Adware-Trojaner: Apple aktualisiert Xprotect

[Martin Wendel]

Nachdem gestern ein Trojaner namens "Yontoo" entdeckt wurde (wir berichteten), hat Apple schnell reagiert und bereits heute seine systemeigene Schutzsoftware Xprotect aktualisiert. Damit werden Nutzer nun automatisch gewarnt, sollte Yontoo irrtümlich installiert werden. Xprotect ist seit Snow Leopard mit an Bord und wird von Apple bei bekanntwerden von Malware laufend aktualisiert.[PRBREAK][/PRBREAK]

Zuletzt wurden aber auch veraltete Java- und Flash Player-Plugins, die kritische Sicherheitslücken aufgewiesen haben, durch Xprotect geblockt. Xprotect und die automatische Aktualisierung sollten standardmäßig aktiv sein. Wer dies überprüfen möchte, geht über Systemeinstellungen und wählt den Menüpunkt "Sicherheit > Weitere Optionen" aus. Das Häkchen bei "Liste für sichere Downloads automatisch aktualisieren" sollte ausgewählt sein.


Via MacRumors

 

[raven]

Und wie kommt man an die Aktualisierung der Schutzsoftware Xprotect?

 

[Martin Wendel]

automatische Aktualisierung = automatisch...

 

[Odin Avatar]

Bei mir ist der Häkchen gesetzt, aber eine Xprotect Aktualisierung sehe ich nirgends. Läuft der Update still und heimlich im Hintergrund, ohne das ich davon was mitbekomme?

 

[raven]

Das fragte ich mich auch. Wie kann man das sehen? Muss man den Mac neu starten?

 

[Martin Wendel]

Ahhh... jetzt verstehe ich. Läuft automatisch im Hintergrund.

 

[Der Kulli]

Ich habe es auch noch nicht unter dem Updates im AppStore gefunden.
Oder muss ich dazu evtl. erst OSX 10.8.3 installieren?

 

[Applicator]

ES IST KEIN RICHTIGES UPDATE! Das passiert im Hintergrund seit 10.6

 

[jo*]

Die Xprotect plist unter /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist sagt:

<key>RunAtLoad</key>

Wird also beim Neustart automatisch ausgeführt, ähnlich wie ein StartupItem, aber nicht während der Mac normal läuft.

 

[ProUser]

Die Liste lässt sich bequem mittels WallsOfTroy.app anzeigen..

 

[Rootgar]

Warum will denn hier "jeder" sehen das "was passiert"?
Da gibt es eine Möglichkeit -> Windows Rechner mit einem beliebigen Antivirenprogramm welches einen andauernd mit so wichtigen Meldungen wie "Update erfolgreich herunter geladen", "Update erfolgreich installiert", "Ihr System ist geschützt", .... "Im Keller brannte noch Licht! Aber ich habe es ausgemacht!" ... Nervt!

Wollt ihr noch immer Meldungen die Aussagen das was ok ist? ...

Ist doch gerade das tolle. Es gibt KEINE Meldung. Erst wenn der User ... dann gibt es eine Meldung "Hey das was du da gerade installierst ist bisschen /&$()§$"

Demnächst will auch noch einer das OSX jedes blöde WLAN ankündigt "Ein Drahtlosnetzwerk ist in Reichtweite..."

*schüttel*

my 2 Cents. So mein Kaffee wird kalt...

Schöne WE!

Gruss,
Rootgar

 

[raven]

Wird also beim Neustart automatisch ausgeführt, ähnlich wie ein StartupItem, aber nicht während der Mac normal läuft.

Danke. Das wollte ich wissen. Denn normalerweise ist der Mac nur im Tiefschlaf.

 

[Rootgar]

Söö...

ich habe mal ein wenige "gegraben". Eigentlich sollte Xprotect alle 24 Stunden sich aktualisieren.
Ich war davon ausgegangen das das auch passiert (cron job z.b.) wenn der Ruhezustand genutzt wird; was man ja eigentlich beim MacBook nur nutzt.
Aber da wird wohl nur abgefangen das wenn der Mac innerhalb von 24h mehrmals neugestartet wird, nicht noch einmal ein Update gezogen wird; und die Aktualisierung nur bei einem Booten des Systems gemacht wird.

