C&P: OSX.Macarena, un virus para este sistema operativo que infecta ficheros que estén en el mismo directorio, añadiéndose a estos. Por suerte, tan solo es un “prueba de concepto”, es decir, una demostración de que se puede hacer, aunque lo que parece más meritorio es que su código solo ocupa 528 bytes.
#3:
El post dice: "No se sabe muy bien porque, existe la creencia generalizada de que no existen virus para Mac OS X"
Sí se sabe: porque en la práctica, no hay.
Ningún sistema es invulnerable -eso es imposible-, y con suficiente tiempo, esfuerzo y/o dinero, puede crearse un ataque "a medida" (como en este caso). Lo cual no pasa de ser una curiosidad técnica. Una plataforma es mucho más que una combinación de hardware y software…
#12:
recuerdo que no hace mucho saltó otra 'alarma' titulada más o menos 'Se hace con el control de un Mac en 15 segundos'... y se adjuntaba vídeo que fue profusamente distribuído.
La cosa era que el tipo había puesto una tarjeta wireless no mac, a la que había manipulado los drivers no mac... el muy cachondo.
Es como si yo quito el bombín de la cerradura de la puerta de mi casa y digo: 'Ves?, es insegura, cualquiera puede entrar con cualquier llave'.
El post dice: "No se sabe muy bien porque, existe la creencia generalizada de que no existen virus para Mac OS X"
Sí se sabe: porque en la práctica, no hay.
Ningún sistema es invulnerable -eso es imposible-, y con suficiente tiempo, esfuerzo y/o dinero, puede crearse un ataque "a medida" (como en este caso). Lo cual no pasa de ser una curiosidad técnica. Una plataforma es mucho más que una combinación de hardware y software…
recuerdo que no hace mucho saltó otra 'alarma' titulada más o menos 'Se hace con el control de un Mac en 15 segundos'... y se adjuntaba vídeo que fue profusamente distribuído.
La cosa era que el tipo había puesto una tarjeta wireless no mac, a la que había manipulado los drivers no mac... el muy cachondo.
Es como si yo quito el bombín de la cerradura de la puerta de mi casa y digo: 'Ves?, es insegura, cualquiera puede entrar con cualquier llave'.
hehehehe los peceros van locos por 'encontrar' un virus para Mac (me recuerda a los 'bóricos')... y, de esa forma, cualquier simple 'prueba de concepto' es titulada de forma alarmista como "Macarena, virus para Mac OS X"... En fin, pobres.
La arquitectura de MacOS X está basada en un sistema Unix (BSD), el cual brinda una jerarquía de usuarios/grupos/permisos que responde a una seguridad dificil de saltar. Y con respecto a esta noticia, no es más que otro arrebato de alguien al que le molesta que MacOS X y en general Unix, disponga de una seguridad elevadísima. Prueba de ello es el concurso del que ya hace un año, en el que se ofrecian 25000$ y a pesar de invitar a la empresa Symantec a participar en el reto, a día de hoy nadie ha sido capaz de construir un virus que fuese capaz de infectar dos ordenadores con MacOS X. Lo podeis ver aquí: http://bitelia.com/2006/05/09/el-reto-del-virus-para-mac-os-x-por-25000-un-ano-despues/
Como virus es muy cutre. Primero, ¿tienes que teclearlo tú para que ejecute? Segundo, ¿cómo se propaga? Tercero, si viene en un fichero... ¿tienes que hacerlo ejecutable tú con chmod, y luego ejecutarlo? Cuarto, falta que recuerde al usuario que lo ejecute como root :^)
#7 exacto, a efectos practicos, las posibilidades de hacerle daño a un sistema Mac OS X y a un sistema Linux cualquiera, son exactamente las mismas, si hay un virus que lo haga y que se ejecute, el directorio personal de usuario en cuestión se puede ir a paseo, contaminarse, autodestruirse, o lo que sea, el resto de sistema funcionará normalmente en tanto que no tenga ninguna dependencia con ese usuario (que no la debe tener).
