Ένα πολύ σημαντικό κενό ασφαλείας αποκαλύφθηκε πριν λίγες ημέρες.

Μερικές από τις εφαρμογές στο App Store για Mac, συλλέγουν κρυφά τα δεδομένα των χρηστών και τα ανεβάζουν σε Analytics Servers χωρίς την άδεια των ανυποψίαστων χρηστών.

Δημοφιλείς εφαρμογές όπως οι Dr. Unarchiver και Dr. Cleanerand, καθώς και άλλες εφαρμογές της εταιρείας ανάπτυξης "Trend Micro Inc.", συλλέγουν και ανεβάζουν πληροφορίες των χρηστών στους servers τους, από το ιστορικό των Safari, Google Chrome και Firefox.

Όλα αυτά μέσω πρόσβασης στον Φάκελλο του Χρήστη (macOS Home Directory).

Οι "πονηρές" αυτές εφαρμογές συλλέγουν δεδομένα κι από άλλα εγκατεστημένα apps εντός του συστήματος, στα οποία ξεκινάει η περισυλλογή μόλις τα εκκινήσετε, σύμφωνα με το 9to5Mac. Το πρόβλημα εντοπίστηκε αρχικά από χρήστη του Malwarebytes forum.

Οι αναφορές επιβεβαιώθηκαν από το 9to5Mac, όταν μετά από εγκατάσταση της εφαρμογής Dr. Unarchiver και σκαναρίσματος του home directory μέσω του "Quick Clean Junk Files", η εφαρμογή ξεκίνησε να συλλέγει σωρεία από περιττές πληροφορίες.

Αυτές περιείχαν δεδομένα από διάφορους browsers, αποκλειστικά αρχεία από πρόσφατα Google searches και έναν πλήρη κατάλογο από όλες τις εγκατεστημένες εφαρμογές που υπάρχουν στο σύστημα (συμπεριλαμβανομένων Code Signatures, εάν είναι ή όχι συμβατές με 64-bit και πληροφορίες σχετικά με το από που έγινε το download).

Κατά την διάρκεια της έρευνας, το Dr. Unarchiver ήταν η 12η δημοφιλέστερη εφαρμογή στο Αμερικάνικο Mac App Store, αλλά πλέον το έχουν αποσύρει από την αρχική σελίδα.

Ενώ το macOS Mojave έρχεται για να βελτιώσει την ασφάλεια σχετικά με τις εφαρμογές που έχουν πρόσβαση στο Home Directory, η διαδικασία ελέγχου του Store θα έπρεπε να είχε αντιληφθεί την συγκεκριμένη παραβίαση περί ασφάλειας του χρήστη και να μην είχε επιτρέψει την κυκλοφορία των εφαρμογών στο Mac App Store.

Επιπλέον τα νέα αυτά αμαυρώνουν την φήμη του Αμερικανικού κολοσσού, καθώς η Apple θα έπρεπε να παρέχει μεγαλύτερη ασφάλεια από την στιγμή που έχει πιο αυστηρή προσέγγιση σε ότι αφορά τις εφαρμογές, τουλάχιστον σε σύγκριση με την προσέγγιση της Google.

Τα νέα αυτά έρχονται μετά την αποκάλυψη πως μια άλλη διάσημη εφαρμογή του Apple Mac App Store, το Adware Doctor, ήταν τελικά ένα μυστικό spyware το οποίο έστελνε το ιστορικό του browser στην Κίνα.

Προτού αφαιρεθεί, το Adware Doctor (αξίας 4,99$) ήταν 5ο στην λίστα με τις επί πληρωμή εφαρμογές του App Store.

Η εφαρμογή είχε λάβει πάνω από 6000 βαθμολογήσεις 5 Αστέρων, αλλά είναι αμφίβολο κατά πόσο οι θετικές βαθμολογήσεις ήταν πραγματικές.

DOWNLOAD

System Requirements:
OS X Mavericks 10.9 and later
OS X Mountain Lion 10.8 and later
OS X Lion 10.7 and later
Mac OS X 10.6

This update installs the latest software for your EPSON printer or scanner for OS X Mavericks, OS X Mountain Lion, OS X Lion and Mac OS X v10.6 Snow Leopard.

