Backdoor.OSX.BlackHole
Trojan.OSX.MacDefender
Trojan.OSX.MacDefender.B
Trojan.OSX.MacDefender.C
OSX.Defma-1
OSX.Defma-2
Trojan.OSX.MacBack
Trojan-Downloader.OSX.Fav.A
OSX.RSPlug
Trojan.OSX.iservices.A
Trojan.OSX.iservices.B
OSX.DNSChanger.dmg
OSX.DNSChanger.dmg-1
Trojan.OSX.RSPlug.F.dmg
Trojan.OSX.RSPlug.F.dmg-1
Trojan.OSX.RSPlug.F.dmg-2
Trojan.OSX.RSPlug.F.dmg-3
Trojan.OSX.RSPlug.F.dmg-4
Trojan.OSX.RSPlug.F.dmg-5
Trojan.OSX.RSPlug.G.dmg
Trojan.OSX.RSPlug.G
Exploit.OSX.Safari
Trojan.OSX.Cowhand
OSX.DNSChanger
OSX.Trojan-2
Trojan.OSX.Opener
Trojan.OSX.RSPlug.C
Trojan.OSX.RSPlug.D
OSX.Tored
OSX.RSPlug-2
Trojan.OSX.OpinionSpy.B
Trojan.OSX.OpinionSpy.A
Trojan.Java.Boonana-5
Trojan.Java.Boonana
Trojan.Java.Boonana-1
Trojan.Java.Boonana-2
Trojan.Java.Boonana-3
Trojan.Java.Boonana-4

32 hits for ‘osx’
6 hits for ‘boonana’ (cross-platform Java trojan, also threatening MacOSX)

http://opensource.apple.com/source/clamav/
http://opensource.apple.com/so.....mav-125.8/
und
http://www.opensource.apple.co.....doc_de.pdf

Kapitel 10, Advanced Security Management, S.239 (die Seitenzahlen beziehen sich auf die Snow Leopard Security Guidelines, bei den PDFs für die anderen MacOSX Versionen können die Seitenzahlen evtl. ein wenig anders lauten)

Using Antivirus Tools
Installing antivirus tools helps prevent infection of your computer by viruses, and helps prevent your computer from becoming a host used to spread viruses to other computers. These tools quickly identify suspicious content and compare them to known malicious content.
In addition to using antivirus tools, follow computer usage habits that avoid virus infection. For example, don’t download or open content you didn’t request, and never open a file sent to you by someone you don’t know. For more information about securely using mail, see “Setting Mail Security” on page 165.
When you use antivirus tools, make sure you have the latest virus definition files. The protection provided by antivirus tool depends on the quality of your virus definition files. If your antivirus program supports it, enable automatic downloading of virus definitions.
For a list of antivirus tools, see the Macintosh Products Guide at guide.apple.com.

Ebenso lesens- und empfehlenswert: Kapitel 6, Securing Accounts (S.118ff.), insbesondere Unterkapitel “Securing Nonadministrator Accounts” (S.121) und “Securing Administrator Accounts” (S.124)

Bzgl. Accounts:
National Security Agency (NSA): Security Configuration Guides: Operating Systems
http://www.nsa.gov/ia/guidance.....tems.shtml

Hardening Tips for MAC OS X 10.6 Snow Leopard (PDF)
http://www.nsa.gov/ia/_files/f.....ngtips.pdf

Wozu fordert die allererste fette Überschrift (in absoluter Übereinstimmung mit Apples obig genanntem Kapitel “Securing Administrator Accounts”) auf?

Und wenn man das alles so liest — wie ist MacOSX standardmäßig konfiguriert bzw. NICHT konfiguriert und wird dem Kunden in die Hand gegeben? Hmmm? Zu dieser zum Himmel schreienden Diskrepanz zwischen “Ist”-Zustand und “Soll”-Zustand und zu Apples schriftlich niedergelegten Ansicht und Empfehlung in ihren eigenen (!) Dokumenten bzgl. Antivirus-Programmen schweigt Apple beharrlich und unüberhörbar laut seinen Käufern/Nutzern und der Öffentlichkeit gegenüber und rückt mit Zugeständnissen und einer stückchenweisen Abkehr des bisherig nach außen hin vertretenen Mottos (das hinter vorgehaltener Hand und in eigenen Dokumenten komplett revidiert wird), dass der Mac sowas alles gar nicht nötig habe, offenbar nur widerwillig und in kleinen Schritten ab und wenn es sich gar nicht mehr anders vermeiden und leugnen lässt.

Vielleicht wäre ein Nachtrag oder Folgebeitrag über die neuen Gefahren angebracht!

Welche neuen Gefahren?

Antivirus-Software ist weiterhin selbst ein erhebliches Sicherheitsrisiko, die oben aufgeführten Beispiele hätte ich längst durch zahlreiche weitere Beispiele erwähnen können. Und gerade die «Mac Defender»-Schadsoftware traf jene, die sich um Antivirus-Software bemühten … mit BRAIN 1.0 fing sich niemand Antivirus-Software ein.

Nun bin ich auf Mac und zufrieden damit

Allerdings sind vom Problem mit ClamAV «nur» die Server-Versionen von Mac OS X betroffen, und auf einem Server, beispielsweise einem Mailserver, ist die Verwendung von Antivirus-Software durchaus sinnvoll.

