Haasje-over tussen Apple en hackers

Een dinsdag uitgebrachte update van Mac OS X maakte korte metten met Mac Defender. Er wordt niet alleen gewaarschuwd voor de aanwezigheid van de malware in eventuele downloads, aanwezige malware wordt ook verwijderd.

Hackers reageren binnen enkele uren
Binnen enkele uren lanceerden de bedenkers van Mac Defender een variant die Apples detectiemethode wist te omzeilen. Volgens beveiligingsspecialisten een duidelijk bewijs dat de flessentrekkerij lucratief is. Apple slaagde er in een halve dag in om ook die variant te laten herkennen door zijn beveiligingsengine XProtect.

Sindsdien is nog geen nieuwe variant van Mac Defender gesignaleerd De vraag is of dat zo blijft. Apple gebruikt namelijk kennelijk een ‘digitale vingerafdruk’ om Mac Defender en zijn varianten te herkennen. Wanneer een variant ontwikkeld kan worden die voldoende afwijkt van de gedetecteerde vorm, herkent de door Apple gebruikte detectiemethode die niet..

Apple heeft in ieder geval voor de zekerheid de frequentie waarmee de Mac controleert op updates verhoogd naar eenmaal per dag.