By: pawinpawin 
on 23 January 2009 - 14:53
Tags:
Topics:
มีรายงานเกี่ยวกับความปลอดภัยจากบริษัท Intego เกี่ยวกับโทรจันที่ถูกพบแฝงตัวมากับไฟล์ torrent ของ iWork '09 โดยโทรจันตัวดังกล่าวมีชื่อว่า OSX.Trojan.iServices.A ซึ่งเมื่อติดเข้าไปแล้วโทรจันตัวดังกล่าวจะพยายามติดต่อกับอินเทอร์เน็ตเองและมีอำนาจในการอ่าน, เขียน, รันโปรแกรมเทียบเท่ากับ root และนอกจากนี้โทรจันดังกล่าวยังพยายามดาวน์โหลดไฟล์บางไฟล์มาเพิ่มเติมอีกด้วย
โทรจันดังกล่าวจะอยู่ในแพคเกจที่ชื่อว่า iWorkServices.pkg เบื้องต้นพบว่ามีผู้ดาวน์โหลดไฟล์ torrent ที่มีโทรจันนี้ไปแล้วถึงกว่า 20,000 ราย สำหรับวิธีตรวจสอบเบื้องต้นทำได้จากการดูว่ามีรายการที่ชื่อ iWorkServices ใน /System/Library/StartupItems หรือไม่ และวิธีการแก้ไขเบื้องต้นสามารถดูได้จากที่ MacRumors
ใครใช้แมคแต่ยังใช้ซอฟต์แวร์เถื่อนก็ระวังกันหน่อยนะครับ
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ในแมคไม่มีไวรัสนะครับ ใช้แมคไม่ต้องกลัว :p
onedd.net
onedd.net
กรณีนี้คือ trojan ครับ ไม่ใช่ virus
แสดงว่า apple ไม่ได้โกหก แต่บอกไม่หมดสินะครับ
บอกแค่ว่าไม่มีไวรัส แต่ไม่ได้ไม่มีโทรจัน นิ!!อิอิออิบาย
ได้ข่าวว่าเมื่อก่ิอนหน้านี้ก็เจอไวรัสง่ายๆตัวหนึ่งบนแมคนี่ครับ?
ส่วนตัวผมเชื่อว่าไม่มีระบบไหนที่ปลอดภัยจากไวรัสหรือโทรจันหรือของร้ายๆอะไรพวกนี้แหละ เพียงแค่ว่าเราจะหามันเจอหรือเปล่าก็แค่นั้นเอง
ถึงมีแต่ก็คงเจะาเข้า root ยากหน่อยครับ
แต่ตัวนี้มันแทรกไปกับโปรแกรมเถื่อน
แล้วผู้ใช้เป็นลงโปรแกรมไปในเครื่อง
อันนี้ก็ถือว่าผู้ใช้พาโทรจันเข้าไปในเครื่อง "โดยไม่รู้ตัว"
ประมาณว่าประมาทเองน่ะครับ
ดี ไม่น้อยหน้า windows แล้ว
อีกหน่อยคงจะมีอีกหลายตัว
Kohsija
Trojan vs Virus จากนิยามของผมเอง :P
Trojan โปรแกรมที่แฝงมากับโปรแกรมอื่นๆ เมื่อมาอยู่ในเครื่องสามารถแอบทำอะไรๆ ได้โดยที่เราไม่รู้ตัว อาจจะมีความสามารถในการแพร่พันธุ์ ไปยังคอมพิวเตอร์เครื่องอื่นหรือไม่ก็ได้ แต่ถ้าทำได้ มันจะไปแบบที่เป็นตัวมันเอง
Virus ส่วนหนึ่งของโปรแกรม มีความสามารถรวมตัวเองเข้ากับโปรแกรมอื่นๆ ใช้โปรแกรมที่ตกเป็นเหยื่อในการช่วยแพร่พันธุ์
ถ้าพูดในแง่ของการแพร่พันธุ์แล้ว Trojan ก็น่าจะเป็นพวก bacteria ส่วน Virus ก็คือ virus
แต่ โทรจัน หรือ ไวรัส ก็เป็นโปรแกรมที่ไม่เป็นที่ต้องการของเราอยู่ดี อย่างน้อยๆ มันก็สร้างความรำคาญให้เรา หนักหน่อยก็ทำ OS พัง
CMDEVHUB
เขียนเอามันส์ ลองเข้าไปดูความมันส์ได้ครับ
โหลดตัว iWork09 Trial จากเวบ Apple ดีกว่า เซฟกว่า
+1
@TonsTweetings
เร็วกว่าด้วย
ผมว่ามันจะตามมากับ iLife'09 ที่กำลังจะ Launch สิ้นเดือนนี้ตามเว็บ Bittorrent แน่นอนครับ
:-)
