Nytt skadeprogram utnyttjar bugg i OS X

[Nyhetsroboten]

Säkerhetsforskare på Malwarebytes har hittat en ny variant av skadeprogram som infekterar Macar via en säkerhetsbrist i OS X som upptäcktes i juli.

 

 

Läs hela nyheten på MacWorld.se!

[Alix]

Dåligt, Apple. Fast Yosemite kanske bara är en transportsträcka till El Capitan? (Tur man har Mavericks... )

 

Till er användare som har Yosemite eller rentav en El Capitan-beta kan jag på förekommen anledning tipsa om detta.

[davidredjoy]

Hur va det nu, fanns det inte något ännu värre som var hårdvarubaserat genom Thunderbolt, som dom skrev om för ett tag sen, och som aldrig gick att få bort igen och som alltid fanns kvar och spred sig till allt man koppla in genom uttaget - om man inte kaserade datorn som blivit smittad..?

 

[Axelman]

Hur va det nu, fanns det inte något ännu värre som var hårdvarubaserat genom Thunderbolt, som dom skrev om för ett tag sen, och som aldrig gick att få bort igen och som alltid fanns kvar och spred sig till allt man koppla in genom uttaget - om man inte kaserade datorn som blivit smittad..?

 

Jupp. Den tog sig in i min missilbas i morse och nu håller nedräkningen på att ta slut.

[xeric]

En annan ny (3/8) är:

First Firmware Worm attacks Apple Mac - I4U News

 

 

// ... //

Kim Zetter reports that two researchers found that Apple's firmware has similar vulnerability as PC firmware.

To proof it, they built the first Mac firmware worm that we know of. The worm is capable to spread automatically from MacBook to MacBook. It does not require that them to be networked.

“The attack is really hard to detect, it’s really hard to get rid of, and it’s really hard to protect against something that’s running inside the firmware,” says Xeno Kovah, one of the researchers who designed the worm. “For most users that’s really a throw-your-machine-away kind of situation. Most people and organizations don’t have the wherewithal to physically open up their machine and electrically reprogram the chip.”

Firmware attacks are a favorite with the NSA.

// ... //