蘋果釋出自動移除Mac Defender的安全更新

蘋果周二（5/31）釋出雪豹（Mac OS X Snow Leopard）作業系統的Security Update 2011-003安全更新，除了將雪豹中檔案隔離功能的惡意軟體名單改為每日更新外，並可自動偵測及移除Mac中的Mac Defender或相關變種。

Mac用戶在今年5月傳出受到Mac Defender的侵襲。駭客先將Mac用戶從合法網站引導到惡意網站，然後宣稱用戶的電腦受到病毒感染，繼之提供假冒為防毒軟體的Mac Defender。

Mac安全軟體開發業者Intego指出，Mac Defender看起來非常專業，其介面、程式說明及漂亮的按鍵設計讓它看起來都像是正統的防毒軟體，它會在電腦開機時自動啟用，圖示也會出現在Mac工具列上，偶爾會跳出偵測到病毒的警告視窗。之後Mac Defender會要求使用者輸入信用卡資訊以購買這個一點用處也沒有的軟體，由於輸入信用卡資訊的頁面未使用安全連結，相關資訊可能被移作他用。

此外，2011-003也將雪豹中檔案隔離功能的惡意程式列表更新改為每日更新。檔案隔離是自雪豹才新增的安全功能，它含有惡意程式列表，可在使用者透過Safari、iChat及電子郵件下載程式時進行偵測，並對惡意程式提出警告。此次蘋果除了將Mac Defender納入惡意程式列表外，也把原本不是很頻繁的列表更新改成每日自動背景更新，使用者也可透過系統設定關閉其每日更新功能。

雪豹用戶可以手動下載2011-003或是透過系統內建的更新機制進行更新。

市場分析指出，蘋果一向自詡不需要防毒軟體，使得此次的安全更新顯得格外諷刺。不過，隨著Mac電腦銷售增加，鎖定Mac的惡意程式亦陸續現身，目前包括Sophos與Intego等業者都已提供支援Mac的防毒軟體。（編譯/陳曉莉）