CTRL+ALT+DEL http://www.ctrlaltdel.dk/forum/ This is an XML content feed of; CTRL+ALT+DEL : Last 10 Posts Copyright (c) 2006-2012 Web Wiz Forums - All Rights Reserved. Sat, 19 May 2012 18:25:12 +0000 Fri, 04 May 2012 08:47:46 +0000 http://blogs.law.harvard.edu/tech/rss Web Wiz Forums 10.11 30 www.ctrlaltdel.dk/forum/RSS_topic_feed.asp CTRL+ALT+DEL http://www.ctrlaltdel.dk/forum/forum_images/logo.png http://www.ctrlaltdel.dk/forum/ Nyheder relateret til Malware verdenen : Apple svigter deres kunder... http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=389&PID=1335&title=apple-svigter-deres-kunder#1335 Author: FBJ SWF
Subject: Apple svigter deres kunder...
Posted: 04 Maj 2012 at 08:47

I mit seneste blog indlæg skrev jeg om tre “svigt” vi udsættes for af Apple. Det første svigt er den lange periode mellem Oracle’s og Apple’s udgivelse af opdateringer til Java. De uger/måneder, der er i mellem de to udgivelser, udsætter Mac brugeren for en unødig risiko i en lang periode, idet Mac’en er sårbar overfor virus, trojanere m.v. så længe Apple ikke opdaterer Java til Mac. Det er denne lange periode, der gjorde det muligt for forfatterne af FlashBack infektionen at inficere så mange Mac computere (6-700.000).

Nu kommer Oracle så til undsætning, idet Oracle fremover selv vil udgive Java opdateringer til Mac’en når de udgives til andre platforme. Så når Oracle i fremtiden udgiver sikkerhedsopdateringer til Windows, vil de samtidigt blive udgivet til OSX (altså til Mac computere). Første skridt i den rigtige retning så vi med den nylige udgivelse af Java 7 update 4. Der er dog et par men’er… :-)

  1. Oracle’s Java til Mac vil ikke køre på Snow Leopard og tidligere OSX versioner – så en opdatering til Lion er nødvendig, hvis man vil have glæde af Oracles opdatering.
  2. Oracle mangler stadig at udvikle “java web start” og “java browser plugin” til Mac’en, så selvom Java 7 Update 4 er udgivet til Mac, så går der lidt tid før den fulde implementering er på plads – og Mac brugere kan føle sig trygge. Med udgivelsen af Java 7 Update 6 skulle web start og plugin være på plads.
  3. Når Java 7 Update 6 er udgivet, så vil du fremover skulle opdatere Java via Oracle og ikke via Apples normale softwareopdatering. Dette vil dog kunne ske automatisk, hvis du vælger at indstille din java til selv at hente opdateringer.

Et skridt i den rigtige retning…


]]> Fri, 04 May 2012 08:47:46 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=389&PID=1335&title=apple-svigter-deres-kunder#1335 Beskyttelsesprogrammer til Mac : Hvilken AV til Mac? http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=387&PID=1332&title=hvilken-av-til-mac#1332 Author: forumforvalter
Subject: Hvilken AV til Mac?
Posted: 02 Maj 2012 at 21:42

Sjovt nok, så har PCWorld fået samme ide Smile - der må være noget om snakken...

http://bc.pcworld.dk/art/216409/her-er-tre-gratis-antivirus-programmer-til-din-mac


]]> Wed, 02 May 2012 21:42:41 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=387&PID=1332&title=hvilken-av-til-mac#1332 Nyheder relateret til Malware verdenen : Apple svigter deres kunder... http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=389&PID=1327&title=apple-svigter-deres-kunder#1327 Author: FBJ SWF
Subject: Apple svigter deres kunder...
Posted: 30 April 2012 at 08:46

Vi har i den seneste måneds tid kunne læse om FlashBack/Sabpab "epidemien" - infektionen, der rammer Mac computere, der har java installeret uden nødvendige opdateringer. Analyser af bot nettet har vist, at 25 % af alle inficerede Macs kører med Leopard (9.8.0), ca. 50 % kører med Snow Leopard (10.8.0), og ca. 10 % kører med Lion (11.3.0). De øvrige 15 % er mellemliggende versioner. 

Det første svigt er, at Apple ventede 6-7 uger med at opdatere Apple versionen af Java. Desuagtet, at sårbarheden blev erkendt og patchet allerede i februar, så skulle der en Flashback infektion til før Apple tog sig sammen og opdaterede deres version af Jave små to måneder efter. I denne sammenhæng er 6-7 uger meget lang tid, hvilket 600.000 inficerede computere er et glimrende bevis på.

Det andet svigt: Samtidigt er det bemærkelsesværdigt, at Apple ikke har gjort noget for at advare deres kunder om Flashback epidemien. Al anvendelig information om, hvorledes man beskytter sig, kommer fra andre udgivere af nyheder og diverse sikkerhedsfirmaer. Apple er så bekymret for sit (fejlagtige) image, der promoverer en ide om, at Macs er fri for virus, at man skjuler og fornægter virkeligheden. 

