Il tuo Mac è stato colpito dal virus Flashback? Ecco come scoprirlo e risolvere. E perché non si tratta di un virus e la colpa non è di Apple, ma di Oracle.

Da: http://comunitadigitali.blogosfere.it/2012/04/flashback-mac-virus-come-stanno-davvero-le-cose-e-come-scoprire-se-sei-infetto.html#more: Flashback Mac Virus: scopri se ti ha colpito e perché non è un virus.
Domenica 8 Aprile 2012, 11:03 in Apple, Techidiano di Silvio Gulizia

Una vulnerabilità presente in Java ha permesso la diffusione del malware all’interno dei computer Apple. Colpito soprattutto il Nord America, in Italia si stima una diffusione dello 0,3% sul totale degli utenti Mac. Ecco come scoprire se “siete infetti” e rimuovere il malware.

Il tuo Mac è stato colpito dal virus Flashback? Ecco come scoprirlo e risolvere ed il perché non si tratta di un virus e la colpa non è di Apple, ma di Oracle.

Ti sarai magari spaventato a sentir parlare di oltre 700 mila Mac infetti dal virus Flashback. Stai tranquillo, le cose stanno in maniera un pochino differente. Non c'è alcun virus per Mac, ma un malware che è stato in grado di violare Java, un componente terzo (prodotto dalla Sun Microsystem recentemente acquisita da Oracle) che a partire da Mac Os X Lion non è neppure più installato di default insieme al sistema operativo, come ha ben spiegato Arik Hesseldahl su All Things D. Il tuo Mac sarà stato colpito? Ecco come scoprirlo e correre ai ripari.

Prima una premessa. Qualcuno ha gridato allo scandalo, anche perché il ritornello vuole che i Mac siano immuni da virus. Cosa non vera: semplicemente non ce ne sono perché si guadagna di più a puntare sugli utenti Windows. Apple da parte sua ci ha messo una settimana a chiudere una falla di sicurezza presente in un programma di terze parti: giudica tu se è poco o tanto. Hai aggiornato con Software Update vero? Questo basta a proteggerti.

Veniamo al tuo Mac. Per scoprire se per caso sei stato colpito (molto probabile che tu non lo sia stato) apri il terminale e segui le istruzioni diffuse da F-Secure:

• Digita: defaults read /Applications/Safari.app/Contents/Info LSEnvironment e segnati il risultato.
• Se questo è "The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist" allora procedi e digita defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES;
• se il risultato è "The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist" allora il tuo Mac è pulito.

Se non sei pulito segui tutte le istruzioni del link sopra.

Se poi ti stai chiedendo se la vicenda MacDefender abbia a che fare con questo, la risposta è no.

Mi serve l'antivirus per il Mac? No, se fai attenzione. Viceversa ti dovrebbe essere sufficiente la versione gratuita di Sophos che ho testato insieme ad altri per Wired.it.

Quanto a Java, è così raro averne bisogno che se proprio vuoi puoi disinstallarlo o semplicemente disabilitarlo nelle opzioni di sicurezza nelle preferenze del tuo browser.