21-05-2013 08:08

Apple imzası taşıyan virüs!

Apple bilgisayarın içinden, Apple imzalı bir virüs çıktı; kafalar çok karıştı!

Yücel KAHRAMAN

Geçen hafta Norveç'te düzenlenen bir konferansa katılan Angolalı insan hakları mücadelecisinin Apple bilgisayarında, sertifikalı ve imzalı bir virüs bulundu. Finlandiyalı güvenlik araştırmacısı Jacob Appelbaum'un tespit etmiş olduğu bu virüs, kullanıcı onayı olmadan ekran görüntüsü almakta, daha sonra bu görüntüyü gizli bir klasöre saklamakta ve son olarak Hollanda'da bulunduğu tespit edilen bir sunucuya göndermekte. Virüs geçerli bir Apple Developer ID'ye sahip bulunuyor ve bu yüzden söz konusu bilgisayarın kullandığı Mac OS X Mountain Lion işletim sisteminin Gatekeeper işlevine yakalanmadığı söyleniyor.



İlk tespiti yapan Appelbaum, virüs'e ait 2 örneği ve saldırı e-postalarının kopyalarını Finlandiyalı antivirüs şirketi F-Secure'a teslim etti. Gerekli incelemeleri yapan analizciler, "OSX/KitM.A" ismini verdikleri virüs'ün  bundan önce bilinmeyen bir tür olduğunu ve geçerli olduğu anlaşılan bir Apple Developer ID ile imzalandığını tespit etti. Apple Developer ID programı çerçevesinde geliştirilen uygulamalar, Gatekeeper'a takılmalarını engelleyen sertifikalara sahip olmaktalar.



Söz konusu virüs'ü bilgisayara kimin yüklediği ise bilinmemekte. Twitter üzerinden bilgi veren Applebaum, bilgisayar sahibinin Angola gibi bir ülkede insan hakları mücadelesi yürüttüğü için hayatının tehlikede olabileceğini düşündüğünü, bu sebeple daha çok ayrıntı açıklamadan önce kendisi ile görüşmesi gerektiğini de belirtmekte.




Yazıya yapılan yorumlar


Sen de yorum yap... (0)

Facebook Yorumları

Kullanıcı Girişi