Worm ‘bewijst’ kwetsbaarheid Macs

Een anonieme beveiligingsonderzoeker claimt een internetworm te hebben ontwikkeld die een volledig gepatcht Mac OS X-systeem met een grote hoeveelheid malware kan infecteren. De onderzoeker wil met de worm bewijzen dat computers van Apple net zo kwetsbaar zijn voor malware als Windows-computers.

De onderzoeker doet zijn claim op de blog van de ‘Information Security Sellout’. De onderzoeker claimt dat hij de worm heeft ontwikkeld voor een klant. Hij zal geen proof-of-concept van de worm of andere details bekendmaken. Volgens de onderzoeker is het niet de bedoeling van de klant om de worm voor criminele doeleinden te gebruiken. De onderzoeker heeft nog niet Apple op de hoogste gesteld van de worm, maar hij is wel van plan om ‘een keer’ contact op te nemen.

De worm maakt misbruik van een kwetsbaarheid in het MDNSResponder-netwerkcomponent in Mac OS X. Door de kwetsbaarheid kan de worm op rootniveau code uitvoeren. Hierdoor kan een hacker malware installeren op het systeem.

Windows
"Hoewel het niks speciaals is vergeleken met malware op Windows, bewijst het wel iets," schrijft de onderzoeker op het blog. "Apple-computers zijn net zo kwetsbaar voor malware als Windows-computers."

De worm van de ‘Information Security Sellout’-onderzoeker is niet de eerste poging om dit te bewijzen. Een virus voor Apple iChat-applicatie verscheen in februari vorig jaar. Kort daarom verscheen een virus voor OS X’s Bluetooth-software. Een derde virus genaamd OSX. Macarena verscheen negen maanden later. Geen van deze virussen wist meer dan 50 computers te besmetten en er waren geen bewijzen dat malware door de virussen was geïnstalleerd.