For more information about printing and scanning software, see http://support.apple.com/kb/HT3669#epson

DOWNLOAD

System Requirements:
OS X Lion or later

This update installs the latest software for your Canon inkjet printer and scanner.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#canon-inkjet

DOWNLOAD

System Requirements:
Mac OS X 10.7
Mac OS X 10.8
Mac OS X 10.9
Mac OS X 10.10

This update installs the latest software for your Canon laser printer and scanner for Mac OS X 10.7, Mac OS X 10.8, Mac OS X 10.9, Mac OS X 10.10.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#canon-laser

DOWNLOAD

System Requirements:
OS X Yosemite
OS X Mavericks
OS X Mountain Lion
OS X Lion

This download includes the latest Fuji-Xerox printing and scanning software for OS X Yosemite, OS X Mavericks, OS X Mountain Lion and OS X Lion.

For more information about printing and scanning software, see http://support.apple.com/kb/HT3669#fuji-xerox.

Η εταιρία Palo Alto Networks, αποκάλυψε ένα malware για συσκευές της Apple με λειτουργικό Mac OS X και iOS, πρακτικά όλες τις συσκευές της εταιρίας.
 
Σύμφωνα με την Palo Alto Networks, το malware με την ονομασία WireLurker έχει εξαπλωθεί από το Maiyadi App Store (κινέζικο App Store για το OS X) και έχει μολύνει περισσότερους από 350 χιλιάδες υπολογιστές, οι οποίοι με τη σειρά τους μολύνουν τις iOS φορητές συσκευές της Apple.
 
Το WireLurker "μεταδίδεται", όταν οι συσκευές με iOS (iPhone, iPad, iPod Touch) συνδεθούν μέσω USB με τον μολυσμένο υπολογιστή.
 
Κατά τη σύνδεση, το WireLurker αποκτά πρόσβαση στη συσκευή, χρησιμοποιώντας πλαστό enterprise provisioning certificate (χρησιμοποιείται από εταιρίες για  εγκατάσταση software χωρίς την έγκριση του App Store), ενώ εγκαθίσταται και σε συσκευές που έχει γίνει jailbreak.
 
Στα jailbroken iPhone, το malware ξαναεγκαθιστά εφαρμογές όπως το TaoBao και το AliPay (εφαρμογές για δημοπρασίες και πληρωμές) ώστε να μαζέψει χρήσιμες πληροφορίες.
 
Οι ερευνητές αναφέρουν ότι η συγκεκριμένη εφαρμογή είναι ένας έλεγχος για να δοκιμάσουν ότι το σύστημα λειτουργεί, πριν περάσουν σε κακόβουλες δραστηριότητες.
 
Το malware είναι σε πρώιμο στάδιο και δεν γνωρίζουν οι ερευνητές πως μπορεί να εξελιχθεί, ενώ προτείνουν να αποφεύγουν οι χρήστες USB φορτιστές από άγνωστους κατασκευαστές και να μην εγκαθιστούν εφαρμογές από τρίτα App Stores.
 
Η Palo Alto Networks έχει ήδη αναπτύξει το εργαλείο WireLurker: A New Era in OS X and iOS Malware που μπορεί να ελέγξει την ύπαρξη του malware.

DOWNLOAD

System Requirements:
OS X 10.7 and later
Windows XP SP 3 and later

This software will help you migrate data from a Windows PC running Windows XP, Windows Vista, Windows 7 or Windows 8. The Migration Assistant will launch automatically after it has been installed.

For more information, please see http://support.apple.com/kb/HT4796.

DOWNLOAD

System Requirements:
OS X version 10.7.5 or later
400MB of available disk space
iTunes in the Cloud, iTunes Match, and iTunes Radio availability may vary by country
iTunes Radio requires OS X version 10.7 or later
iTunes Extras requires OS X version 10.9.3 or later


This update includes many design and performance improvements that make iTunes easier and more enjoyable to use.

Designed for OS X Yosemite. iTunes has been refined throughout. It now includes translucency to give it a sense of depth, a streamlined toolbar to give you more room for exploring or experiencing your content, and a more elegant use of color and textures while browsing albums within your library.

Family Sharing. You can now share your purchases from iTunes, iBooks, and the App Store with up to six people in your family — without sharing accounts or passwords. To start sharing, setup your iCloud Family by choosing iCloud in System Preferences on OS X Yosemite or Settings on iOS 8.

