Брандмауэр для Mac OS X Leopard пропускает вредоносный трафик

Брандмауэр в новой операционной системе Apple, Mac OS X Leopard, содержит ряд недоработок, вследствие чего несанкционированный трафик беспрепятственно проникает в компьютерную систему.

По умолчанию брандмауэр в системе выключен, но даже его включение не спасает от возможного проникновения вредоносного трафика, сообщает Heise-Security.co.uk со ссылкой на заявления своих специалистов. Так, при установке режима "блокирования всех входящих соединений", Leopard может спокойно принимать соединения от сервера синхронизации времени (служба time).

В режиме "установки доступа для отдельных сервисов и приложений" брандмауэр открыт для произвольных сервисов, запускаемых пользователем, вне зависимости от того, находятся ли они в списке совместно используемых. Таким образом, троян может открыть "черный ход", который будет доступен вне зависимости от настроек брандмауэра.