Machiavelli: nice mencoba hack Mac OS X, tapi... upaya untuk

Pada hari terakhir konferensi yang didedikasikan untuk keamanan informasi dan diadakan di Las_Vegase, Black Hat, Independen peneliti dalam seni Dino Dai Call (Dino Dai Zovi) disampaikan rootkit Machiavelli nya untuk Mac OS X. Pada titik ini sistem operasi belum diretas oleh program jahat. Tapi ini demonstrasi eksperimental lain bagaimana suatu produk dapat ditulis untuk platform Mac.

Mengikuti prinsip "memecah dan menguasai" dan sedang menyamar sebagai teknologi panggilan prosedur remote, virus menyelinap Machiavelli dalam The Mach - inti dari sistem operasi - dasar dari Mac OS X. Program ini menetapkan hampir tak terlihat dengan agen lokal pengguna, yang hacker dapat mengontrol melalui jaringan. Namun, pembentukan rootkit memerlukan hak administratif, dan setiap pengguna wajar tidak mungkin untuk memperkenalkan password admin atas permintaan asing baginya aplikasi. Jadi bahkan Dai Zovi tidak bersikeras bahwa ia telah menemukan kelemahan dalam Mac OS X. Dengan bantuan Machiavelli, ia hanya menunjukkan bahwa ketika keadaan yang menguntungkan dapat mengambil remote control dari sistem operasi dengan menggunakan virus.

mencoba untuk menerapkan jadwal rootkit yang direncanakan pada konferensi gagal, tetapi mereka yang tertarik dalam masalah ini akan segera dapat men-download dan menginstal versi trial dari rootkit untuk eksperimen.

Sendiri rencana Dai Zovi untuk melepaskan alat tambahan: iChatSpy (untuk merekam percakapan di iChat), SSLSpy (untuk kontrol melalui protokol SSL) dan iSightSpy (untuk gambar take menggunakan webcam terintegrasi ke Notebook Apple). Dia sebelumnya memberitahu Anda ketika alat ini dapat di-download untuk pengujian.