MacScan todettu vapowareksi

[securapple]

Tietoturvatutkija Ryan Govostes on havainnut macscanin vapowareksi. Siis ohjelmistoksi mikä ei tee sitä mitä lupaa. Artikkelissa tutkitaan myös uutta macscam -työkalua.

MacScan from SecureMac :
"Unlike most other anti-malware products, however, MacScan's spyware signatures are entirely based on file creation and modification dates, and in some cases, outmoded Mac OS creator codes."

lähde : http://rgov.org/2011/01/19/macscam/

Katsotaan nyt kestääkö väite

[kamina]

No joo, muutenkin nuo Applen virustutkat toimivat lähinnä signaturejen perusteella, oli sitten kyseessä hash luku tiedostosta tai sen nimi. Ja tosiaan tunnistavat lähinnä Windows viruksia (kenties johtuen osx virusten suuresta määrästä). Jotenkin tuntuu että toi on vielä toistaiseksi aika turha konsepti, todenäköisesti toimiva Apple virus olisi nopeammin uutisten otsikoissa kuin noiden osx antivirusten tunnistettujen tiedostojen joukossa. Ainut poikkeus sitten joku yrityskäyttäjä jonka kohdalla esim. viruksen sisältävän office dokumentin tai sähköpostin forwardointi windows käyttäjälle voisi olla kiusallinen tilanne.

[gramdel]

Ot: Ei kai vaporware kuitenkaan tarkoita ohjelmaa/tuotetta, joka ei tee mitä lupaa, vaan tuotetta, joka ei koskaan (tai vasta järjettömän myöhään julkistuksen jälkeen) ilmesty.

/---
ap

[MacFinn]

Huijauksena olen tuota koko ajan pitänyt.

[kamina]

Ot: Ei kai vaporware kuitenkaan tarkoita ohjelmaa/tuotetta, joka ei tee mitä lupaa, vaan tuotetta, joka ei koskaan (tai vasta järjettömän myöhään julkistuksen jälkeen) ilmesty.

/---
ap

Jep.

[securapple]

Olisi mielenkiintoista nähdä mitä tämä sama tutkija saisi aikaan integon tuotteesta?

Noin yleensä suosittelen tunnettujen winkkaripuolen AV-tuotteiden mac -versioita.

Mitä tulee tähän ware -keskusteluun niin sopiva nimi oli hankala keksiä. Promiseware liene oikea "termi"?

-Securapple