Det tredje svigt er, at man undlader at understøtte ældre versioner af Mac OS (styresystem). Det er Apples politik blot at understøtte det nuværende og seneste styresystem - det vil sige, at i øjeblikket laver man kun opdateringer til Lion og Snow Leopard. Om få måneder udgives Mountain Lion, og så indstilles støtten til Snow Leopard. Som brugere tvinges vi således til at købe en ny opdatering hver 2-3 år. Mange brugere er ikke glade for Lion, så en Snow Leopard bruger vil formentlig skulle købe opdatering til Lion og derefter Mountain Lion, hvis de vil have et rimeligt styresystem - en udgift på 3-400 kr. 

Og "hvad så" kunne man fristes til at tænke. Det betyder jo ikke, at vi som Mac brugere får lyst til at skifte til Windows. Men som brugere mener jeg nu nok, at der kan være anledning til at fortælle Apple, at nu må de sgu tage sig sammen og komme ind i dette århundrede. Det kan ikke være penge, der er problemet - måske lidt mindre fokus på at maksimere indtjeningen og lidt mere fokus på brugeren?

]]> Mon, 30 Apr 2012 08:46:31 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=389&PID=1327&title=apple-svigter-deres-kunder#1327 Tips, tricks, råd og vejledning om Mac sikkerhed : Tibet.A http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=383&PID=1325&title=tibeta#1325 Author: FBJ SWF
Subject: Tibet.A
Posted: 25 April 2012 at 20:27

Lidt mere om Lamadai:

http://blog.eset.com/2012/04/25/osx-lamadai-flashback-isnt-the-only-mac-threat
]]> Wed, 25 Apr 2012 20:27:45 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=383&PID=1325&title=tibeta#1325 Tips, tricks, råd og vejledning om Mac sikkerhed : Flashback - Mac Trojaner udgiver sig for at være.. http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=347&PID=1324&title=flashback-mac-trojaner-udgiver-sig-for-at-vre#1324 Author: FBJ SWF
Subject: Flashback - Mac Trojaner udgiver sig for at være..
Posted: 24 April 2012 at 06:32

ctrlaltdel.dk's lille værktøj til at finde FlashBack og Sabpab er opdateret:

uploads/4/FlashBackSabPabFinder.app.zip



]]> Tue, 24 Apr 2012 06:32:18 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=347&PID=1324&title=flashback-mac-trojaner-udgiver-sig-for-at-vre#1324 Tips, tricks, råd og vejledning om Mac sikkerhed : Sikkerhed uden beskyttelsesprogrammer... http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=388&PID=1323&title=sikkerhed-uden-beskyttelsesprogrammer#1323 Author: FBJ SWF
Subject: Sikkerhed uden beskyttelsesprogrammer...
Posted: 21 April 2012 at 20:37

Der findes gode beskyttelsesprogrammer til Mac'en - Sophos og ClamXav har jeg anbefalet som gode gratis løsninger, Integos VirusBarrier som en rigtig god "All-around" løsning for kun kr. 300,-. Problemet - hvis man da kan tale om et problem - er, at disse beskyttelsesprogrammer kræver computerressourcer og derfor kan de gøre din computer lidt langsommere. Ligeledes er mange Mac brugere af en eller anden grund modstandere af beskyttelsesprogrammer, da de mener, at deres Mac er usårlig overfor virus, malware, spyware og hvad det nu alt sammen hedder. Jeg vil kort beskrive et par andre muligheder:

DNS servere med indbygget "sikkerhed". Nortons DNS server - Connect Safe - lader dig surfe på internettet gennem en server, der filtrerer kendte "snavsede" fra. Hvis du klikker på en internetadresse, der af Norton er kendt som en snavset internetside, så vil du på grund af ConnectSafe blive givet en meddelelse om, at du er på vej til en snavset side. Sikkerheden i Connect Safe sløver hverken din computer eller din surfing, så denne lille foranstaltning bør alle benytte på deres Mac

Hosts fil filtrering - beskrevet HER. Hvis du ønsker at bruge din hosts fil til beskyttelse af din Mac, så er GasMask en mulighed - http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=335&title=beskyt-din-mac-med-hosts-filen-gas-mask . Der er ikke stor forskel på DNS filtreringen beskrevet ovenfor (ConnectSafe) og hosts-fil beskyttelse. Man kan kombinere de to muligheder uden problemer - og alt andet lige vil du ikke mærke den ekstra beskyttelse på computer.

