Mac OS X: 安全警告，病毒就在你身边

Mac OS X: 安全警告, 病毒就在你身边

      为 Mac系统提供安全和隐私软件的厂商Intego本周二警告说，一些Mac软件含有间谍软件，并已经取得了存在该间谍软件的软件列表. 但是同时，Mac知情人士说，Mac机器不是没有病毒，只是很少不被人所注意吧了.


      2 010年06月01日消息，为Mac系统提供安全和隐私软件的厂商Intego于6月1日周二警示说，一些Mac软件含有间谍软件，这种被称作OSX/OpinionSpy的间谍软件，被安装在一些免费软件和屏幕保护程序中，并被诸多网站转载。它是2008年出现的Windows间谍软件的变种。OS X/Opinion Spy进程以root身份运行，在8254端口打开http后门，扫描所有本地和网络驱动卷，向Safari，Firefox以及iChat中注入恶意代码（他只在内存中注入，而不是在程序的文件中，所以很难发现），窃取包含电子邮件地址等加密数据以及用户名，密码，信用卡号码等个人数据，并把数据发向远程服务器，他还可以分析网络传输的数据报，搜集LAN内部其他机器的数据等。

      O SX/OpinionSpy可以自动升级并通过Mac OS自启动，即使卸载宿主程序，它依然可以通过系统的服务程序激活。

      到 目前为止，Intego发现一些由7art-screensavers公司（http://7art-screensavers.com ）制作的屏保程序含有该间谍软件，这些病幕保护程序如下：

• Secret Land ScreenSaver v.2.8
• Color Therapy Clock ScreenSaver v.2.8
• 7art Foliage Clock ScreenSaver v.2.8
• Nature Harmony Clock ScreenSaver v.2.8
• Fiesta Clock ScreenSaver v.2.8
• Fractal Sun Clock ScreenSaver v.2.8
• Full Moon Clock ScreenSaver v.2.8
• Sky Flight Clock ScreenSaver v.2.8
• Sunny Bubbles Clock ScreenSaver v.2.9
• Everlasting Flowering Clock ScreenSaver v.2.8
• Magic Forest Clock ScreenSaver v.2.8
• Freezelight Clock ScreenSaver v.2.9
• Precious Stone Clock ScreenSaver v.2.8
• Silver Snow Clock ScreenSaver v.2.8
• Water Color Clock ScreenSaver v.2.8
• Love Dance Clock ScreenSaver v.2.8
• Galaxy Rhythm Clock ScreenSaver v.2.8
• 7art Eternal Love Clock ScreenSaver v.2.8
• Fire Element Clock ScreenSaver v.2.8
• Water Element Clock ScreenSaver v.2.8
• Emerald Clock ScreenSaver v.2.8
• Radiating Clock ScreenSaver v.2.8
• Rocket Clock ScreenSaver v.2.8
• Serenity Clock ScreenSaver v.2.8
• Gravity Free Clock ScreenSaver v.2.8
• Crystal Clock ScreenSaver v.2.6
• One World Clock ScreenSaver v.2.8
• Sky Watch ScreenSaver v.2.8
• Lighthouse Clock ScreenSaver v.2.8

以及一个应用程序:

• MishInc FLV To Mp3, http://www.mishinc.info/mac_flv_to_mp3.php

 

      但 是同时Mac资深人士认为，其实这并不是第一次在Mac系统中发现此类间谍软件，只不过是不被广泛注意吧了。目前来说在Mac世界里，面对此种安全问题，不是没有，但要比在Windows里面要少的很多很多。不过随着Mac系统越来越普及，这种问题肯定会变得普遍，只不过目前来说，绝大多数情况还是安全的。另外用户的使用习惯也是一个需要注意的方面，因为再安全的系统，用户使用不当，同样还是要被hacker盯上。再说也没有绝对安全的系统。

 

---

Tony Liu, Calgary

June 1, 2010