NCN Forum

Met name bij dat laatste, zeer irritant, niet een beetje traag, maar iedere pagina van mijn digitale krant scant ie, evenals bijvoorbeeld ieder onderwerp dat ik aanklik van ons eigen cluppie.

Dubieus, want op een webpagina valt bijna niets te scannen. Zeker niet in verhouding tot de processing kracht die in moderne computers zit...

Ik werd op de mogelijkheid geattendeerd door een tekst in een blad dat alleen artikelen plaatst over Apple producten. Onder het kopje virusscanners vs. snelle mac de volgende tekst:

"bedenk wel dat je een programma installeert dat vrijwel constant je hele systeem scant. Bezoek je een website?Dan scant hij. Download je iets? Dan scant hij. Draai je een programma? Dan scant hij. Dat.Maakt. Je.Mac. Aanzienlijk.Trager."


Even voor de volledigheid: in de tekst wordt Sophos niet expliciet vermeld.

Ik ben in het geheel geen techneut, dat geef ik ook nog maar even door, ik was al blij met mijn eigen bevinding dat sinds het downloaden van de scanner alles op mijn mac veel trager ging en er bij mij een lichtje ging branden.

Inmiddels draai ik weer volledig zonder virusscan o.i.d. en hopla de pagina's van mijn digitale krant vliegen weer over het scherm, programma's werken zoals het hoort en downloaden geeft geen problemen, c.q. werkt niet vertragend.

H.Vos schreef:Sophos zojuist verwijderd....mijn Mac als een schildpad, nu weer veel sneller.

Dat had ik dus ook, na 2 dagen ergernis door de vertraging Sophos er weer afgekieperd en mijn macbook is gelijk weer heerlijk snel en soepel.

FYI

https://www.security.nl/posting/400968/ ... r+Mac+OS+X" onclick="window.open(this.href);return false;

Windows-backdoor maakt overstap naar Mac OS X


vrijdag 5 september 2014, 10:57 door Redactie, 9 reacties
Laatst bijgewerkt: Vandaag, 12:31


Onderzoekers hebben een backdoor voor Mac OS X ontdekt die grotendeels gebaseerd is op een backdoor die sinds 2009 voor Windows bestaat. Volgens beveiligingsbedrijf FireEye laat dit zien dat aanvallers hun aandacht naar Mac OS X verschuiven nu het besturingssysteem steeds populairder wordt.

Het gaat dan met name om groepen die gerichte aanvallen uitvoeren en vertrouwelijke informatie proberen te stelen. De XSLCmd-backdoor die onderzoekers ontdekten is een "port" van de gelijknamige Windows-backdoor, aangevuld met twee nieuwe features. De Mac-versie is namelijk in staat om toetsaanslagen op te slaan en screenshots te maken. De keylogger-functie wordt echter niet gebruikt als de malware als super user draait.

Dit kan een probleem zijn, aangezien de API (Application Programming Interface) die vereist is voor het keyloggen rootpermissies vereist. Verder blijkt dat de malware alleen Mac OS X 10.8 Mountain Lion ondersteunt. Op Mac OS X 10.9 Mavericks crasht de malware. Een andere opmerkelijke eigenschap is dat de ontwikkelaars wel moeite hebben gedaan om de backdoor op oudere Macs met PowerPC-processoren te laten werken.

Hoe de backdoor zich precies verspreidt laat FireEye niet weten. De groep achter de malware was vooral actief in 2010, waarbij het meerdere zero day-lekken in Internet Explorer en Adobe Flash Player gebruikte. Volgens het beveiligingsbedrijf laat de backdoor wel zien dat ook Mac-gebruikers op hun hoede moeten zijn. "Veel mensen beschouwen het als een veiliger computerplatform, wat tot een gevaarlijk gevoel van zelfgenoegzaamheid bij zowel IT-afdeling als gebruikers kan leiden."

Q.E.D.

Diegenen die nu het nu nog steeds onzin vinden om hun Mac van antivirus-software te voorzien, zullen nu toch echt eens moeten gaan nadenken....

Geldt niet voor laatste versie osx.

Gelukkig dan kan mij niets overkomen

Erpeewee schreef:Gelukkig dan kan mij niets overkomen

Dat zeg ik niet. Ik ben niet tegen een anti virus programma, ik vraag me alleen af of het nut heeft. Op dit moment is mijn gevoel dat het geen nut heeft, dus installeer ik het ook niet.

Op 3 augustus schreef ik dat het meestal alleen lukt bij oudere besturingssystemen en niet bij de huidige. Misschien was de virus actief tijdens de periode van Lion, maar dan had je ook niets aan een anti virus programma, want die herkende het niet. En dat schreef ik ook op 3 augustus, het programma moet wel bekend zijn met de virus, anders bied het nog geen veiligheid.

@M@rcel:
met alle respect, maar jouw zienswijze is vergelijkbaar met struisvogelpolitiek. Er waart genoeg potentiële ellende rond die jouw (en mijn) Mac kan schaden. En hoe weet je dat de door CH aangehaalde backdoor niet inmiddels al is gemuteerd naar OS X 10.9, waardoor je Mac alsnog kwetsbaar is?

Hoe de backdoor zich precies verspreidt laat FireEye niet weten

'backdoor'
backdoors worden ingebouwd door de programmeurs van de software.

Het gaat hier om een Office exploit

advies: virusscanner draaien
http://www.microsoft.com/security/porta ... MS09-027.A" onclick="window.open(this.href);return false;

een Microsoft Office exploit? Hoe kan het ook anders....

Virusscanner lijkt me ook nuttig als ik het zo lees, of geen MS producten gebruiken, mail via provider laten scannen en niets installeren dat niet officieel uit de store komt. Verder met gezond verstand linkjes openen vanuit de mails.

Tien schreef:of geen MS producten gebruiken

Elk softwarepakket kan veiligheidslekken hebben.

Afgezien van virussen die uiteindelijk werkelijk directe schade kan berokkenen heb je bij het surfen op het web tevens allerlei malware en cookies die je surfgedrag vastleggen en doorspelen. Denk bijv. aan Google wat op die wijze de content van hun zoekmachine aanpast aan je surfgedrag, en de wijze hoe allerlei social media diensten als Facebook en Twitter van alles en nog wat van je vastlegt. Bijna elke website of softwarepakket doet daar wel iets mee. Ik gebruik een add-on voor Firefox die "trackers" blokkeert.
Die blokkeert pakweg 7000 trackers per maand.

Ik gebruik dan wel Windows, maar dat maakt verder niet uit onder welk besturingssysteem je webgedrag wordt gevolgd.
https://addons.mozilla.org/nl/firefox/a ... trackplus/" onclick="window.open(this.href);return false;
DoNotTrackMe for Firefox for Mac: http://download.cnet.com/DoNotTrackMe-f ... 54378.html" onclick="window.open(this.href);return false;
DoNotTrackMe for Safari for Mac: http://download.cnet.com/DoNotTrackMe-f ... 53419.html" onclick="window.open(this.href);return false;

En dan maar hopen dat die blocker op haar beurt niet van alles vastlegt, want dat weet je natuurlijk ook niet.
Eigenlijk de enige wijze die werkelijk veiligheid garandeert is überhaupt geen gebruik van internet en computer.

Als zo'n blocker gratis is, mag je ervan uitgaan dat het "medicijn" op zijn minst even kwalijk is als de kwaal.