Trojaner in iWork '09

[MikederStudent]

Hi Leute!

habt ihr schon gesehen : http://www.macwelt.de/artikel/_News/363446/trojaner_in_raubkopiertem_iwork_09/1
Welcher Hacker nennt seinen Trojaner den schon bitte Trojaner? Kann man sich nicht auch vorstellen das dass direkt von Apple kommt?
Aber mal ganz anders iWork 09 macht doch illegal gar nicht wirklich sinn ... schließlich kein iWork.com ...
was meint ihr zu der sache?
Lg

 

[Holinwan]

Trojaner in raubkopiertem iWork?

Bei macwelt.de habe ich eben einen Bericht über einen angeblichen Trojaner in iWork gelesen, das über Tauschbörsen verteilt wird. Wer es genau wissen möchte:
http://www.macwelt.de/artikel/_News/363446/trojaner_in_raubkopiertem_iwork_09/1

Gruß Holinwan

@MiKederStudent: du warst 2 min schneller und sagst was ich dachte

 

[Paganethos]

Naja, wer für ein äusserst umfangreiches Softwarepaket nicht einmal den äusserst günstigen Listenpreis von Apple bezahlen will hat es nicht anders verdient. Hier übrigens noch eine Anleitung wie man ihn wieder los wird:

http://www.excomedia.de/blog/mac-os-x-trojaner-in-raubkopierter-iwork-09/38/

 

[julien1204]

gott wenn ich mir vorstelle wie man bei MS Viren loswird......und hier einfach nur was im Terminal eingeben.....

 

[Tommy*]

Naja trotzdem dürfte da für einige, vor allem unbeholfene Fanboys, die Seifenblase zerplatzen.

 

[Ikezu Sennin]

Naja, man muss ihn immer noch manuell installieren und er lässt sich mit Brain 2.0 vermeiden.

 

[Paganethos]

Naja trotzdem dürfte da für einige, vor allem unbeholfene Fanboys, die Seifenblase zerplatzen.

Warum? Die Installation muss händisch vorgenommen werden. Das man von Hand wirklich _alles_ installieren kann (auch Malware) dürfte jedem x beliebigem Fanboy klar sein.


Richtig Geil aber ist wie man das Teil wieder los wird. 5 Zeilen im Terminal..

 

[NoaH11027]

Naja trotzdem dürfte da für einige, vor allem unbeholfene Fanboys, die Seifenblase zerplatzen.

Naja, man muss ihn immer noch manuell installieren und er lässt sich mit Brain 2.0 vermeiden.

Vor allem mit Brain 2.0. Wer sich so etwas aus dem Netz lädt (ein 79€ Paket) hat es IMHO nicht anders verdient. Hier war die Unterstützung durch den Nutzer schon ziemlich massiv

N

 

[Macbeatnik]

Naja trotzdem dürfte da für einige, vor allem unbeholfene Fanboys, die Seifenblase zerplatzen.

Man kann es nicht oft genug sagen, Trojaner und Würmer gibt es für OS X seit Langem, das ist nicht neu und schon gar nicht unbekannt. Aber im Gegensatz zu Windows muss auch bei solchen Teilen der User massive Hilfestellung leisten, damit das Teil arbeiten kann. Und Trojaner und Würmer sind keine Viren, die existieren für OS X nämlich nicht in freier Wildbahn und sind etwas vollkommen anderes als Trojaner/Würmer, da sie sich nämlich einmal aktiv verbreiten und andere Rechner angreifen und sich so verbreiten. Wer ohne BRAIN 2.x durchs Netz stöbert und dann noch wie in diesem Fall klaut muss sich nicht wundern, wenn er die gerechte Strafe empfängt. Ich habe für die Jungs und Mädels keinerlei Bedauern übrig.
Der große Unterschied zu Windows ist, das sich dort Viren, Trojaner und Würmer auch ohne großes Zutun des Users installieren können, das ist unter OS X nicht möglich, also immer dran denken, wenn man sich unter OS X ein PornoBildchen anschauen will und dafür erst einen Installer aktivieren muss, dann ist etwas faul im Lande, aber ich weiss schon, meist obsiegt da die Lust und schaltet den Geist aus.

 

[Walli]

gott wenn ich mir vorstelle wie man bei MS Viren loswird......und hier einfach nur was im Terminal eingeben.....

Gut, Du wirst unter Windows auch vermutlich jeden Virus über das Terminal mit ein paar Zeilen los wenn Du weißt wo er sich eingenistet hat. Das ist ja kein Hexenwerk! Nur gibt es für Windows so viele Viren, dass wohl niemand für jeden direkt eine Anleitung schreibt.

 

[Macbeatnik]

Gut, Du wirst unter Windows auch vermutlich jeden Virus über das Terminal mit ein paar Zeilen los wenn Du weißt wo er sich eingenistet hat. Das ist ja kein Hexenwerk! Nur gibt es für Windows so viele Viren, dass wohl niemand für jeden direkt eine Anleitung schreibt.

Nein, ganz so einfach ist das zumindest bei einigen Viren nicht.