แอปเปิ้ลแอบใส่แล้วเอามาปล่อยเองหรือเปล่าหว่า เอิ่กๆ
คิดเหมือนกัน :-)
My Experiences : Pexeriences
ช้าจัง Windows เค้ามีมาตั้งนานแล้ว
ดี...ที่ยังไม่ได้โหลด
เข้ามาฮาๆๆๆๆๆๆๆๆๆๆ
ไหนโม้ไว้เยอะว่าใช้แมคไม่มีโดนไวรัสแน่ๆๆๆ
นี่นับว่าเป็นตัวที่สองแล้วที่มีข่าวก่อนหน้านี้ก็ตัวนึง
บอกแล้วแมคไม่โม้แต่แมคบอกไม่หมด
ขืนบอกว่าติดไวรัสได้แล้วจะขายแข่งก่ะวินโดร์ได้เหรอ
นี่ขนาดโทรจันน่ะนี่ยังไม่รอดแจ่มใหมล่ะ
แต่เค้าบอกว่ามาจากโปรแกรมเถื่อนงั้นก็ต้องจ่ายตังค์เพิ่มแพงๆๆเพื่อปราศจากไวรัสน่ะพี่น้อง
คิดไปคิดมามันก็ติดกันได้ทุกระบบนั่นแร่ะ
เพียงแต่ว่าที่แมคมีข่าวโดนไวรัสน้อเพราะคนใช้ระบบโอเอสของแมคทั่วโลกมันไม่มากเท่าวินโดร์น่ะซิ
ข่าวโดนไวรัสเลยน้อยไปตามตัวด้วย
อาจจะมีรายอื่นโดนก็ได้แต่ๆๆๆๆๆๆๆๆ
ไม่เป็นข่าวมาปรากฎให้เห็นเท่านั้น
พวกคนใช้แมคที่โดนคงกลัวเสียฟอร์มที่จะเปิดเผยความจริงเพราะไปเกทับบัพคนใช้วินโดร์ไว้เยอะว่าใช้แมคไม่มีวันติดไวรัสแน่ๆๆ
ดีแล้วที่เป็นข่าวจะได้ตาสว่างกันสักที
โจมตีกันเข้าไป = ="
โกรธใครมาหรือเปล่าครับ ?
:-)
พักผ่อนเถอะครับ
ไวรัสและโทรจันบนแมค มีมานานมากแล้ว.......
แต่เทียบกับ จำนวน virus บน window ไม่แน่ใจว่าอัตราส่วนอยู่ในระดับเท่าไร
แต่ในความคิดผมน่าจะเกิน 1,000,000:1
ผมว่าอยู่ในเกณฑ์ที่เรียกว่าปลอดภัยนะครับ แต่ window นี่ไม่รู้จะทำไงดี
ผมแค่เปิด virtualbox ไว้ virus ก็เข้ามาแล้ว ต้อง revert กันวุ่นวาย
หึหึ ขำ user ท่านนี้ หน้ามืดตามัวเชียว
โหลดไม่ดูตาม้าตาเรือจะซวยเอามิใช่น้อย
ด่าไม่ดูตาม้าตาเรือก็ซวยมิใช่เล่นเช่นกัน (ฮา)
ezybzy.info blog
ช่ายๆ โหลดจากเว็บ แล้วหา Serial มาใส่ ง่ายกว่า ปลอดภัยกว่าเยอะ..
(ไม่สนับสนุนของปลอม แต่ก็ต้องใช้บ้าง = =")
คนที่โหลดตาม Pirate site ก็ต้องยอมรับชะตากรรมนะครับ
ไม่ใช่แค่ Windows เท่านั้น Mac หรือ Unix ก็ติดได้เช่นกันครับ ในกรณีแบบนี้
(กรณีที่ผู้ใช้ติดตั้งโปรแกรมเอง แต่มีโทรจันแฝงอยู่ในโปรแกรม)
ถึงจะป้องกันแค่ไหน ...
แต่ผู้ใช้ Accept หรือ ยินยอมให้โปรแกรมติดตั้ง
มันก็ไม่ปลอดภัยเหมือนเดิม
อันนี้ก็ตัวใครตัวมันนะครับ
ดีครับ อ่านแล้วได้รู้ว่าคนใช้แมคเยอะดี :)
---
Khajochi Blog : It's not a Bug ... It's a Feature
แฟนพันธุ์แท้สตีฟจ็อบส์ | MacThai.com
อืม สงสัยจะเป็นการตลาดของ mac นะคะ สังเกตจากการที่ไม่ล็อค DRM
แล้วก็มีโทรจันอยู่ใน torrent เหมือนเป็นการบังคับให้ซื้อของแท้อยู่กลายๆ
แต่สำหรับเราไม่มีปัญหาค่ะเพราะว่ากำลังเก็บตังค์ซื้อ Mac Box Set อยู่
สงสารปนฮา Microsoft คงเซง
ที windows โดน virus ผิดที่ OS
พอ Mac โดน virus ผิดที่ไม่ใช่ software license
เค้าถึงว่าวาสนามันแข่งกันไม่ได้ อิอิ
+1 เห็นด้วยครับ