Ένα πολύ σημαντικό κενό ασφαλείας αποκαλύφθηκε πριν λίγες ημέρες.

Μερικές από τις εφαρμογές στο App Store για Mac, συλλέγουν κρυφά τα δεδομένα των χρηστών και τα ανεβάζουν σε Analytics Servers χωρίς την άδεια των ανυποψίαστων χρηστών.

Δημοφιλείς εφαρμογές όπως οι Dr. Unarchiver και Dr. Cleanerand, καθώς και άλλες εφαρμογές της εταιρείας ανάπτυξης "Trend Micro Inc.", συλλέγουν και ανεβάζουν πληροφορίες των χρηστών στους servers τους, από το ιστορικό των Safari, Google Chrome και Firefox.

Όλα αυτά μέσω πρόσβασης στον Φάκελλο του Χρήστη (macOS Home Directory).

Οι "πονηρές" αυτές εφαρμογές συλλέγουν δεδομένα κι από άλλα εγκατεστημένα apps εντός του συστήματος, στα οποία ξεκινάει η περισυλλογή μόλις τα εκκινήσετε, σύμφωνα με το 9to5Mac. Το πρόβλημα εντοπίστηκε αρχικά από χρήστη του Malwarebytes forum.

Οι αναφορές επιβεβαιώθηκαν από το 9to5Mac, όταν μετά από εγκατάσταση της εφαρμογής Dr. Unarchiver και σκαναρίσματος του home directory μέσω του "Quick Clean Junk Files", η εφαρμογή ξεκίνησε να συλλέγει σωρεία από περιττές πληροφορίες.

Αυτές περιείχαν δεδομένα από διάφορους browsers, αποκλειστικά αρχεία από πρόσφατα Google searches και έναν πλήρη κατάλογο από όλες τις εγκατεστημένες εφαρμογές που υπάρχουν στο σύστημα (συμπεριλαμβανομένων Code Signatures, εάν είναι ή όχι συμβατές με 64-bit και πληροφορίες σχετικά με το από που έγινε το download).

Κατά την διάρκεια της έρευνας, το Dr. Unarchiver ήταν η 12η δημοφιλέστερη εφαρμογή στο Αμερικάνικο Mac App Store, αλλά πλέον το έχουν αποσύρει από την αρχική σελίδα.

Ενώ το macOS Mojave έρχεται για να βελτιώσει την ασφάλεια σχετικά με τις εφαρμογές που έχουν πρόσβαση στο Home Directory, η διαδικασία ελέγχου του Store θα έπρεπε να είχε αντιληφθεί την συγκεκριμένη παραβίαση περί ασφάλειας του χρήστη και να μην είχε επιτρέψει την κυκλοφορία των εφαρμογών στο Mac App Store.

Επιπλέον τα νέα αυτά αμαυρώνουν την φήμη του Αμερικανικού κολοσσού, καθώς η Apple θα έπρεπε να παρέχει μεγαλύτερη ασφάλεια από την στιγμή που έχει πιο αυστηρή προσέγγιση σε ότι αφορά τις εφαρμογές, τουλάχιστον σε σύγκριση με την προσέγγιση της Google.

Τα νέα αυτά έρχονται μετά την αποκάλυψη πως μια άλλη διάσημη εφαρμογή του Apple Mac App Store, το Adware Doctor, ήταν τελικά ένα μυστικό spyware το οποίο έστελνε το ιστορικό του browser στην Κίνα.

Προτού αφαιρεθεί, το Adware Doctor (αξίας 4,99$) ήταν 5ο στην λίστα με τις επί πληρωμή εφαρμογές του App Store.

Η εφαρμογή είχε λάβει πάνω από 6000 βαθμολογήσεις 5 Αστέρων, αλλά είναι αμφίβολο κατά πόσο οι θετικές βαθμολογήσεις ήταν πραγματικές.

DOWNLOAD

System Requirements:
10.9.4 and later

This update improves reliability when connecting devices to the Apple Thunderbolt Display, and addresses a rare issue that may cause the display to go black.

