蘋果作業系統間諜軟體概念性驗證程式現身

芬蘭資安業者F-Secure在上周提出警告，指出該公司已收到一針對蘋果電腦Mac OS X作業系統的間諜軟體概念性驗證程式，該程式根本不需系統管理員授權就能安裝在使用者系統中，並且能夠連結所有的應用程式。

F-Secure說，一般而言這類的間諜軟體概念性驗證程式不值一提，特別提出警告是因為它是針對蘋果電腦作業系統。

根據F-Secure的調查，此一概念性驗證程式所利用的是蘋果電腦作業系統的功能，而非該平台的臭蟲；該概念性驗證程式名為iAdware，可讓使用者不論在執行什麼應用程式的時候都能啟動內建於系統中的Safari瀏覽器。

而且該間諜軟體程式不需要擁有系統管理員的權限，只要求Copy授權，而一個系統管理員能夠將此一概念性驗證程式安裝在全球使用者的系統上。

F-Secure指出，這在蘋果電腦作業系統上比視窗系統還來得容易。近來不少資安業者紛紛建議蘋果電腦的使用者不要陷入蘋果電腦沒有被駭危機的迷思。

F-Secure不願透露其技術細節，僅說明系統不應該在未提醒使用者的狀態下就允許系統程式庫的安裝。（編譯/陳曉莉）