Habe also geschaut wann die letzte Aktualisierung war -> 08.03...
Habe dann gerade neustart gemacht -> XProtect.meta hat sich geändert.

Das sollte dann doch automatisch dann und wann im Hintergrund passieren.

Meldungen will ich trotzdem nicht haben.

Gruss,
Rootgar

 

[Paganethos]

Dieses XProtect ist schon eine sehr feine Sache. ABER, habe ich das jetzt richtig verstanden, dass sich die Liste nur beim Neustarten aktualisiert? Das wäre dann wiederum nicht sehr gut umgesetzt von Apple.

 

[raven]

Hier bei AT wir d immer wieder geschrieben, den Mac muss man nicht immer neu starten. das sind alte Windowsgewohnheiten. Will man aber dass sich die besagte Datei wirklich aktualisiert, ist ein Neustart pflicht.

@Rootgar: Als Hinweis:

Wollt ihr noch immer Meldungen die Aussagen das was ok ist? ...

Nein das will ich nicht.

@Martin Das widerspricht sich etwas.

automatische Aktualisierung = automatisch...

deshalb fragte ich gestern nach.

 

[raven]

ich habe mal ein wenige "gegraben". Eigentlich sollte Xprotect alle 24 Stunden sich aktualisieren.

Habe also geschaut wann die letzte Aktualisierung war -> 08.03...
Habe dann gerade neustart gemacht -> XProtect.meta hat sich geändert.

Gruss,
Rootgar

Und ich habe gegraben und fand dies nach Neustart Samstag, 8. September 2012 16:10

 

[Paganethos]

Hier bei AT wir d immer wieder geschrieben, den Mac muss man nicht immer neu starten. das sind alte Windowsgewohnheiten. Will man aber dass sich die besagte Datei wirklich aktualisiert, ist ein Neustart pflicht.

Ist das jetzt wirklich so? Woher hast du diese Information? Ich habe etwas gegoolet und dabei Hinweise entdeckt, dass sich die Liste alle 24h aktualisieren tut. Es waren aber keine offiziellen Manuals zB von Apple oder so.

Also noch mal: Wer hat gesicherte (kein Hörensagen, keine Forenposts oder ähnliches) Kenntnisse über den Aktualisierungsprozess von XProtect?

 

[raven]

Ist das jetzt wirklich so? Woher hast du diese Information? I
Also noch mal: Wer hat gesicherte (kein Hörensagen, keine Forenposts oder ähnliches) Kenntnisse über den Aktualisierungsprozess von XProtect?

Meine Kenntnisse beruhen auf die Beiträge hier im Forum. Hier nachgesehen.

Die Xprotect plist unter /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist sagt:

Auf MBP und iMac genau identisch.
Deshalb fragte ich gestern auch nach. nach einer Suche in der Softwaraktualisierung. Und heute Morgen startete ich alles neu.

 

[Martin Wendel]

Hab jetzt nachgeschaut: Mein Xprotect wurde gestern Nachmittag aktualisiert als das MacBook lief und ich gerade am Fernseher war. Kann mir also nicht vorstellen, dass es was mit einem Neustart zu tun haben soll.

 

[Paganethos]

Und du bist sicher am richtigen Ort zu schauen? Laut insideMac liegt die Liste hier:

Wann die Malware-Liste zuletzt aktualisiert wurde und welche Malware erkannt wird, verrät ein Blick in die entsprechende Plist-Dateien, die allerdings (aus gutem Grund) ein wenig versteckt liegen:

1. Rufen Sie System > Library > CoreServices auf.
2. Klicken Sie die Datei CoreType.bundle mit der rechten Maustaste an.
3. Wählen Sie Paketinhalt zeigen.
4. Unter Content > Resources finden Sie die Datei XProtect.meta.plist. In dieser Datei steht das Datum der letzten Aktualisierung.

http://www.insidemac-blog.de/index.php/apples-neues-xprotect

Wäre ja schon ein etwas anderer Ort als in deinem Zitat, oder?

Oder man bemüht ein entsprechendes Widget:
http://www.brunerd.com/blog/2011/06/03/safe-downloads-widget/
Das werde ich heute Abend tun. Bin gespannt, hab meinem Mac seit dem 10.8.3 Update nicht neu gestartet.