______________________________________________

The recent Flashback/Flashfake malware outbreak targeting Apple's Mac computers is likely to be just the start of a new wave of attacks aimed at the system, Kaspersky founder and CEO Eugene Kaspersky exclusively told CBR.

Speaking exclusively to CBR at Info Security 2012, Kaspersky told us that Apple is a long way behind Microsoft when it comes to security and will have to change the ways it approaches updates following the recent malware attacks.

"I think they are ten years behind Microsoft in terms of security," Kaspersky told CBR. "For many years I've been saying that from a security point of view there is no big difference between Mac and Windows. It's always been possible to develop Mac malware, but this one was a bit different. For example it was asking questions about being installed on the system and, using vulnerabilities, it was able to get to the user mode without any alarms."

Kaspersky added that his company is seeing more and more malware aimed at Macs, which is unsurprising given the huge number of devices being sold. Its most recent quarter revealed Mac sales of 4 million, a 7% rise on the year ago quarter. These figures are still dwarfed by PC sales of course, and Kaspersky said Windows will remain the primary target for cyber criminals.

However he added an increase in Mac malware was, "just a question of time and market share. Cyber criminals have now recognised that Mac is an interesting area. Now we have more, it's not just Flashback or Flashfake. Welcome to Microsoft's world, Mac. It's full of malware."

"Apple is now entering the same world as Microsoft has been in for more than 10 years: updates, security patches and so on," he added. "We now expect to see more and more because cyber criminals learn from success and this was the first successful one."

This will mean that Apple will have to change the way it approaches its update cycle for patches, Kaspersky added. The company had previously criticised the speed of Apple's response to the outbreak and accused it of leaving its users vulnerable for three months.

That approach will have to change if Apple wants to keep its users protected.

"They will understand very soon that they have the same problems Microsoft had ten or 12 years ago. They will have to make changes in terms of the cycle of updates and so on and will be forced to invest more into their security audits for the software," Kaspersky told CBR.

"That's what Microsoft did in the past after so many incidents like Blaster and the more complicated worms that infected millions of computers in a short time. They had to do a lot of work to check the code to find mistakes and vulnerabilities. Now it's time for Apple [to do that]," he added.

[Fuente CBR]

______________________________________________

Según Eugene Kaspersky, uno de los fundadores y CEO de Kaspersky Lab, Apple se encuentra 10 años detrás de Microsoft en términos de seguridad.

Kaspersky, entre otras cosas, expresó lo siguiente,

“Durante muchos años he estado diciendo que desde el punto de vista de seguridad no hay gran diferencia entre Mac y Windows. Siempre ha sido posible el desarrollo de malware para Mac, pero [Flashback] fue un poco diferente. Por ejemplo, hizo preguntas acerca de ser instalado en el sistema y utilizando  vulnerabilidades, fue capaz de llegar al modo de usuario sin ningún tipo de alarmas. ”

“Apple muy pronto entenderá que tienen los mismos problemas que Microsoft tuvo diez o 12 años atrás”

“Ellos tendrán que hacer cambios en términos del ciclo de actualizaciones y así sucesivamente, se verán obligados a invertir más en sus auditorias de seguridad de software.”

Eugene Kaspersky sostiene que un incremento del Malware en Mac era cuestión de tiempo y de cuota de mercado.  También dijo que los cibercriminales ahora reconocen que Mac es un área interesante.

Mac no es como muchos las perciben, no es un sistema sin malware.  Si lo tiene, lo hemos visto estos días y a medida que se incremente su popularidad, el malware se incrementará  mucho más.

[Fuente CBR]

Durante las últimas semanas se ha hablado mucho de un fenómeno que algunos pensaban que nunca llegaría a OS X. Hablo de la aparición de diversos troyanos y demás malware que han empezado a afectar en masa a los computadores Mac, y de los cuales hay que destacar Flashback, que contaría con más de 600.000 infecciones a lo largo y ancho del mundo. Sin embargo, no abro este artículo para hablar de él, sino para haceros una pregunta: ¿Tenéis un Mac? Seguramente tengáis malware, pero no os preocupéis, porque seguramente éste sea de Windows.

Un estudio publicado por Sopho, una compañía de seguridad centrada en ofrecer varios productos de antivirus, ha detectado que al menos 1 de cada 5 Macs analizados contenía algún tipo de Malware, aunque sorprendentemente éste pertenecía a Windows, por lo que por lo tanto OS X no corría ningún peligro.

