Apple: dolgoznak az MP3-trójai program javításán

Amint arról a múlt hét végén írtunk, felfedezték az első trójai programot, mely kifejezetten a Mac OS X ellen irányul. A francia Intego IT-biztonságtechnikai cég (mely ügyfelei révén értesült a kártevőről) az MP3Concept (MP3Virus.Gen) nevet adta a programnak. A digitális kártevő az operációs rendszer azon gyengeségét használja ki, ami lehetővé teszi, hogy az alkalmazások más file-típusnak lehetnek feltüntetve, mint amilyenek valójában. A kód az MP3 file ID3 tagjében van elrejtve, s csak akkor kerül aktiválásra, amikor a felhasználó rákattint a zenei tartalommal bíró állományra.

Ha egyszer működésbe lendült, akkor a trójai program letörli a felhasználó összes személyes állományát, s egy e-mailüzenetet küld más felhasználók számára, természetesen saját maga másolatával. Ezenfelül megfertőz további MP3, JPEG, GIF és Quicktime állományokat. Az álcázás még tökéletesebb kivitelezése érdekében elindítja az iTunes-t, és le is játszatja a programmal a trójai állományban levő zenét.

Az Apple bejelentette, hogy már vizsgálja az internetes hírcsoportokban hetek óta keringő trójai programmal kapcsolatos bejelentést. Steve Jobs cége ugyan konkrétumokat nem hozott nyilvánosságra, ám azt közölték, hogy gyorsan elejét kívánják venni a potenciális sérülékenységek elterjedésének; így egyelőre nem tudni, hogy a patch mikorra készül el. A Mac-es felhasználókat igyekezett megnyugtatni a Symantec, az IT-biztonsággal foglalkozó cég kijelentette, hogy egyelőre nem találták meg a trójait a ˝vadonban˝ (azaz nem jelent még meg valós fenyegetésként az Interneten). Ez az állapot azonban nem fog örökké fennállni.