DOWNLOAD

System Requirements:
OS X Lion or later

This update installs the latest software for your Canon inkjet printer and scanner.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#canon-inkjet

DOWNLOAD

System Requirements:
Mac OS X 10.7
Mac OS X 10.8
Mac OS X 10.9
Mac OS X 10.10

This update installs the latest software for your Canon laser printer and scanner for Mac OS X 10.7, Mac OS X 10.8, Mac OS X 10.9, Mac OS X 10.10.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#canon-laser

DOWNLOAD

System Requirements:
OS X Yosemite
OS X Mavericks
OS X Mountain Lion
OS X Lion

This download includes the latest Fuji-Xerox printing and scanning software for OS X Yosemite, OS X Mavericks, OS X Mountain Lion and OS X Lion.

For more information about printing and scanning software, see http://support.apple.com/kb/HT3669#fuji-xerox.

Η εταιρία Palo Alto Networks, αποκάλυψε ένα malware για συσκευές της Apple με λειτουργικό Mac OS X και iOS, πρακτικά όλες τις συσκευές της εταιρίας.
 
Σύμφωνα με την Palo Alto Networks, το malware με την ονομασία WireLurker έχει εξαπλωθεί από το Maiyadi App Store (κινέζικο App Store για το OS X) και έχει μολύνει περισσότερους από 350 χιλιάδες υπολογιστές, οι οποίοι με τη σειρά τους μολύνουν τις iOS φορητές συσκευές της Apple.
 
Το WireLurker "μεταδίδεται", όταν οι συσκευές με iOS (iPhone, iPad, iPod Touch) συνδεθούν μέσω USB με τον μολυσμένο υπολογιστή.
 
Κατά τη σύνδεση, το WireLurker αποκτά πρόσβαση στη συσκευή, χρησιμοποιώντας πλαστό enterprise provisioning certificate (χρησιμοποιείται από εταιρίες για  εγκατάσταση software χωρίς την έγκριση του App Store), ενώ εγκαθίσταται και σε συσκευές που έχει γίνει jailbreak.
 
Στα jailbroken iPhone, το malware ξαναεγκαθιστά εφαρμογές όπως το TaoBao και το AliPay (εφαρμογές για δημοπρασίες και πληρωμές) ώστε να μαζέψει χρήσιμες πληροφορίες.
 
Οι ερευνητές αναφέρουν ότι η συγκεκριμένη εφαρμογή είναι ένας έλεγχος για να δοκιμάσουν ότι το σύστημα λειτουργεί, πριν περάσουν σε κακόβουλες δραστηριότητες.
 
Το malware είναι σε πρώιμο στάδιο και δεν γνωρίζουν οι ερευνητές πως μπορεί να εξελιχθεί, ενώ προτείνουν να αποφεύγουν οι χρήστες USB φορτιστές από άγνωστους κατασκευαστές και να μην εγκαθιστούν εφαρμογές από τρίτα App Stores.
 
Η Palo Alto Networks έχει ήδη αναπτύξει το εργαλείο WireLurker: A New Era in OS X and iOS Malware που μπορεί να ελέγξει την ύπαρξη του malware.

DOWNLOAD

System Requirements:
OS X 10.7 and later
Windows XP SP 3 and later

This software will help you migrate data from a Windows PC running Windows XP, Windows Vista, Windows 7 or Windows 8. The Migration Assistant will launch automatically after it has been installed.

For more information, please see http://support.apple.com/kb/HT4796.

DOWNLOAD

System Requirements:
OS X version 10.7.5 or later
400MB of available disk space
iTunes in the Cloud, iTunes Match, and iTunes Radio availability may vary by country
iTunes Radio requires OS X version 10.7 or later
iTunes Extras requires OS X version 10.9.3 or later


This update includes many design and performance improvements that make iTunes easier and more enjoyable to use.

Designed for OS X Yosemite. iTunes has been refined throughout. It now includes translucency to give it a sense of depth, a streamlined toolbar to give you more room for exploring or experiencing your content, and a more elegant use of color and textures while browsing albums within your library.

Family Sharing. You can now share your purchases from iTunes, iBooks, and the App Store with up to six people in your family — without sharing accounts or passwords. To start sharing, setup your iCloud Family by choosing iCloud in System Preferences on OS X Yosemite or Settings on iOS 8.