Se trata de un estudio realizado a una muestra de hasta 100.000 ordenadores Mac distintos, y aunque pueda parecer que no es más que una mera anécdota, ya que se trata de piezas maliciosas que no afectan a Mac, sí que lo podrían hacer a Windows, si éstos están interconectados en redes de trabajo, y se transmiten (o por su puesto si les mandamos un regalito a nuestros contactos con el sistema de Microsoft).

El estudio concluye que los Mac son menos propensos a estar infectados con malware, y que las probabilidades de contar con este tipo de elementos es 7 veces mayor si éstos pertenecen a Windows. Parece que los usuarios de OS X pueden estar relativamente tranquilos.

Fuente

No repuestos de la noticia de que su hasta ahora invulnerable MAC recibió un ataque en masa que afectó a casi 600 mil unidades a través del malware Flashback, ahora descubren otra amenaza más, un troyano llamado Sabpab que utiliza la misma vulnerabilidad de Java que utiliza Flashback.

El nuevo troyano no requiere de la intervención del usuario para infectar el sistema.

No es un malware muy complejo, digamos que es un backdoor básico, pero como la mayoría de usuarios no utiliza antivirus en Mac, es muy fácil afectar a varios en poco tiempo.

Se conecta  vía HTTP al servidor que lo controla y desde ahí los hacker cargar y descargar ficheros, ejecutar comandos remotamente y otras tareas más.

Parece que ya va siendo hora de que los usuarios de Mac tomen conciencia de que ningún sistema es 100% seguro y comiencen a utilizar un antivirus.

Sophos ofrece uno gratuito: Sophos Antivirus para Mac Home Edition

[Fuente Sophos Naked Security blog]

En Internet existe el mito que las computadoras Mac son inmunes a los virus, sin embargo este mito fue tumbado por “Flashback OSx o Flashfake” un troyano que infecto más de 600 mil equipos de Apple, la noticia fue confirmada por la empresa de seguridad Kaspersky.

El virus se propaga como un aplicación de Java que simula ser una actualización para el reproductor de Adobe Flash y permite a los ciberdelincuentes robar información valiosa como contraseñas y números de cuentas bancarias

Lo que recomienda la compañía a todos los propietarios de un Mac es que ejecuten actualizaciones de su software lo antes posible, especialmente aquellos con versiones antiguas de OS X. El virus también afecto América Latina siendo México el país más afectado con unas 6 mil infecciones.

Via | Terra

 

Parece que eso de que los virus no afectaban a Mac se está terminando, sólo basta ver el caos que está armando el virus o troyano Flashback en la comunidad Mac. Si bien el virus se detecto a fines del año pasado, recién en estos días se está notando los estragos que está causando, con más de 600.0o0 infecciones en todo el mundo.

Cómo saber si estamos infectados

Para saber si estamos infectados tenemos dos opciones (hay muchas más, pero estas son las más simples), por un lado tenemos la opción online ofrecida por Kaspersky, y por otro hay una herramienta llamada FlashbackChecker, que es una simple aplicación que bajamos y ejecutamos para que nos diga si estamos infectados o no.

Flashback Checker online de Kaspersky

Entrando en este sitio sólo tenemos que ingresar el UUID de hardware (que lo encontramos en la información del sistema) para que nos diga si estamos infectados o no. El proceso es muy simple y lo mejor de todo es que no hay que instalar nada.

FlashbackChecker

Esta herramienta es una aplicación que tenemos que bajar y ejecutar en el equipo para que nos diga si estamos infectados, su uso es muy simple, es más, sólo hay que apretar un botón.

Cómo eliminar el virus Flashback

Si han detectado que están infectados con el virus el paso que sigue es eliminarlo

Kaspersky Flashback Removal Tool

Kaspersky lanzó su herramienta gratuita para eliminar el virus Flashback, con la cual podemos escanear el sistema y saber si estamos infectados, y si lo estamos, tomará las medidas necesarias para limpiar nuestro equipo y eliminar el virus.

F-Secure Flashback Removal Tool

F-Secure tampoco se quedó atrás y también nos ofrece su herramienta para limpiar el virus Flashback de forma automática, sólo hay que ejecutarla y ver si estamos infectados, y si lo estamos limpiará nuestro equipo sin nuestra intervención.