Beskyt dine mapper. Malware (virus, spyware, trojanere osv.) skal have et sted at starte - uanset om det er på Windows eller Mac. På en Mac er der et antal udvalgte mapper, hvor programmer lægges, hvis programmer skal startes når computeren startes. Det er typisk LaunchAgents, LaunchDaemons og StartUpItems mapperne, at malware starter fra. De nævnte mapper kan du beskytte, så du får en besked inden programmer lægger sig i mapperne - og på den måde kan du forhindre malware i at installere sig på din computer. Der er en nem og en lidt mere besværlig at beskytte mapperne på - begge bruger "folder action" teknikken. Denne nemme måde er, at hente og køre programmet CIRCL-ALOD programmet herfra:

http://www.circl.lu/pub/tr-08/ fra det Luxemburgske sikkerhedsinstitut Computer Incident Response Center Luxembourg. Programmet vil lave en folder action på disse mapper:

    /Library/LaunchAgents
    /Library/LaunchDaemons
    /System/Library/LaunchAgents
    /System/Library/LaunchDaemons
    ~/Library/LaunchAgent
    ~/Library/LaunchDaemons

… der medfører, at du får en advarsel hver gang et program forsøger at lægge filer i én af de fem mapper. Den besværlige metode er beskrevet her:

http://reviews.cnet.com/8301-13727_7-57415311-263/monitor-os-x-launchagents-folders-to-help-prevent-malware-attacks/ hvor teknikken er beskrevet yderligere.

]]> Sat, 21 Apr 2012 20:37:30 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=388&PID=1323&title=sikkerhed-uden-beskyttelsesprogrammer#1323 Beskyttelsesprogrammer til Mac : Hvilken AV til Mac? http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=387&PID=1322&title=hvilken-av-til-mac#1322 Author: FBJ SWF
Subject: Hvilken AV til Mac?
Posted: 19 April 2012 at 06:22

Hvis du i løbet af marts/april måned har fået lyst til at installere et beskyttelsesprogram til din Mac, så er der et par anbefalinger herfra. Den senere periode har været præget af FlashBack og Sabpab infektionerne, og det har vist sig, at et par producenter følger udviklingen og opdaterer deres beskyttelse hurtigt. Derfor anbefaler jeg for tiden:

Sophos - gratis
ClamXav - gratis
VirusBarrier - koster kr. 300 pr. år

Jeg mener, at VirusBarrier er pengene værd. Du får en række ekstra beskyttelsesfaciliteter med dette program - firewall, website beskyttelse og meget mere. VirusBarrier er i modsætning til de andre programmer lavet til Mac, og er ikke blot en konvertering af et Windows produkt, så det passer ganske enkelt bare bedre til Mac'en.

]]> Thu, 19 Apr 2012 06:22:16 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=387&PID=1322&title=hvilken-av-til-mac#1322 Tips, tricks, råd og vejledning om Mac sikkerhed : Sabpab - næste infektion... http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=385&PID=1321&title=sabpab-nste-infektion#1321 Author: FBJ SWF
Subject: Sabpab - næste infektion...
Posted: 18 April 2012 at 16:47

Det lille finder program er opdateret:

uploads/4/SabpabFinder3.app.zip

...og opdateret 24. april:

http://www.ctrlaltdel.dk/forum/uploads/4/FlashBackSabPabFinder.app.zip

]]> Wed, 18 Apr 2012 16:47:12 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=385&PID=1321&title=sabpab-nste-infektion#1321 Tips, tricks, råd og vejledning om Mac sikkerhed : Sabpab - næste infektion... http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=385&PID=1320&title=sabpab-nste-infektion#1320 Author: FBJ SWF
Subject: Sabpab - næste infektion...
Posted: 18 April 2012 at 06:06

Seneste variant (MacKontrol) laver disse:

/Library/launched
/Library/LaunchAgents/com.apple.FolderActionsxl.plist
~/Library/laundhed
]]> Wed, 18 Apr 2012 06:06:57 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=385&PID=1320&title=sabpab-nste-infektion#1320 Tips, tricks, råd og vejledning om Mac sikkerhed : 10 tips om sikkerhed på Mac - ren kopi... http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=386&PID=1319&title=10-tips-om-sikkerhed-p-mac-ren-kopi#1319 Author: forumforvalter
Subject: 10 tips om sikkerhed på Mac - ren kopi...
Posted: 14 April 2012 at 20:07

Nå ja - jeg synes ikke, at det er specielt interessant at kopiere andres indlæg, men jeg bliver så harm, når ComputerWorld kopierer fra andre UDEN at angive kilden:

http://www.securelist.com/en/blog/208193448/10_Simple_Tips_for_Boosting_The_Security_Of_Your_Mac

http://www.pcworld.dk/art/215757/10-gode-raad-til-at-sikre-din-mac

Kan man virkelig leve som "ekspert" på et computerblad - bare ved at oversætte andres artikler?

]]> Sat, 14 Apr 2012 20:07:33 +0000 http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=386&PID=1319&title=10-tips-om-sikkerhed-p-mac-ren-kopi#1319