苹果对Flashfake木马反应迟钝是导致全球Mac OS X系统大规模感染的主要原因，这也间接宣布了苹果Mac OS安全神话破灭。苹果在当时时间周四发布一款Java安全升级包，清除Flashback特洛伊木马。
Flashback特洛伊木马在全球范围内创建了一个由逾60万台Mac组成的僵尸网络，收集用户个人资料。在用户访问恶意网站时，Flashback能利用一个Java安全缺陷，悄悄潜入用户的计算机中。
卡巴斯基首席安全专家Alexander Gostev表示，苹果几月前就发现了这一威胁，但并未采取足够措施保护用户，而其他系统几个月前都已经采用了甲骨文提供的Java补丁。
卡巴斯基表示，这是苹果Mac OS X操作系统有史以来最大规模的恶意软件感染事件。在全球67万感染该木马的电脑中，有98%使用Mac OS X。
针对此次出现的感染事件，苹果当地时间周四发布一款Java安全升级包，清除Flashback特洛伊木马。据苹果称，Java升级包能清除“大多数常见的Flashback恶意件变种”，通过关闭Java applets自动执行功能，能预防未来的Flashback变种。
苹果在Java升级包的发布说明(release notes)中表示，“这款升级包还对Java web插件进行配置，关闭Java applets自动执行功能。用户可以利用Java Preferences应用重新开启Java applets自动执行功能。如果Java web插件发现一段时间内没有applets在运行，将再次关闭Java applets自动执行功能。建议所有安装有Java的Mac用户安装该升级包。”
发表评论 评论 (0 个评论)