Faster access to all of your favorite media. iTunes now includes dedicated icons for music, movies, or TV shows, which make it easier to get to wherever you want to go in your library with a single click. 

Seamless browsing between Store and library. The iTunes Store is now a part of the music, movies, or TV shows views of your library — making it simple to jump between your personal collection and what’s new for each category in the Store.

Recently Added. iTunes puts recently added albums, movies, or TV shows at the top of your library — making it effortless to find something new to play. 

Improved playlist editing. You can now see your full music library and playlists side-by-side, making it easy to browse your music and drag your favorite songs into any playlist.

Improved Get Info. The all-new Get Info has been completely redesigned to focus your attention only on what’s necessary for the selected item.

DOWNLOAD

System Requirements:
OS X 10.8.5

Security Update 2014-005 is recommended for all users and improves the security of OS X.

For information on the security content of this update, please visit this website: http://support.apple.com/kb/HT1222.

See this article for details on how to verify the authenticity of this download.

DOWNLOAD

System Requirements:
Mac OS X 10.6 or later

This download includes the latest printing and scanning software for Mac OS X v10.6 or later.

For information about supported printer models, see: http://support.apple.com/kb/ht3669#gestetner

DOWNLOAD

System Requirements:
OS X Lion or later

This download includes the latest HP printing and scanning software for OS X Lion or later.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#HP

DOWNLOAD

System Requirements:
OS X Mavericks 10.9 and later
OS X Mountain Lion 10.8 and later
OS X Lion 10.7 and later

This download includes the latest Xerox printing and scanning software for OS X Mavericks, OS X Mountain Lion, and OS X Lion.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#Xerox

DOWNLOAD

System Requirements:
OS X Snow Leopard 10.6 and later

This download includes the latest Xerox printing and scanning software for OS X 10.6 and later.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#Xerox

DOWNLOAD

System Requirements:
OS X Mavericks 10.9 and later
OS X Mountain Lion 10.8 and later
OS X Lion 10.7 and later
Mac OS X 10.6

This download includes the latest Xerox printing and scanning software for OS X Mavericks, OS X Mountain Lion, OS X Lion and Mac OS X v10.6 Snow Leopard.

For information about supported printer models, see: http://support.apple.com/kb/HT3669#Xerox

DOWNLOAD

System Requirements:
OS X Mavericks 10.9 and later
OS X Mountain Lion 10.8 and later
OS X Lion 10.7 and later
Mac OS X 10.6

This update installs the latest software for your EPSON printer or scanner for OS X Mavericks, OS X Mountain Lion, OS X Lion and Mac OS X v10.6 Snow Leopard.

For more information about printing and scanning software, see http://support.apple.com/kb/HT3669#epson

System Requirements
OS X Mountain Lion
OS X Lion
Mac OS X 10.6 or later

This update installs the latest software for your EPSON printer or scanner.
For more information about printing and scanning software, see http://support.apple.com/kb/HT3669#epson

DOWNLOAD

System Requirements
OS X 10.5.6 or later  
QT 7.6 or later

This update adds the following video codecs for use by QuickTime-based applications:
▪ Apple Intermediate Codec
▪ Apple ProRes
▪ AVC-Intra
▪ DVCPRO HD
▪ HDV
▪ XDCAM HD / EX / HD422
▪ MPEG IMX
▪ Uncompressed 4:2:2
This update is recommended for all users of Final Cut Pro X, Motion 5, or Compressor 4.

DOWNLOAD

File Size: 19.61 MB
System Requirements
▪ OS X 10.7
▪ OS X 10.8 
▪ OS X 10.9

The 3.7 update is recommended for Apple Remote Desktop users and addresses several issues related to overall reliability, usability and compatibility. This update also provides:
 
- Support for OS X Mavericks
- Automatic copy and paste between local and remote computers
- Improved support for Mac systems with multiple displays and multiple IP addresses
- Enhanced multi-observe with gesture support for swiping between screens
 
For detailed information on this update, please visit this website: http://support.apple.com/kb/HT5896

DOWNLOAD

Έκδοση: 1.6.0_51
Δημοσίευση: Jun 18, 2013
Αναγνωριστικό λήψης: DL1572
Άδεια: Update
Μέγεθος αρχείου: 64.01 MB
Απαιτήσεις συστήματος:
OS X Lion v10.7 or later
OS X Mountain Lion v10.8 or later

About Java for OS X 2013-004

Java for OS X 2013-004 delivers improved security, reliability, and compatibility by updating Java SE 6 to 1.6.0_51.

