[Juan]

Otro troyano que aprovecha un agujero de seguridad en Java. El problema es que Oracle aún no ha sacado el parche para Mac, por lo que se recomienda desconectar Java y sólo activarlo en caso de necesidad.

Mac Flashback trojan exploits unpatched Java vulnerability, no password needed

[Manu1001]

Ya...

Cita

courtesy of www.f-secure.com

Manu1oo1

[Jowie Masters]

Yo siempre lo tengo desconectado por si las moscas !

A mayor seguridad, menor es el riesgo !

Gracias por el aporte !

[Planta-Vit]

Por favor alguien sabe como se desactiva JAVA en Chrome....?? Gracias. En Preferencias/Avanzada/Configuración de contenido solo veo referente a JAVA esto:

JavaScript: Permitir que todos los sitios ejecuten JavaScript (recomendado). (Esta activado)

Debajo esta la opción de "no permitir", pero creo que JavaScript y JAVA son dos cosas algo diferente.... Me equivoco?? En Safari si hay una opción para desactivar JAVA, pero en Chrome no la encuentro....

Mil gracias y saludos.

Este tema ha sido editado por Planta-Vit: 03 April 2012 - 12:49 PM

[Axelko]

Planta-Vit, en 03 April 2012 - 01:48 PM, dijo:

Debajo esta la opción de "no permitir", pero creo que JavaScript y JAVA son dos cosas algo diferente.... Me equivoco??

Efectivamente son dos cosas diferentes. No deshabilites Javascript porque hoy en día todo se hace con ello.

Para quitar Java en Chrome, al menos en Windows (estoy en el trabajo), debes ir a: "Opciones / Avanzada / Privacidad / Configuración de contenido / Complementos / Inhabilitar complementos de forma individual / Java ™ Platform / Inhabilitar"

Lo sé, super intuitivo...

[Reymidas]

Que no cunda el pánico, que esto afectará a 12 personas en el mundo.

[Planta-Vit]

Axelko, en 03 April 2012 - 05:43 PM, dijo:

Planta-Vit, en 03 April 2012 - 01:48 PM, dijo:

Debajo esta la opción de "no permitir", pero creo que JavaScript y JAVA son dos cosas algo diferente.... Me equivoco??

Efectivamente son dos cosas diferentes. No deshabilites Javascript porque hoy en día todo se hace con ello.

Para quitar Java en Chrome, al menos en Windows (estoy en el trabajo), debes ir a: "Opciones / Avanzada / Privacidad / Configuración de contenido / Complementos / Inhabilitar complementos de forma individual / Java ™ Platform / Inhabilitar"

Lo sé, super intuitivo...

Gracias amigo Axelko, eres muy amable. Bueno he ido a donde comentas y he inhabilitado esto:

Java - Versión: 14.1.0
Muestra el contenido del applet Java o un marcador de posición si Java no está instalado.

Si no fuera eso agradecería me lo comunicaran... Lo he desactivado porque en Safari también lo tengo desactivado de siempre.

Muchas gracias y saludos.

[videoharto]

Bueno, no he tenido ocasión de mirarlo en el mac, pero al menos en el firefox con windows, al abrirlo directamente me ha salido un mensaje automático avisando de que se deshabilitaba java por problemas de seguridad.

[Rampe]

Ayer por la noche me salió una actualización de Java en Actualización de Software que actualiza de la 1.6.0_29 a la 1.6.0_31, no sé si solucionará esto que comentáis:

http://support.apple.com/kb/HT5228

[Juan]

Aparentemente sí, por lo que comentan en varias webs.

Java for OS X Lion, Snow Leopard Updates address Flashback.K

[Andropov]

Reymidas, 12 no, 600.000 por ahora Sigue sin ser ni un 0,01% del total de Macs, pero bueno. De todas formas, veo que todas las vulnerabilidades que van saliendo para Mac aprovechan fallos de Java o de Flash. No me extraña que estén hasta las narices. Yo no tenía Flash instalado, y ahora tampoco Java.

PD: He estando leyendo la noticia en Genbeta. Se ven cosas como "La culpa es de Mac OS X, que es un sistema operativo mal hecho" "Es culpa del aumento de cuota de mercado, pero en Linux esto no pasaría" "Han tardado seis meses en parchearlo. Tienen un servicio postventa lamentable" "Menos mal que decían que no hay virus para Mac" y lindezas similares. Lo que me asusta es que se supone que la gente que entra a ese tipo de blogs tiene un conocimiento informático superior a la media.

[PapanatasPiuPiu]

Bueno, es que el nivel de los comentarios de Genbeta (y blogs españoles en general) está muy poco por encima del que tienen los comentarios de Marca o cualquier página deportiva... el fanboyismo impera, y la moda parece ser que Apple es maaaaaaala...

Yo los leo para reírme, la verdad, no llega a ser una droga, pero casi

Este tema ha sido editado por PapanatasPiuPiu: 06 April 2012 - 07:32 AM

[nickeditor]

Publican esto para comprobar si tenemos el troyano, a ver si algún "master of universe" de Unix nos dice si está correcto antes de meternos a trastear con el Terminal

[Reymidas]

Andropov, en 05 April 2012 - 06:35 PM, dijo:

Reymidas, 12 no, 600.000 por ahora Sigue sin ser ni un 0,01% del total de Macs, pero bueno. De todas formas, veo que todas las vulnerabilidades que van saliendo para Mac aprovechan fallos de Java o de Flash. No me extraña que estén hasta las narices. Yo no tenía Flash instalado, y ahora tampoco Java.

