Rethinking iWork '09 incident

[nskboy]

У меня всё из головы не выходит случай с подделкой дистрибутива iWork '09 и внедрением в него трояна. Неужели так легко подделать package и внедрить в него свой код?

Самое ужасное в том, что

• на странице скачивания триальной версии продукта нет никаких дополнительных данных для верификации (к примеру, электронной подписи) скачиваемого файла
  

Comments

[xumix]

ну, периодически вижу подписанные пекеджи.. у эппла последние - не подписанные, что странно

[nskboy]

Заговор с VirusBarrier :)
Я тоже видел подписанные, но они редко встречаются.

[maxim_shilov]

уже все есть, и сплоиты, и трои, и другая спайвара, ну и конечно партнерки, которые берут макинтошнегов.
одним мифом меньше.
welcome to the real world!

[tsybulin]

макинтошники - то-же люди, и среди них много идиотов. тут никакая операционка не поможет

[maxim_shilov]

да и не в уме дело, а в том что абсолютной безопасности не бывает.
в любом софте есть дыры, к сожалению

[nskboy]

> уже все есть, и сплоиты, и трои, и другая спайвара, ну и конечно партнерки, которые берут макинтошнегов.
пруфлинк?

[_bublik_]

а чему ты удивляешься? тому, что apple преднамеренно не публикует md5 образов на сайте?
так заведомо это делается - юзер один раз обожжется и подумает о покупке легального софта, все правильно.

халатность - в голове, а не в apple ;)

[nskboy]

Не-не-не, я специально заострил внимание на моменте не легальности софта, а взлома яблочных серверов или CDN, откуда скачивается софт ;)