2009-01-24

Apple iWork 09海盜加料版藏有木馬後門!



Apple的辦公室套裝軟體iWork 09,被intego發現在網路上流傳的盜版中夾帶木馬!



當MAC OS用戶透過P2P軟體下載了被有心人士加料後的iWork 09後
會安裝一個名為iWorkServices.pkg的套件,並安裝於啟動項目內(/System/Library/StartupItems/iWorkServices)
讓木馬可以在每次開機時隨著系統一併啟動,保守估計美國東部至少已經有超過兩萬人下載了該加料版本的iWork 09

該木馬此時此刻依然透過P2P可以被下載,intego將其命名為OSX.Trojan.iServices.A
並評為"嚴重"的感染等級!並呼籲MAC OS使用者不要繼續下載盜版iWork 09
還建議網路上的任何軟體下載後有必要進行MD5檢查

我對於這件事情的看法是,用盜版的人或多或少都有一種貪小便宜的心態
這種心態久了就會養成習慣,如果想要嘗試新軟體,透過P2P尋找也不會太難
所以留意的經常都是一些P2P論壇,或者直接透過DHT搜尋資源
如果你的取得管道是來自官方,我想發生這種問題的可能性相當低!
而且Apple並沒有在iWork上加入任何保護措施,意思就是不用像Windows安裝後需要啟動
或者其它的反盜版機制!你只要從Apple官網下載再輸入續號後可以使用了

所以最後還是要跟大家呼籲一下,請多多支持正版軟體
用盜版軟體真的很容易出事情,畢竟你永遠不曉得湯裡面被下了些什麼藥

1 則留言: