Un nuevo troyano para Mac inserta anuncios en Chrome, Firefox y Safari

Técnicamente no es un virus. Pero bueno, tu comentario y mi respuesta me suena a Déjà vu, y dentro de unos minutos esto estará infestado de comentarios fanboy - Hater. Os propongo que hablemos de otra cosa para espantar las malas vibras.

Los troyanos se pueden hacer para cualquier sistema operativo y no es más difícil que programar una aplicación normal.

Un virus es diferente, en principio este tiene que modificar ejecutables del sistema con el código del virus, de forma tal que al correr el programa (por un usuario, o el mismo sistema) ejecute al menos la porción maliciosa. Además, si el virus es de tipo gusano (los únicos interesantes, representan al menos un 80% del total) debe poder explotar un servicio de red y realizar la infección antes descrita.

Para hacer un gusano que funcione se necesita:

1) Un servicio de red con una vulnerabilidad.

2) Que el servicio de red tenga altos privilegios, bien para modificar binarios directamente, o bien poder hacer login, lo cual permite al gusano lanzar otro exploit para conseguir la escalada. Sólo algunos sistemas operativos ejecutan servicios de red con estas características.

3) Que el sistema operativo blanco no disponga de un mecanismo que detenga cualquier posible mecanismo de ataque para dicha vulnerabilidad. Características de bajo nivel pueden ser la protección de pila tipo Random XOR Canaries o Stack Ghost; la reserva aleatoria de memoria dinámica (heap randomization) con heap-gaps, para detener ataques de tipo heap overflow; o bien W^X para garantizar que una página es de escritura o ejecución, pero no ambas. Mecanismos de alto nivel pueden ser RBAC (Role based access control), por ejemplo SELinux, TrustedBSD, TrustedSolaris; o MAC (Mandatory access control), como ser AppArmor, además de los mencionados para RBAC. No todos los sistemas operativos tienen esas características, o las aplican bien; algunas dependen de la arquitectura del procesador.

4) Que el servicio no esté enjaulado: chroot, jail, containers, etc. O que las llamadas al sistema necesarias (syscalls) no se hayan filtrado (sandbox), cosa que se puede hacer con systrace. Sólo algunos sistemas permiten enjaular servicios o filtrar las syscalls, y muy pocos lo hacen por defecto.

5) Que no exista un NIS capaz de reconocer la firma del ataque, o las acciones maliciosas del mismo.

En cambio para hacer un troyano se necesita:

1) Tiempo.
2) Un usuario tonto.

Las acciones de un troyano son lícitas en el contexto de un sistema operativo, ya que sólo se diferencia de una aplicación normal en que sus acciones no están documentadas para el usuario.

¿Queda claro que no es lo mismo?

Cito al autor: "El instalador, que se llama Free Twit Tube, en realidad instala extensiones en Chrome, Firefox y Safari. A su vez, estas modifican ciertas páginas (incluida la de Apple) para mostrar anuncios"

¿Quien necesita volver a leer?, tuuuu, siiii, tu eres la fanboy con mas sentido común, sii abubu abubu