NOTA: Las dos herramientas para eliminar el virus también tienen la funcionalidad de detectar si están infectados, pero les ofrezco todas las opciones para los que no quieran descargar todo a la vez.

¿No estamos infectados? Actualizar Java

Debido a que la causa es un bug de Java, lo recomendable es actualizar la versión para estar seguros que no nos vamos a infectar en los próximos días. Para ello vayan a actualizaciones de software y actualicen automáticamente, o bien descarguen el patch con la nueva versión desde acá.

Visto en Apple ZEN

Este artículo fue copiado de Punto Geek
Visita el sitio original para más información
También puedes visitar 140GEEK

Parece que las palabras de Steve Jobs, CEO de Apple, no sentaron nada bien en el cuartel general de Rim. Recordamos brevemente que Steve Jobs comentó en su día que la pantalla de la BlackBerry PlayBook no era lo suficientemente grande como para tener una experiencia web agradable. Entonces Rim se limitó a contestar a través de un comunicado oficial argumentando que el tamaño de la pantalla del PlayBook era simplemente la idónea para navegar y disfrutar de un tablet de alta categoría.

Ahora Rim nos sorprende ya que ha publicado un vídeo donde enfrenta los dos grandes tablets por excelencia, el iPad, líder de ventas indiscutible y el BlackBerry PlayBook que saldrá al mercado el próximo año pero que ya está deleitando a todos los geeks.

El vídeo demuestra que hoy por hoy el BlackBerry PlayBook es más potente, al menos en lo que a su navegador se refiere, el soporte flash es algo indispensable hoy día y el iPad no tiene, así que claramente el PlayBook sale ganador… aunque ya hay voces que el nuevo dispositivo de Rim debería medirse con el iPad 2 que probablemente verá la luz al mismo tiempo que el PlayBook… entonces quizá habrá que hacer otro vídeo.

No lo han leído mal. Según cuentan en PCWorld, la gestión de algunos protocolos por parte del iPhone podrían estar incurriendo en un grave fallo de seguridad para los dueños del smartphone de Apple, ya que estaría lanzando aplicaciones sin permiso del propio usuario. Nos referimos al navegador Safari en su versión móvil. La compañía de la manzana podría haberle dado permiso para que el navegador actuara por su cuenta si una aplicación externa le pidiera ejecutar algún tipo de acción como realizar una llamada a través de VoiP sin conocimiento. La pregunta que me hago (y supongo que vosotros) es ¿de verdad es esto posible?

La respuesta, aunque suene a broma pesada, es posible que sea afirmativa, según afirma el investigador en seguridad Nitesh Dhanjani. Veamos. Safari, al igual que el resto de navegadores puede activar otras aplicaciones para gestionar protocolos URL como iframe embebidos o enlaces a otros. Imaginaros que un iframe llega con una URL con número de teléfono. Lo lógico sería que Safari preguntara al usuario si realizar o no esa llamada.

La investigación de Dhanjani ha descubierto que no ocurre siempre así. Al parecer, si en ese momento se están utilizando redes como servicios VoiP (Skype) en las que estamos dados de alta y registrados, Safari omite preguntar y actúa por su cuenta a través de la aplicación VoiP. Dhanjani lo explicaba, mostrando su preocupación:

Safari lanza sin previo aviso y tira de Skype para iniciar la llamada. La implicación en la seguridad es obvia. Pensemos en el uso que puede hacer un sitio malicioso de una aplicación como Skype y la activación de llamadas sin permiso.

El investigador dice que ya se ha puesto en contacto con Apple y que estos le han dicho que las aplicaciones de terceros deben ser codificadas antes de pedir permiso a la hora de realizar la acción. En cualquier caso, lo que ahora nos planteamos todos es si Apple, con todas las restricciones que opone con las aplicaciones de terceros y su entrada en el ecosistema de la manzana, no debería también comprobar las cadenas de URL antes de que lleguen a la App Store y comiencen a ser distribuidas. Este posible agujero afecta al usuario o cualquier empresa que utilice asiduamente Skype, ya que podemos ser el blanco perfecto para detectar nuestros datos a través de la identificación que hace Skype de nuestro ID cuando entra una llamada. ¿Qué le parece?