Hombre, lo de que infectaría a 12 ordenadores en todo el mundo era un poco de sarcasmo. Pero el dato de que ha infectado a 600.000... ¿quién se lo ha inventado? ¿han ido preguntando casa por casa?. Ah, vale. Se lo ha inventado una empresa rusa de antivirus, que no tiene interés alguno en magnificar la noticia. Hay que tener mucho cuidado con dar eco a afirmaciones sin fundamento alguno. Al final no habrá afectado a 12 personas en todo el mundo... tal vez hayan sido un par de docenas.

Este tema ha sido editado por Reymidas: 06 April 2012 - 11:24 AM

[Miguimau]

Cita

Each bot includes a unique ID of the infected machine into the query string it sends to a control server. Doctor Web's analysts employed the sinkhole technology to redirect the botnet traffic to their own servers and thus were able to count infected hosts.

Sí, vamos. Fijo.

[Rampe]

A pocos días de la actualización de Java que comenté, hoy ha vuelto a aparecer una nueva:

Cita

Java para OS X 2012-002 ofrece una mayor compatibilidad, seguridad y fiabilidad al actualizar Java SE 6 a la versión 1.6.0_31.

Salga de todos los navegadores web y aplicaciones Java antes de instalar esta actualización.

Para obtener información más detallada acerca de esta actualización, visite http://support.apple...iewlocale=es_ES.

Para obtener información acerca del contenido de seguridad de esta actualización, visite http://support.apple...iewlocale=es_ES.

66,6 MB

[borjam]

Miguimau, en 06 April 2012 - 12:29 PM, dijo:

Cita

Each bot includes a unique ID of the infected machine into the query string it sends to a control server. Doctor Web's analysts employed the sinkhole technology to redirect the botnet traffic to their own servers and thus were able to count infected hosts.

Sí, vamos. Fijo.

Amoavé... Lo del "sinkhole" consiste en redirigir las peticiones de los bots a un servidor propio. Se emplea para análisis de tráfico y en ocasiones simplemente para poder avisar a los usuarios.

Que lo hayan hecho o no, (tengo mis dudas porque para eso necesitas o bien la cooperación de varios proveedores grandes, o bien la de un registrador de nombres, si es que se trata de un nombre de dominio) es una cosa, y que sus conclusiones sean válidas es otra cosa bien distinta.

[Miguimau]

En ningún sitio digo que no se pueda hacer. Lo que pasa es que dudo mucho que sus datos sean fieles. No me lo trago..

[Makinando]

Rampe, en 06 April 2012 - 11:54 AM, dijo:

A pocos días de la actualización de Java que comenté, hoy ha vuelto a aparecer una nueva:

Cita

Java para OS X 2012-002 ofrece una mayor compatibilidad, seguridad y fiabilidad al actualizar Java SE 6 a la versión 1.6.0_31.

Salga de todos los navegadores web y aplicaciones Java antes de instalar esta actualización.

Para obtener información más detallada acerca de esta actualización, visite http://support.apple...iewlocale=es_ES.

Para obtener información acerca del contenido de seguridad de esta actualización, visite http://support.apple...iewlocale=es_ES.

66,6 MB

Acabo de mirar en actualización de software, y solo me aparece una actualización de compatibilidad de archivos Raw para la Canon EOS 5D Mark III. Es posible que esa actualización que comentas solo sea para Lion?

Efectivamente, es para Lion.

Este tema ha sido editado por Makinando: 06 April 2012 - 12:24 PM

[nickeditor]

nickeditor, en 06 April 2012 - 11:53 AM, dijo:

Publican esto para comprobar si tenemos el troyano, a ver si algún "master of universe" de Unix nos dice si está correcto antes de meternos a trastear con el Terminal

Me he lanzado a la piscina y parece que todo ok según eso

[Reymidas]

nickeditor, en 06 April 2012 - 12:50 PM, dijo:

nickeditor, en 06 April 2012 - 11:53 AM, dijo:

Publican esto para comprobar si tenemos el troyano, a ver si algún "master of universe" de Unix nos dice si está correcto antes de meternos a trastear con el Terminal

Me he lanzado a la piscina y parece que todo ok según eso

Me apuesto un güevo y la yema del otro a que ninguno de los que pululan por este foro va a a ser uno de los 600.000 afortunados.

[nickeditor]

Reymidas, en 06 April 2012 - 02:09 PM, dijo:

nickeditor, en 06 April 2012 - 12:50 PM, dijo:

nickeditor, en 06 April 2012 - 11:53 AM, dijo:

Publican esto para comprobar si tenemos el troyano, a ver si algún "master of universe" de Unix nos dice si está correcto antes de meternos a trastear con el Terminal

Me he lanzado a la piscina y parece que todo ok según eso

Me apuesto un güevo y la yema del otro a que ninguno de los que pululan por este foro va a a ser uno de los 600.000 afortunados.

ok, pero ¿es suficiente con lo que dice el enlace para estar seguros?

[Planta-Vit]

nickeditor, en 06 April 2012 - 11:53 AM, dijo:

Publican esto para comprobar si tenemos el troyano, a ver si algún "master of universe" de Unix nos dice si está correcto antes de meternos a trastear con el Terminal

He hecho eso que comentan y me sale esto:

En el primer comando:

The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist

En el segundo comando sale esto:

The domain/default pair of (/Users/PlantaVit/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist

Creo que estoy limpio según la guía de applesfera.... Verdad??

Saludos.

[Manu1001]

Tas limpito como una patena. Como yo, y como casi todos, imagino...

Manu1oo1

[Planta-Vit]

Manu1001, en 06 April 2012 - 04:58 PM, dijo:

Tas limpito como una patena. Como yo, y como casi todos, imagino...

Manu1oo1

Muchas gracias Manu1001, eres muy amable.

Saludos.

PD: procuro lavarme todos los días.....