisamente meglio della 7, almeno come rispetto nel rendering delle
pagine).
ciao,
Gabriele

 pagine).
Ci vuole poco, eh...

 IE7 non funzionano, ti spieghi molte cose...
Considerato licenziare i programmatori o cambiare fornitori?
-- 
-riko

 comune ha il monopolio, cazzo!
Gli fai causa. Sono una pubblica amministrazione e quel sito e'
pesantemente fuori norma.
-- 
-riko

 Considerato licenziare i programmatori o cambiare fornitori?
Comandassi io li avrei già spediti alle saline nelle zone più calde del 
mondo per poterli disidratare ben bene.

 wrote:

Sai quanto costa fare una causa? e quando finisce? e nel frattempo, se
ti devi rapportare con la pubblica amministrazione, cosa fai? altre
cause?
Se le associazioni dei consumatori funzionassero davvero, farebbero
crociate contro i siti fuori norma.
Invece se ne fottono.


 crociate contro i siti fuori norma.
Quoto.
-- 
-riko