Le jeu du chat et de la souris entre Apple Inc. et auteurs de logiciels malveillants ciblant les appareils Mac OS X. continue, avec Apple libérer cette semaine une mise à jour de sécurité qui protège contre les fameux faux antivirus "MacDefender." Dernier correctif de sécurité d'Apple pour OS X Snow Leopard va détecter les logiciels malveillants et les utilisateurs d'alerte pour le déplacer vers la poubelle, que les utilisateurs sont alors invités à vider. «Security Update 2011-003 apporte une protection supplémentaire en vérifiant le malware MacDefender et ses variantes connues.
Si MacDefender codes malveillants sont détectés, le système va quitter ce malware, supprimer tous les fichiers persistants, et de corriger les modifications apportées à la configuration ou vous identifier fichiers," Ça disait. Mais les auteurs de malwares ont peut-être franchi une étape supplémentaire, en utilisant le site de réseautage social Facebook pour propager des programmes malveillants en attirant les utilisateurs avec un lien vers une vidéo du viol supposé. La vidéo prétend montrer un scandale impliquant controversée patron du Fonds monétaire international Dominique Strauss-Kahn.
Nouveau correctif de sécurité Apple a déclaré que, avec son nouveau correctif de sécurité, les fichiers téléchargés via des applications telles que Safari, iChat et Mail sont vérifiées pour la sécurité au moment où ils sont ouverts. "Si un fichier est identifié comme contenant des logiciels malveillants connus, le système affiche une boîte de dialogue qui vous avertit de le déplacer vers la Corbeille. Vous devez vider la Corbeille pour finaliser la suppression du fichier», a déclaré la compagnie.
Apple a déclaré qu'il maintient une liste des logiciels malveillants connus qui est utilisé pendant le coffre téléchargement vérification pour déterminer si un fichier contient un logiciel malveillant. La liste est stockée localement, et Security Update 2011-003 est mis à jour quotidiennement par un processus d'arrière-plan. Les utilisateurs qui ne souhaitent pas recevoir ces mises à jour quotidiennes peuvent les désactiver en décochant "Mettre à jour automatiquement la liste des téléchargements en toute sécurité" dans le volet de sécurité, dans les Préférences Système.
Chester Wisniewski de Sophos a déclaré que ses tests ont montré la fonctionnalité de détection et de suppression a fonctionné correctement, mais a dit il ya beaucoup de place pour l'amélioration. "Mes impressions? Une bonne réaction