El equipo apenas fué anunciado, no ha sido lanzado y gana en una competencia por votos.

LAPTOP magazine, una de las revistas de tecnologías que se encuentra en el mercadó corrió un concurso por medio de votos, para seleccionar al ganador del “Tablet World Series 2010?. Obviamente los participantes son los tablets actuales y por ser lanzados.

Para sorpresa de muchos el iPad de Apple no logró ir a la primera ronda, mientras que una de las semi-finales fué debatida entre el Samsung Tab con Android OS y el PlayBook.

En el final, dos productos por lanzar, se pelearon en la finales. El Exo PC con Windows 7 y PlayBook con BlackBerry QNX OS, finalizando con el vedericto que el Playbook con el 58.47% de los votos entre usuarios de Facebook y Twitter.

Obviamente las reacciones no se hicieron esperar, mientras que para algunos demuestra lo popular que es el PlayBook, otros mencionan las teorias del porqué el decline del iPad.

Puedes ver detalles aquí.

Una vez mas Apple nos deja abajo, ya no es 100% seguro como tanto se presumia!!!

Según informan desde Inteco, se está propagando un nuevo troyano para Mac OS X a través de las redes sociales, incluyendo Facebook y correos electrónicos. El bicho aparece denominado como trojan.osx.boonana.a y circula disfrazado de vídeo, como un enlace, con el asunto: “Is this you in this video?” (¿eres el de éste vídeo?). Los sistemas operativos que pueden estar afectados incluyen hasta la última versión de Leopard, la 10.6.

La web nos explica que el funcionamiento de este troyano actúa una vez hayamos pulsado sobre el enlace infectado, entonces se ejecutará como un applet de Java e instalará archivos al equipo automáticamente. Una vez bajados, el troyano modifica archivos del sistema para luego poder acceder sin necesidad de contraseñas al equipo.

Para protegerse contra trojan.osx.boonana.a desde SecureMac recomiendan hacer un poco lo de siempre: tener mucho cuidado con los enlaces externos que pudieran encontrar los usuarios durante estos días, utilizar cortafuegos, aumentar la seguridad del Mac y verificar las descargas de archivo, sólo de sitios seguros. Además también han publicado una herramienta gratuita que remueve el troyano de los equipos infectados.

Cuando algo anda mal en tu computadora con Windows o Mac OS X y te arroja mensajes de error lo primero que tienes que hacer es acudir al sitio Error Goblin, que es un sitio donde puedes buscar que significan los códigos de los mensajes de error, hace tiempo escribí sobre una aplicación similar que se llama ErrMsg, pero Error Goblin me ha gustado más porque no es una aplicación que tengas descargar, es un sitio web donde solo tienes que introducir el código de error para que te devuelva la causa o su significado.

Si en su base de datos se encuentra alguna solución te va a avisar, pero a veces no te dice las soluciones, al menos te da dice exactamente que es lo que tiene tu PC, sin duda es una gran ayuda para no perder el tiempo buscando soluciones al estilo “prueba y error”.

Error Goblin es un sitio web, pero también cuenta con una aplicación para Windows y otra para Mac, si te dedicas a dar soporte técnico esta herramienta no te puede faltar, a menos que te sepas de memoria todos los códigos de error, actualmente el sitio de Error Goblin cuenta con una base de datos de más de 16,900 códigos de error.

Enlace al sitio de Error Goblin.

reo que aún las víctimas de los problemas de antena del iPhone se rieron con la enorme cantidad de chistes que pulularon por la red en los días siguientes al lanzamiento del iPhone 4. Es que cómo no reirse si Steve Jobs, quien hablaba del producto como si fuese “una nueva revolución” del mercado, ante el problema primero dijo “no lo agarres así” y luego un zen “relájate, es sólo un teléfono”. Para que no queden dudas: antes del problema, una “revolución”; luego, “sólo un teléfono”. Pero bueno, parecía que la primera actualización del sistema solucionaría todos los problemas, eso aunque sea es lo que dijo un comunicado oficial de la compañía.

Pero apenas emitido el comunicado oficial, se comenzaron a escuchar voces que negaban lo dicho por Cupertino, es decir dicen que se trata un problema físico, de hardware y que por lo tanto no puede ser solucionado por una simple actualización.

Y en efecto una vez liberada la actualización, no soluciona el problema…