Mac-gebruikers belaagd door nep-Flash Player update

Meestal gaat het bij dit soort acties om pc's onder Windows, maar nu is de Mac aan de beurt, signaleert de Duitse website Heise.de. De update-module is al 'in het wild' gesignaleerd, zegt maker van antivirus-software Intego.

Vals certificaat

Normaliter slaat de beveiligingsmodule Gatekeeper alarm wanneer een ongewenst programma toegang wil krijgen tot de computer. De Flash-updater omzeilt dat, door een vals Apple-certificaat aan te bieden. Het gaat om een specifieke sleutel die aan ontwikkelaars wordt verstrekt. Het is aan Apple om de geldigheid van dat certificaat in te trekken, zodat Gatekeeper wel aan de bel trekt.

Browsers te grazen nemen

Als een gebruiker de zogenaamde update laat lopen, wordt er ook gerommeld aan de code van de browser. Er is al vastgesteld dat Safari, Chrome en Firefox worden voorzien van veranderde code, bedoeld als achterdeurtje voor kwaadwillenden.