On systems that have not already installed Java for OS X 2012-006, this update disables the Java SE 6 applet plug-in. To use applets on a web page, click on the region labeled "Missing plug-in" to download the latest version of the Java applet plug-in from Oracle.

Please quit any web browsers and Java applications before installing this update.

See http://support.apple.com/kb/HT5717 for more details about this update.

See http://support.apple.com/kb/HT1222 for information about the security content of this update.

DOWNLOAD

Έκδοση: 1.6.0_51
Δημοσίευση: Jun 18, 2013
Αναγνωριστικό λήψης: DL1573
Άδεια: Update
Μέγεθος αρχείου: 69.48 MB
Απαιτήσεις συστήματος: Mac OS X v10.6.8 Snow Leopard

About Java for Mac OS X 10.6 Update 16

Java for Mac OS X 10.6 Update 16 delivers improved security, reliability, and compatibility by updating Java SE 6 to 1.6.0_51. This update enables website-by-website control of the Java plug-in within Safari 5.1.9 or later.

Please quit any web browsers and Java applications before installing this update.

See http://support.apple.com/kb/HT5744 for more details about this update.

See http://support.apple.com/kb/HT1222 for information about the security content of this update.

avast! Free Antivirus for Mac protects you from Mac-targeting viruses and other malware attacks.

Certified antivirus and anti-spyware engine
Our scanning engine's unique technologies protect against viruses, spyware, and other malicious agents.

WebRep plugin to help protect against phishing scams
WebRep browser plugins provide greater protection against phishing sites, including heuristic detection of new phishing sites.

Three types of real-time malware scans
Run real time malware scans on your file system, email tools, and web-browsing activities (web pages, downloads, and java scripts).

System requirements
Operating Systems Supported
• Mac OS X 10.5.x (Leopard)
• Mac OS X 10.6.x (Snow Leopard)
• Mac OS X 10.7.x (Lion)
• Mac OS X 10.8.x (Mountain Lion)
Minimum Hardware Requirements
• Intel-based Mac

Please note that avast! will not run properly if you have other antivirus software installed.

http://www.avast.com

DOWNLOAD

Version: 1.6.0_35
Post Date: September 04, 2012
Download ID: DL1573
License: Update
File Size: 81.9 MB
System Requirements: Mac OS X v10.6.8 Snow Leopard

Java for Mac OS X 10.6 Update 10 delivers improved security, reliability, and compatibility by updating Java SE 6 to 1.6.0_35.

This update configures web browsers to not automatically run Java applets. Java applets may be re-enabled by clicking the region labeled "Inactive plug-in" on a web page. If no applets have been run for an extended period of time, the Java web plug-in will deactivate.

Please quit any web browsers and Java applications before installing this update.

SHA1 = 6218979ae4eaef5ea7849cb4455e2c6f8bf362d2

See http://support.apple.com/kb/HT5368  for more details about this update.

See http://support.apple.com/kb/HT1222 for information about the security content of this update.

DOWNLOAD

Version: 1.6.0_35
Post Date: September 04, 2012
Download ID: DL1572
License: Update
File Size: 67.2 MB
System Requirements: OS X Lion v10.7 or later, OS X Mountian Lion v10.8 or later

Java for OS X 2012-005 delivers improved security, reliability, and compatibility by updating Java SE 6 to 1.6.0_35.

This update configures the Java plug-in to deactivate when no applets are run for an extended period of time. If the prior update named "Java for OS X 2012-004" was not installed, this update will disable the Java web plug-in immediately. Java applets may be re-enabled by clicking the region labeled "Inactive plug-in" on a web page.

Please quit any web browsers and Java applications before installing this update.

SHA1 = e0750c72972b8a2ccbcb3144bb31d74419276387

See http://support.apple.com/kb/HT5367 for more details about this update.

See http://support.apple.com/kb/HT1222 for information about the security content of this update.