Faster access to all of your favorite media. iTunes now includes dedicated icons for music, movies, or TV shows, which make it easier to get to wherever you want to go in your library with a single click. 

Seamless browsing between Store and library. The iTunes Store is now a part of the music, movies, or TV shows views of your library — making it simple to jump between your personal collection and what’s new for each category in the Store.

Recently Added. iTunes puts recently added albums, movies, or TV shows at the top of your library — making it effortless to find something new to play. 

Improved playlist editing. You can now see your full music library and playlists side-by-side, making it easy to browse your music and drag your favorite songs into any playlist.

Improved Get Info. The all-new Get Info has been completely redesigned to focus your attention only on what’s necessary for the selected item.

DOWNLOAD

System Requirements:
OS X Mavericks 10.9.5

Security Update 2014-005 is recommended for all users and improves the security of OS X.

For detailed information about the security content of this update, please visit: http://support.apple.com/kb/HT1222

See this article for details on how to verify the authenticity of this download.

DOWNLOAD

System Requirements:
Mac OS X 10.6 or later

This download includes the latest printing and scanning software for Mac OS X v10.6 or later.

For information about supported printer models, see: http://support.apple.com/kb/ht3669#gestetner

DOWNLOAD

System Requirements:
OS X Lion or later

This download includes the latest HP printing and scanning software for OS X Lion or later.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#HP

DOWNLOAD

System Requirements:
OS X Mavericks 10.9 and later
OS X Mountain Lion 10.8 and later
OS X Lion 10.7 and later

This download includes the latest Xerox printing and scanning software for OS X Mavericks, OS X Mountain Lion, and OS X Lion.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#Xerox

DOWNLOAD

System Requirements:
OS X Snow Leopard 10.6 and later

This download includes the latest Xerox printing and scanning software for OS X 10.6 and later.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#Xerox

DOWNLOAD

System Requirements:
OS X Mavericks 10.9 and later
OS X Mountain Lion 10.8 and later
OS X Lion 10.7 and later
Mac OS X 10.6

This download includes the latest Xerox printing and scanning software for OS X Mavericks, OS X Mountain Lion, OS X Lion and Mac OS X v10.6 Snow Leopard.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#Xerox

DOWNLOAD

System Requirements:
OS X Mavericks 10.9 and later
OS X Mountain Lion 10.8 and later
OS X Lion 10.7 and later
Mac OS X 10.6

This update installs the latest software for your EPSON printer or scanner for OS X Mavericks, OS X Mountain Lion, OS X Lion and Mac OS X v10.6 Snow Leopard.

For more information about printing and scanning software, see http://support.apple.com/kb/HT3669#epson

DOWNLOAD

System Requirements
OS X 10.5.6 or later  
QT 7.6 or later

This update adds the following video codecs for use by QuickTime-based applications:
▪ Apple Intermediate Codec
▪ Apple ProRes
▪ AVC-Intra
▪ DVCPRO HD
▪ HDV
▪ XDCAM HD / EX / HD422
▪ MPEG IMX
▪ Uncompressed 4:2:2
This update is recommended for all users of Final Cut Pro X, Motion 5, or Compressor 4.

DOWNLOAD

System Requirements
OS X Mavericks 10.9.1

This update fixes an issue that could prevent L2TP VPN connections from working with OS X Server, as described in http://support.apple.com/kb/TS5313

This update requires OS X Mavericks 10.9.1 and Server 3.0.1.

Note: the update will only install if you have already launched Server app and used it to set up services.

DOWNLOAD

File Size: 19.61 MB
System Requirements
▪ OS X 10.7
▪ OS X 10.8 
▪ OS X 10.9

The 3.7 update is recommended for Apple Remote Desktop users and addresses several issues related to overall reliability, usability and compatibility. This update also provides:
 
- Support for OS X Mavericks
- Automatic copy and paste between local and remote computers
- Improved support for Mac systems with multiple displays and multiple IP addresses
- Enhanced multi-observe with gesture support for swiping between screens
 
For detailed information on this update, please visit this website: http://support.apple.com/kb/HT5896