Immerhin ist Apple so nett und flickt Probleme dieser Art früher oder später, OK, eher später oder gar nie.

Aktuelles Beispiel:

*

ClamAV

CVE-ID: CVE-2008-1389, CVE-2008-3912, CVE-2008-3913, CVE-2008-3914

Available for: Mac OS X Server v10.4.11, Mac OS X Server v10.5.5

Impact: Multiple vulnerabilities in ClamAV 0.93.3

Description: Multiple vulnerabilities exist in ClamAV 0.93.3, the most serious of which may lead to arbitrary code execution. This update addresses the issues by updating to ClamAV 0.94. ClamAV is not bundled on Mac OS X Client systems. Further information is available via the ClamAV website at http://www.clamav.net/

(Bestandteil von Security Update 2008-007, http://support.apple.com/kb/HT3216)

Das ein Geheimdienst so arbeitet, kann ich noch nachvollziehen – die wissen mit ‘weichen’ Beweisen umzugehen. Ein deutsches Gericht kann aber nur ‘harte’ Beweise verwerten – alles andere sind Indizien oder noch nicht mal so viel.

Und bloß, weil Politiker keine Ahnung von IT haben, bedeutet das noch lange nicht, dass ein “Bundestrojaner” jemals realisiert wird (oder werden kann). Bitte erst außerhalb der ComputerBILD informieren.

Für die Leser, die noch an Antiviren glauben, habe ich hier ein kleines Detail: Kaspersky arbeitet eng mit Bertelsmann zusammen. Ja, DIE Bertelsmann. Die deutschen Neoliberalen, “neue soziale Marktwirtschaft”, und so weiter. Könnt ihr euch ja selber überlegen, ob die euch vor dem Bundestrojaner schützen würden, wenn es drauf ankäme.

http://blog.fefe.de/?ts=b961f06a

Wie versprochen scheinst du dich da dem Thema nochmals angenommen zu haben (worüber ich mich ja grundsätzlich freue ) Leider hat sich diese Recherche wohl auf eine ausgedehnte Suche bei “heise” nach applikationseigenen Fehlern in Sicherheitssoftware beschränkt, wobei die Zitate sogar noch völlig aus dem Zusammenhang gerissen abgedruckt wurden (man wollte da wohl eine bereits vorpräparierte Meinung noch untermauern, keineswegs aber eine realistische Auseinandersetzung mit dem Thema zulassen). Der Rest des Posts lässt sich auf Behauptung/Gegenbehauptung zusammenfassen – Ein glaubhafter Aufbau und eine realistische Auslegung der Problematik (These, Antithese, Analyse und Synthese) wurden durch ein propagandaträchtiges, reisserisches Plädoyer gegen Sicherheitssoftware ausgetauscht.

Meine Meinung zum Thema Sicherheitsapplikationen ist dir aus vorgängiger Diskussion hinreichend bekannt, die Kritik ist also nicht so aufzufassen dass ich nicht gewisse Teile der obigen Aussagen vertreten könnte, sondern vieleher dass diese Problematik einer fairen Auseinadersetzung mit realistischer Abwägung von Vor- und Nachteilen bedarf.

Grüsse
Martin Thomas

Bringt ja eh nix.

Ein bißchen mehr Brain 1.0 hätte ich dir schon zugetraut Ich hoffe einfach mal das sich ein Virenprogramm bemerkbar macht, wenn es was findet. Keiner wird so blöd sein und es selbstständig was reparieren lassen. Aber wenn z.B. McAfee im Büro wieder meint was scannen zu müssen, dann ist die Windowskiste praktisch unbrauchbar für die Zeit. Sowas sollte im Hintergrund geschehen und davon will ich nichts wissen. Das erledigt Intego auf dem Mac ganz ordentlich. Ich sollte aber auch erwähnen, das es bei meinem Mac dabei war. Geld würde ich dafür wahrscheinlich auch nicht ausgeben.

Ich möchte (vorläufig) nicht jeden Diskussionsbeitrag einzeln beantworten. Klar ist aber, dass mich die Aussagen von Johannes #2 am meisten gefreut haben …

Das Lustige ist: Mac Antiviren Software erkennt auch oder vornehmlich nur Windows Viren
So wird auch schnell mal eine komplette mbox-Datei gelöscht.

So viel zu Antiviren Lösungen auf dem Mac

Viel Spass damit ^.^

Gegen Würmer, gekaperte Websites, Lücken in anderen Programmen hilft Antivirus-Software nichts.

Privat verwende ich deshalb auch keine. Nicht auf dem Mac, nicht unter Linux, nicht unter Windows. Bis jetzt ohne Probleme. Und ich erspare mir damit viele Probleme.

Das mit dem BRAIN 1.0 finde ich sehr gut. Natürlich hilft es nicht immer. Aber Antivirus-Software hilft noch weniger und hälft BRAIN 1.0 mit Problemen auf Trab. Fehlalarme, Sicherheitslücken, Performanceprobleme. Ausserdem lagern die Benutzer das, was sie an BRAIN 1.0 haben, an die Antivirus-Software aus. OK, diese Benutzer haben wenig BRAIN 1.0 offensichtlich.

Witzig finde ich den, man bemerke die Antivirus-Software gar nicht. Dann kann man ja darauf verzichten!