Eso es así tanto en Darwin como en Linux, empeñarse en que uno es mas seguro que otro... aclarad primero a qué os referís, si os referís a que el sistema en conjunto, por ser UNIX y requerir permisos especiales para tocar archivos clave, es mas seguro... pues si, el sistema completo es mas seguro a petar. Si en cambio os referís a que los datos están mas seguros contra ataques... pues no mucho más, en tanto que no se requieran permisos especiales y el usuario ejecute... a tomar viento lo que sea.
No hay sistemas seguros, hay sistemas mejor pensados y peor pensados, en la práctica se puede reventar cualquier cosa con mayor o menor dificultad (y hay gente con muuuuuuuucho tiempo libre).
#3 La creencia no es que no existan (eso es un hecho), sino que la creencia es que no pueden existir y que ello hace al sistema operativo mas seguro.
Lo mismo le pasa a linux, que tiene mas fama de seguridad de la que se merece (no digo que no sea mas seguro, sino que "no tanto").
El problema es cuando la gente utiliza el argumento de la seguridad para popularizar un producto, en cuanto se vuelve popular esa publicidad se convierte en falsa y vienen las decepciones.
#13 "La arquitectura Mac OSX está basada en UNIX el cual brinda una jerarquia de usuarios/grupos/permisos dificil de saltar"... ¿acaso Windows no ofrece una jerarquia de usuarios grupos permisos? Hay que ver cómo sois...
La seguridad de linux se basa entre otros en su sistema de gestión de usuarios. Uno archivo no puede ejecutarse sin introducir la contraseña root. Eso no quiere decir que alguien no pueda ejecutar un programa con virus, claro. Pero lo bueno del software libre es que cualquiera (que sepa) puede ver si un programa contiene virus o spyware. Ese es el fuerte de Linux.
El problema de windows es que todo el mundo (o la gente que no domina) inicia sesión con administrador, y por tanto es mucho más vulnerable que si iniciara sesión con un usuario sin privilegios. El tema es que la gestión de usuarios de windows es una basura.
No creo que se trate de que linux lo use poca gente y por eso no haya virus. Simplemente el tema de usuarios y de permisos es mucho más seguro.
#7, curiosamente... muchas de las empresas capitalista y "antianarquistas" son... potentes fabricantes de virus para windows. Pero claro, a lo mejor es que ganan dinero para 'comprarse' su país y hacerlo anarquista, claaaaro
El único virus que realmente funciona en MAC, es éste:
“Hola
Soy el primer virus Maquero.
Como tengo dificultades con este sistema operativo, este virus trabaja basado en un sistema de honor.
Por favor: borre todos los archivos de su disco duro manualmente y envie este mensaje a todos los miembros de su libreta de direcciones.
Gracias por su cooperación”
#19 A vueltas otra vez con el supuesto DRM de Mac OS X, el cual es inexistente.... pero como es más fácil repetir todo lo se lee o se oye sin investigar un poquito....
#11 serán los 'windowseros', porque yo tengo pc pero no uso un sistema privativo, y creo que incluso aquí no soy el único...
Igual tanto Windows como Mac os X tienen un virus muy fuerte de serie; se llama DRM
#6 o que muchos de los creadores de virus son anarquistas y enemigos de todo lo que huela a capitalismo y a empresas como Apple o Microsoft.
Porque la seguridad de Linux y la de OS X no presentan grandes diferencias, son sistemas UNIX que para ejecutar determinadas tareas requieren autentificación, etc.
Comentarios
Dale a tu Apple alegría macarena
El post dice: "No se sabe muy bien porque, existe la creencia generalizada de que no existen virus para Mac OS X"
Sí se sabe: porque en la práctica, no hay.
