« Apples Q4 2006-Zahlen stehen bevor | Start | MacBook: Heatsink im Vergleich »

17.10.2006

RavMonE.exe: Apple bestätigt Windows-Virus auf iPod (video) [Update]

Apple hat heute bestätigt, was bereits vor zehn Tagen hier im fscklog zu lesen war: Auf einigen nach dem 12. September 2006 verkauften iPods hinterließ ein Zulieferer tatsächlich den Windows-Virus RavMonE.exe. Betroffen sind angeblich weniger als 1% der seit diesem Zeitraum verkauften 5,5G iPods (angenommen es wären im ersten Monat rund 1,5 Millionen Video-iPods verkauft worden, dann müsste der Virus folglich auf bis zu 15.000 iPods weltweit vertreten sein). Nicht betroffen sind iPod nano, iPod shuffle sowie Mac OS X und alle nun ausgelieferten iPods sollen virenfrei sein. «As you might imagine, we are upset at Windows for not being more hardy against such viruses, and even more upset with ourselves for not catching it.» Apple stellt zudem eine Anleitung zur Entfernung von RavMonE.exe bereit. Apple findet sich damit in bester Gesellschaft von Creative und jüngst MacDonalds, die in Japan einen MP3-Player mit unschönem Trojaner verschenkten.
Update: Der Wurm stammte aus einer unter Windows laufenden Teststation, Teil der iPod-Qualitätskontrolle bei einem nicht näher genannten Zulieferer. Zur Frage, ob der RavMonE.exe eventuell gezielt auf die iPods geschleust worden sein könnte, wollte sich Apples iPod-Marketingchef Greg Joswiak gegenüber Macworld UK nicht äußern: «"We're not getting into details. There was an exception in the process that we have now remedied. We believe we have a process to make sure this doesn't happen again"». Sophos vermutet, dass es sich um W32/RJump-Abkömmling handeln dürfte, ist sich momentan aber noch nicht ganz sicher: «"There are a number of different pieces of malware which use a file called RavMonE.exe and so we don't know at the moment precisely which Trojan horse or virus that may have been shipped"».

Posted by Leo at 23:10 | Permalink

TrackBack

TrackBack-Adresse für diesen Eintrag:
https://www.typepad.com/services/trackback/6a00d83451c7b569e200d834f278c469e2

Listed below are links to weblogs that reference RavMonE.exe: Apple bestätigt Windows-Virus auf iPod (video) [Update]: