Najnowsza wersja systemu operacyjnego Apple wyposażona została w mechanizm wykrywania niebezpiecznego oprogramowania pobieranego z Internetu. Mac OS X 10.6 będzie więc pierwszym w historii spółki systemem wzbogaconym o podstawową funkcjonalność programu antywirusowego
Mac OS X począwszy od wersji 10.4 Tiger wyposażony jest w funkcję kwarantanny plików - w momencie otwierania przez użytkownika pliku pobranego z Internetu (np. przez Mail, Safari czy iChat) system wyświetla specjalny monit. Ostrzeżenie zawiera informacje o tym, za pośrednictwem jakiej aplikacji został pobrany plik, z jakiej strony WWW i o jakiej godzinie. Użytkownik może kontynuować otwieranie pliku, zrezygnować lub obejrzeć serwis WWW, skąd plik został pobrany.
W "Śnieżnej Panterze" działanie kwarantanny zostało rozbudowane - mechanizm analizuje pobierane z Sieci pliki sprawdzając, czy nie zawierają złośliwego kodu. System korzysta z definicji malware'u, przechowywanych w pliku XProtect.list (folder System/Library/Core Services/CoreTypes.bundle/Contents/Resources).
Jeśli użytkownik podejmie próbę otwarcia zainfekowanego pliku, system wyświetli bardziej przekonywujące ostrzeżenie: plik może uszkodzić komputer, więc lepiej go usunąć. W wypadku plików znajdujących się na dysku pojawi się możliwość kontynuacji lub anulowania czynności, natomiast jeśli Mac OS X wykryje plik w zamontowanym w systemie obrazie dysku, pojawi się opcja "wysunięcia" obrazu. Jeśli w przeglądarce Safari aktywna jest opcja "Open 'safe' files after downloading", system automatycznie wyświetli okno z ostrzeżeniem po zakończeniu pobierania.
Ponadto, alert o wykryciu malware'u będzie wyświetlany za każdym razem, gdy użytkownik zechce otworzyć dany plik (a nie tylko za pierwszym razem, jak w poprzednich wersjach Mac OS X).
Snow Leopard uruchamia mechanizm anty-malware w oparciu o listę aplikacji, umożliwiających ściąganie plików z Internetu - są to oczywiście przeglądarki internetowe (m.in. Safari, Firefox, Opera, Camino czy OmniWeb), klienty poczty elektronicznej (Mail, Entourage, Thunderbird) czy komunikator iChat.
Jeszcze dużo do zrobienia
Na razie lista definicji jest bardzo skromna, obejmuje bowiem tylko dwie pozycje. Jedna z nich to OSX.RSPlug.A (trojan wykryty w 200. r., a rozprzestrzeniany na licznych stronach porno; po zainfekowaniu systemu zmieniał ustawienia DNS tak, by kierować użytkownika do niebezpiecznych stron WWW). Druga to OSX.iService (złośliwe oprogramowanie dołączone do pirackiej wersji pakietu iWork '09).
System niestety nie zadziała, gdy plik pobrany zostanie z serwera FTP, z sieci P2. bądź za pośrednictwem innej, nie uwzględnionej przez Apple aplikacji. Brak w nim również opcji oczyszczenia instalacji Mac OS X po tym, jak już zostanie zainfekowana.
Na razie nie wiadomo, jak często Apple będzie aktualizować definicje i czy będą to np. aktualizacje rozpowszechniane przez usługę Software Update razem z innymi patchami bądź też aktualizacje ad hoc, przygotowywane w reakcji na nowe niebezpieczeństwa. Firma była już w przeszłości krytykowana za opóźnienia w reagowaniu na cyber-zagrożenia.
Snow Leopard za pasem
Mac OS X Snow Leopard wchodzi do sprzedaży w piątek, 28 sierpnia. Aktualizacja systemu (pojedyncza licencja) wyceniona została na 129 zł; aktualizacja Family Pack - 199 zł; Mac Box Set (Snow Leopard, pakiety iLife '09 i iWork '09) - 699 zł.