Ningún sistema es invulnerable -eso es imposible-, y con suficiente tiempo, esfuerzo y/o dinero, puede crearse un ataque "a medida" (como en este caso). Lo cual no pasa de ser una curiosidad técnica. Una plataforma es mucho más que una combinación de hardware y software…
Virus los hay para todos los gustos...
Discovered: November 2, 2006
Updated: November 3, 2006 10:42:05 AM ZE9
Type: Virus
Infection Length: 528 bytes
Systems Affected: Macintosh OS X
OSX.Macarena is a proof of concept virus that infects files in the current folder on the compromised computer.
Protection
* Virus Definitions (LiveUpdate™ Daily) November 3, 2006
* Virus Definitions (LiveUpdate™ Weekly) November 8, 2006
* Virus Definitions (Intelligent Updater) November 3, 2006
* Virus Definitions (LiveUpdate™ Plus) November 3, 2006
Threat Assesment
Wild
* Wild Level: Low
* Number of Infections: 0 - 49
* Number of Sites: 0 - 2
* Geographical Distribution: Low
* Threat Containment: Easy
* Removal: Easy
Damage
* Damage Level: Low
* Modifies Files: Appends itself to files in the current directory on the compromised computer.
Distribution
* Distribution Level: Low
Writeup By: Peter Ferrie
recuerdo que no hace mucho saltó otra 'alarma' titulada más o menos 'Se hace con el control de un Mac en 15 segundos'... y se adjuntaba vídeo que fue profusamente distribuído.
La cosa era que el tipo había puesto una tarjeta wireless no mac, a la que había manipulado los drivers no mac... el muy cachondo.
Es como si yo quito el bombín de la cerradura de la puerta de mi casa y digo: 'Ves?, es insegura, cualquiera puede entrar con cualquier llave'.
#14, es rm -rf /
hehehehe los peceros van locos por 'encontrar' un virus para Mac (me recuerda a los 'bóricos')... y, de esa forma, cualquier simple 'prueba de concepto' es titulada de forma alarmista como "Macarena, virus para Mac OS X"... En fin, pobres.
La arquitectura de MacOS X está basada en un sistema Unix (BSD), el cual brinda una jerarquía de usuarios/grupos/permisos que responde a una seguridad dificil de saltar. Y con respecto a esta noticia, no es más que otro arrebato de alguien al que le molesta que MacOS X y en general Unix, disponga de una seguridad elevadísima. Prueba de ello es el concurso del que ya hace un año, en el que se ofrecian 25000$ y a pesar de invitar a la empresa Symantec a participar en el reto, a día de hoy nadie ha sido capaz de construir un virus que fuese capaz de infectar dos ordenadores con MacOS X. Lo podeis ver aquí: http://bitelia.com/2006/05/09/el-reto-del-virus-para-mac-os-x-por-25000-un-ano-despues/
#14, jejeje.
Como virus es muy cutre. Primero, ¿tienes que teclearlo tú para que ejecute? Segundo, ¿cómo se propaga? Tercero, si viene en un fichero... ¿tienes que hacerlo ejecutable tú con chmod, y luego ejecutarlo? Cuarto, falta que recuerde al usuario que lo ejecute como root :^)
#2 ...eeeeeeey, macarena. ¡Aaaaaaaay!
#7 exacto, a efectos practicos, las posibilidades de hacerle daño a un sistema Mac OS X y a un sistema Linux cualquiera, son exactamente las mismas, si hay un virus que lo haga y que se ejecute, el directorio personal de usuario en cuestión se puede ir a paseo, contaminarse, autodestruirse, o lo que sea, el resto de sistema funcionará normalmente en tanto que no tenga ninguna dependencia con ese usuario (que no la debe tener).
Eso es así tanto en Darwin como en Linux, empeñarse en que uno es mas seguro que otro... aclarad primero a qué os referís, si os referís a que el sistema en conjunto, por ser UNIX y requerir permisos especiales para tocar archivos clave, es mas seguro... pues si, el sistema completo es mas seguro a petar. Si en cambio os referís a que los datos están mas seguros contra ataques... pues no mucho más, en tanto que no se requieran permisos especiales y el usuario ejecute... a tomar viento lo que sea.
