Apple 正在开发侦测、移除恶意软件“Flashback”的工具
Apple在官方支援网页发布了一则消息,说明该公司已透过更新修复了Mac OS X 10.6与OS X 10.7上Java的安全漏洞。同时Apple正在开发能够侦测、移除恶意程式“Flashback”的工具。
前一阵子俄罗斯的反病毒公司Dr. Web 指出此一恶意程式已造成全球数十万台Mac 受害,该恶意程式会在使用者浏览一些网站时透过Mac OS X 的Java 漏洞进行感染。
除了Java 的安全漏洞,Apple 表示该恶意程式还依靠伺服器来执行许多关键的功能,因此他们正着手与全球的网路供应商合作进行控制,禁止该指令的执行。
除了 ??透过Mac OS X(10.6与10.7)内建的软件更新将Java的漏洞修复,如果您想检查自己的Mac是否已受到影响,可以参考“wa+er.白苹果急救室”这篇“如何检查您的Mac是否已感染Flashback木马?”的作法。
此外,针对Mac OS X 10.5 或更早版本的使用者,Apple 的建议是在浏览器禁用Java 附加元件。以Safari 为例,请打开偏好设定,在“安全性”将原本勾选的“启用Java”取消。
[本文作者i黑马,i黑马原创。如需转载请联系邮箱hm@chuangyejia.com授权,未经授权,转载必究。]