Mac OS X 10.6 'Snow Leopard' mit Malware-Scanner

Apple nutzt die Tatsache, dass für Windows deutlich mehr schadhafte Software existiert, gerne für Werbezwecke aus. Allerdings gibt es keine Software, die zu 100 Prozent sicher ist und das gilt auch für das kommende Betriebssystem Mac OS X 10.6 alias "Snow Leopard". Aus diesem Grund hat Apple eine neue Funktion integriert, die vor der Installation einer Software das Installationsarchiv auf Malware durchsucht. Bislang erfolgte hier keine Überprüfung - zudem war nur schwer ersichtlich, was eigentlich gerade installiert wird. Malware-Autoren hatten es also leicht, ihre Software zu verbreiten.


Der Autor des Blogs 'Intego' hat nun herausgefunden, dass Apple dieses Problem kennt und entsprechende Vorsichtsmaßnahmen getroffen hat. Wird beispielsweise ein Wurm oder ein anderer Schädling in einem Installationsarchiv gefunden, so bekommt der Anwender eine Meldung, die ihn darauf hinweist.

Wie Apple die Dateiüberprüfung vornimmt, ist nicht bekannt. Man geht jedoch davon aus, dass man mit einem Hersteller einer AntiViren-Software zusammenarbeitet. Apple selbst dokumentiert dieses neue Feature nicht.

Laut dem Sicherheits-Experten Joshua Long lassen sich anhand der Bezeichnung des Schädlings allerdings Vermutungen anstellen, woher die Engine stammt. Der Name "OSX.RSPlug.A" wird derzeit von Intego und Symantec verwendet.

Bei anderen Sicherheitsfirmen wie Sophos oder McAfee taucht er in den Signatur-Datenbanken mit etwas anderen Bezeichnungen wie "OSX/RSPlug-A" beziehungsweise "OSX/Puper.a" auf. Da man bei Intego offenbar bisher nichts über die neue Snow Leopard-Version wusste, liegt der Schluss nahe, dass Apple entweder Symantecs Antiviren-Engine lizenzierte und in das Betriebssystem integrierte oder aber ein eigenes Tool entwickelt hat.