No hay sistemas seguros, hay sistemas mejor pensados y peor pensados, en la práctica se puede reventar cualquier cosa con mayor o menor dificultad (y hay gente con muuuuuuuucho tiempo libre).
#3 La creencia no es que no existan (eso es un hecho), sino que la creencia es que no pueden existir y que ello hace al sistema operativo mas seguro.
Lo mismo le pasa a linux, que tiene mas fama de seguridad de la que se merece (no digo que no sea mas seguro, sino que "no tanto").
El problema es cuando la gente utiliza el argumento de la seguridad para popularizar un producto, en cuanto se vuelve popular esa publicidad se convierte en falsa y vienen las decepciones.
Pues menuda prueba de concepto...
#13 "La arquitectura Mac OSX está basada en UNIX el cual brinda una jerarquia de usuarios/grupos/permisos dificil de saltar"... ¿acaso Windows no ofrece una jerarquia de usuarios grupos permisos? Hay que ver cómo sois...
La seguridad de linux se basa entre otros en su sistema de gestión de usuarios. Uno archivo no puede ejecutarse sin introducir la contraseña root. Eso no quiere decir que alguien no pueda ejecutar un programa con virus, claro. Pero lo bueno del software libre es que cualquiera (que sepa) puede ver si un programa contiene virus o spyware. Ese es el fuerte de Linux.
El problema de windows es que todo el mundo (o la gente que no domina) inicia sesión con administrador, y por tanto es mucho más vulnerable que si iniciara sesión con un usuario sin privilegios. El tema es que la gestión de usuarios de windows es una basura.
No creo que se trate de que linux lo use poca gente y por eso no haya virus. Simplemente el tema de usuarios y de permisos es mucho más seguro.
#7, curiosamente... muchas de las empresas capitalista y "antianarquistas" son... potentes fabricantes de virus para windows. Pero claro, a lo mejor es que ganan dinero para 'comprarse' su país y hacerlo anarquista, claaaaro
#16, poniendo las opciones (-r y -f) detrás del argumento (/) también funciona... pruébalo ;^)
entonces como dicen por aqui el rm / -rf es el virus mas corto i pequeno de la historia i lo tienen los unix ya que el format c: es mas largo jejeje
no he visto a un ningun virus que infecte a muchos linux o mac OS
El único virus que realmente funciona en MAC, es éste:
“Hola
Soy el primer virus Maquero.
Como tengo dificultades con este sistema operativo, este virus trabaja basado en un sistema de honor.
Por favor: borre todos los archivos de su disco duro manualmente y envie este mensaje a todos los miembros de su libreta de direcciones.
Gracias por su cooperación”
Ya hay un virus para Linux se llama "Asereje"
.
#19 A vueltas otra vez con el supuesto DRM de Mac OS X, el cual es inexistente.... pero como es más fácil repetir todo lo se lee o se oye sin investigar un poquito....
Un par de enlaces para que veas que no se ha implementado, ni intención de hacerlo, nada de DRM en los Mac (no confundamos los Mac, y tampoco los iPod, con la música comprada en la iTunes Store, son cosas muy distintas):
http://www.faq-mac.com/mt/archives/019993.php
http://www.osxbook.com/book/bonus/chapter10/tpm/
#11 serán los 'windowseros', porque yo tengo pc pero no uso un sistema privativo, y creo que incluso aquí no soy el único...
Igual tanto Windows como Mac os X tienen un virus muy fuerte de serie; se llama DRM
#6 o que muchos de los creadores de virus son anarquistas y enemigos de todo lo que huela a capitalismo y a empresas como Apple o Microsoft.
Porque la seguridad de Linux y la de OS X no presentan grandes diferencias, son sistemas UNIX que para ejecutar determinadas tareas requieren autentificación, etc.
Virus para Linux: rm / -rf