NÃO representa nenhuma ameaça ao Macintosh o novo vírus "OSX.Macarena", cuja descoberta foi divulgada pela fabricante de software anti-virus Symantec. Tal como foi concebido, o código "malicioso" sequer é capaz de infectar arquivos de sistema. "Apesar de não termos posto a mão no código-fonte do vírus, de acordo com a Symantec (que inicialmente publicou a descoberta do vírus na semana passada) o OSX.Macarena não pode infectar binários exclusivos para PowerPC nem binários universais. Só pode afetar binários específicos para Intel. Isso incluiria vários dos arquivos de sistema, mas uma vez que o OSX.Macarena só pode infectar arquivos em seu próprio diretório e não tem como ganhar os privilégios necessários para propagar-se pelos diretórios onde estão a maioria dos arquivos de sistema, o nível da ameaça é mitigado", explica o MacFixIt.
O site explica também que é razoável dizer que esse "vírus" não é mais que uma exploração básica do modo como as permissões são concebidas para operar em ambiente UNIX. "Por padrão, programas têm permissão para modificar arquivos residentes em seus próprios diretórios. Isso é de alguma forma parecido com escrever um script que apaga um ou mais (ou todos) os arquivos no diretório raiz do usuário e então distribuir esse script como um download: rodar o script tem um resultado malicioso, mas não haveria como impedir sua operação sem alterar a granularidade de permissões no Mac OS X (atribuíndo a alguns aplicativos mais restrições que as concedidas no nível de usuário padrão) -- algo que a Apple poderá ou não habilitar no Mac OS X 10.5 Leopard".
O MacFixIt conta que a Symantec admitiu-lhes que o termo "prova de conceito" usada na descrição do OSX.Macarena pode ter causado alguma confusão. "Ele não é uma ameaça que explora alguma falha, mas o conceito que está à prova é o de que arquivos Mach-0 podem ser infectados e que, portanto, vírus que infectam arquivos do Mac OS X são possíveis", disse a Symantec ao MacFixIt.
Além disso, como tem sido o caso com virtualmente todos os pretensos vírus para Mac OS X documentados por empresas de anti-virus até agora, não há vetor confiável para a disseminação do OSX.Macarena, o que significa que um usuário teria que localizar o arquivo-fonte, baixá-lo, compilá-lo e rodar o vírus para que qualquer coisa acontecesse, diz o MacFixIt. "Como resultado dessas considerações, o OSX.Macarena não serviu como 'alerta' para a classe de usuários do Mac OS X tanto quanto como uma reiteração do quão difícil é escrever um vírus eficaz para o sistema operacional."  |