Prima o poi doveva succedere e ieri è successo. Mac OS X si è guadagnato il suo primo worm.
Si chiama OSX.Leap.A, ma preferisco chiamarlo Oompa-Loompa (usa queste stringhe per identificare le applicazioni che ha infettato). È stato postato anonimamente su un forum, spacciato per screen shot della nuova versione di OS X. In realtà è un eseguibile che, sfruttando Spotlight, si installa nelle applicazioni usate più di frequente e si spedisce autonomamente ai contatti presenti in iChat. Nelle prime ore sembrava che per modificare gli applicativi chiedesse all’utente di inserire la password di amministratore, notizia smentita dai più: è sufficiente fare doppio clic sul finto file .jpg perché il worm si attivi. A causa di un errore di programmazione non fa nulla, se non rovinare gli eseguibili modificati.
Symantec ritiene che le macchine infettate siano meno di cinquanta. Il clamore è però motivato dal crollo della credenza che OS X fosse inattaccabile dai virus (o meglio: dai malware in generale). C’è da sottolineare che Oompa-Loompa non sfrutta falle del sistema operativo: deve essere scaricato ed eseguito dall’utente, e questo va a confermare la solidità di Tiger. È però necessario che gli utenti Mac prendano atto che un sistema sicuro al 100% non esiste, e che quindi è doveroso armarsi di buon senso e magari di precauzioni, anche quando si usa il miglior OS consumer del mondo.
Siamo, forse, alla fine dell’età dell’innocenza.
Dettagli tecnici qui.