Artykuły dotyczące tematu: Mac OS X

dodany: 19.06.2013 | tagi: , , , , , , , ,

Wygodne przechowywanie i synchronizacja haseł – 1password

15
Wygodne przechowywanie i synchronizacja haseł – 1password

Kilka miesięcy temu opisywałem w artykule oprogramowanie Keepass, które umożliwia przechowywanie haseł w bezpieczny sposób chroniący nas przed ich utratą. Program jest darmowy, co jest bardzo dużą zaletą, jednak nie miał dobrej wersji dla platformy Mac OS i iOS. Dodatkowo zależało mi bardzo mocno  na synchronizacji informacji o hasłach pomiędzy platformami. Keepass niestety jest wygodny w sytuacji, gdy mamy wszystkie hasła na jednym komputerze (można co prawda kopiować bazę pomiędzy urządzeniami przy użyciu chociażby usługi typu Dropbox), ale jakoś nie mogłem się przekonać i całe rozwiązanie wydawało mi się zbyt toporne.

(więcej…)

dodany: 22.03.2013 | tagi: , , , ,

Uwaga na malware dla Mac OS

8

Ostatnio wielu użytkowników Mac OS X zauważyło dodatkowy niechciany składnik w swojej przeglądarce, który nazywa się Yontoo. Plugin ten został stworzony dla kilku przeglądarek – nie tylko Safari, ale także Chrome, Firefoksa oraz ich odpowiedników Windowsowych włącznie z Internet Explorer, przy czym infekcje dotyczą głównie systemu Apple.

Dodatek ten został opublikowany przez Yontoo LLC, który wg opisu tworzy wirtualne warstwy przeglądanych stron internetowych, które mogą być dowolnie zmodyfikowane, np. poprzez dodanie reklam. Faktycznie plugin ten prowadzi do trojana o nazwie Yontoo.1, który został wykryty przez Dr Web.

Złośliwe rozszerzenie ukrywa się w kilku różnych aplikacjach – m.in. w odtwarzaczu multimedialnym, ulepszaczu wideo, a także jako przyspieszacz pobierania. Instaluje się też jako dodatek Free Twit Tube i fałszywy plugin do odtwarzania materiału wideo w jakości HD:

Złośliwy dodatek Yontoo (źródło Dr Web)

Złośliwy dodatek Yontoo (źródło: Dr Web).

 

Jedna z postaci malware'u (źródło Dr Web)

Jedna z postaci malware’u (źródło: Dr Web).

Yontoo rozprzestrzenia się też przez zainfekowane strony – obecnie znane są następujące:
• www.bottombarbrain2.com
• vpntease.com
• trafficvance.com
• amit.com
• lgit.com
• www.superfish.com
• www.dropdowndeals.com
• www.ireview.com
• noproblemppc.com
• www.toprelatedtopics.com
• chango.com
• lotame.com
• easyinline.com
• msfsob.com
• mythingsmedia.net
• www.yontoo.com
• getsuperweb.com

Po zainstalowaniu dodatku u ofiary są wyświetlane dodatkowe reklamy. Oprócz tego trojan wysyła informacje o odwiedzanych stronach, dlatego przestrzegamy przed instalowaniem tego dodatku.

dodany: 31.12.2012 | tagi: , , , ,

Czy warto używać dodatkowych zabezpieczeń dla systemów?

7
Czy warto używać dodatkowych zabezpieczeń dla systemów?

Korzystając z internetu i poruszając się po rozmaitych stronach skupiamy się na tym, żeby otrzymać to czego szukamy, znaleźć informacje, które są nam akurat potrzebne i obejrzeć różne materiały. Najczęściej znajdujemy rezultaty w dowolnej wyszukiwarce i przechodzimy do stron, które są nam wyświetlane na liście pierwszych od góry pozycji. Po pobieżnym rzucie oka na proponowany link odwiedzamy strony, które wydają się nam odpowiednie, ale już nie myślimy, czy są one bezpieczne i czy nie ma tam zagrożenia. Samo odwiedzanie witryn to tylko fragment działania, które może się skończyć kłopotami – może to być używanie klientów P2P, ściąganie nieznanych plików uruchamialnych, albo nawet wystawienie swojego komputera w świat na publicznym numerze IP bez żadnych firewalli czy filtrów. “Jest wiele możliwości, bardzo wiele” cytując jeden ze starych i bardzo znanych polskich filmów :-)

(więcej…)

dodany: 19.10.2012 | tagi: ,

Apple ma dość Javy

0

Niedawno wyszła aktualizacja środowiska Javy – zwykle po paru dniach dotyczy to także wersji dla systemu Mac OS. W tym wypadku jest to 37 wersja aktualizacji szóstej edycji słynnego programu Oracle dla systemów OS X 10.6.8, 10.7 oraz 10.8. Podobnie jak w przypadku wersji windowsowej, tak w tym wypadku usunięto 30 dziur, z czego 29 pozwalało na zdalny atak bez autentykacji.

Apple przy okazji tej aktualizacji postanowiło wykastrować z pluginu wszystkie przeglądarki dla swojego systemu. W przypadku odwiedzenia strony wymagającej javy na tak zaktualizowanym systemie, przeglądarka poinformuje o braku pluginu i zaoferuje opcjonalne pobranie apletu ze strony Oracle.

Warto zauważyć, że w komputerach rozprowadzanych z Mac OS X 10.7 i 10.8 nie jest preinstalowana wersja binarna środowiska Java, a jedynie znajdziemy tam program pozwalający na jego pobranie.

Od nadchodzącej 7. edycji Javy dla maców całością przedsięwzięcia zajmuje się tylko Oracle.