 

[Walli]

Es gibt sicher Fälle in denen man etwas mehr Aufwand treiben muss, aber der Großteil der Viren ist recht banal, so wie auch der OS X-Trojaner um den es hier geht. Was ich damit sagen will: Es ist ganz normal, dass man diesen Trojaner einfach mit dem Terminal los wird, da es ein recht simpel gemachtes Exemplar ist. So etwas hätte man unter Windows auch ähnlich leicht weggeputzt. Nur nisten sie sich bei Otto Normalbürgers Windows i.d.R. wesentlich leichter und ohne sein Zutun ein.
Wenn noch 50 von der Sorte kommen, dann werden auch Antivirenprogramme unter OS X an Bedeutung gewinnen. Es gibt immerhin auch hier genug Hansels, die sich aus der Piratenbucht o.ä. blind die Software installieren.

 

[HomerNarr]

Der große Unterschied zu Windows ist, das sich dort Viren, Trojaner und Würmer auch ohne großes Zutun des Users installieren können, das ist unter OS X nicht möglich,

Schöne Rede, dieser Teil ist aber nicht richtig.
*Warum* sollte es *nicht* möglich sein?

Standardeinstellung beim Anlegen eines Benutzers ist Administrator.
Sicherheitslecks im Safaribrowser gibts auch.
Webserver können gehackt und infiziert werden.
Appleuser wiederholen immer wieder ihr Mantra "kann MacOS nicht passieren" und glauben daran. Das perfekte Opfer!



Wenn aber jemand eine Webseite verseucht, dann macht er das in Hinsicht auf die Anzahl von Potentiellen Opfern. Und das sind nun einmal Windowsrechner.

Nein, ich will keine Panik auslösen und ich bin Heilfroh, das ich als Appleadministrator mich deutlich entspannter anderen wichtigen Aufgaben zuwenden kann, aber "das kann MacOS nicht passieren..." Sprüche lassen bei mir starke Zweifle an "Brain2.0" aufkommen.
Ich habe aufgeatmet als ich erfahren habe, das noch kein rookit bei diesem Trojaner installiert wird.

 

[Thaddäus]

Naja, wer schon klaut und so blöd ist sich ein Programm welches es als Trialversion von Apple direkt gibt über einen Torrent zu laden ist eh beknackt. Seriennummern gibt es schliesslich zu Hauf im Netz, WENN man es denn schon unbedingt illegal besorgen will...

 

[Walli]

Man braucht in dem Falle ja nicht einmal eine Seriennummer fuer den Unlock. Aber dazu gibt es sicher auch einen Thread .

 

[Thaddäus]

Die Trial hört doch einfach nach 30 Tagen auf zu arbeiten bzw. man muss dann eine Seriennummer eingeben?

Hab mir grad die Trialversion mal runtergeladen und werde dann schauen wie das funktioniert. Ich fands nur schon sympathisch, dass meine bestehende iWork 08 bestehen blieb...

 

[pepi]

Kann ich das Ding irgendwo einzeln runterladen, ohne daß ich mir eine komplette iWork Version klauen muß? (Ich hab' schon eine gekauft.) Mich würde es interessieren das Ding ein wenig zu analysieren um zu verstehen was es tut.

Das was in dem Fall vom Autor "gut" gelöst wurde ist, daß der Zeitpunkt zu dem nach einem Admin Passwort gefragt wird vollkommen natürlich und keinesfalls verdächtig ist. Wer also nicht sehr genau in die BOM des Installers reinschaut wird da locker drüber stolpern. Dazu muß ich doch gleich mal nachsehen ob man Installer Packages digital signieren kann. (Dann kann sowas nämlich nicht mehr passieren.)
Gruß Pepi

 

[DaWick]

Die Problematik bei solcher Spyware ist eben, dass er die vollen Rechte dank Administrator-Installation bekommt und dadurch quasi Mac benutzen kann wie man es selbst nicht für möglich halten würde.

Jedenfalls ist jeder selbst Schul, der auf solche "Raubkopien" setzt. Der Preis ist doch wirklich erträglich im Vergleich zu Microsoft Office Produkten. Kann ich einfach nicht nachvollziehen

 

[seno]

Die Trial hört doch einfach nach 30 Tagen auf zu arbeiten bzw. man muss dann eine Seriennummer eingeben?

Hab mir grad die Trialversion mal runtergeladen und werde dann schauen wie das funktioniert. Ich fands nur schon sympathisch, dass meine bestehende iWork 08 bestehen blieb...

Du kannst eien Serien nummer anschließend kaufen oder du kaufst die kiste - dort wird KEINE Seriennummer benötigt. Alternativ nutzt du dein iwork 08 weiter

Oder:
mann kann die trial version durch verändern eines wortes (zeitaufwand: 30s) zur vollversion machen.
Hier der Fred: http://www.apfeltalk.de/forum/iwork-09-trial-t198712.html da iWork dann direkt von Apple kommt hat mein KEINEN Trojaner oder so. Dienste wie iwork.com müssten vorraussichtlcih auch zur verfügung stehen zumindest kann ich mir nicht vorstellen wie Apple die jenigen die nicht legal gekauft haben da raus halten will....
Aber zum Thema: wenn man schon zu geizig ist den fairen preis von 79euro zu zahlen (im vergleich zu M$ ein Schnäppchen) so muss man sich doch keine Trojaner Version aus Tauschbörsen holen.... - wenn Dummheit weh tuen würde...

 

[Doms]

mittlerweile kann man den Trojaner einfach entfernen. näheres findet man hier.