ถ้าจำนวนไวรัสเป็นเครื่องมือชี้วัดของความนิยมใน OS รูปแบบหนึ่ง งั้นก็ขอยินดีกับ Apple ด้วยครับ คุณได้มาถึง milestone #1 แล้วนั่นคือ "มีไวรัสเป็นของตัวเอง"

เฉพาะพวกไม่รู้จริงน่ะครับ ที่บอกว่าแมคไม่มีไวรัส ^^"

มันเป็น Malware ชนิดหนึ่งครับ ถ้าเรียกตามลักษณะการแพร่กระจายก็ไม่น่าจะเรียกว่า virus ได้ แต่ก็นั่นแหละ มันไม่ต่างกันมากหรอก

ที่เค๊าบอก ๆ กันว่าแมคไม่มีไวรัสนี่เป็นเพราะว่าระบบ security ของ system files มันแข็งมาก ๆ ครับ ถ้าไม่รู้ root ก็ไม่สามารถทำอะไรกับ core ระบบได้เลย ของแบบนี้ไม่ใช่เฉพาะ Mac หรอกครับ Unix variants ทั้งหลายใช่หมด

ดังนั้น malwares ทั้งหลายที่พยายามจะมาติดที่เครื่องแมคทั้งหมดมันก็เลยพยายามมาใน strategy เดียวกัน นั่นก็คือพยายามที่จะขโมย admin (แทบจะ root ละ แต่ก็ยังไม่ root) account ให้ได้ ซึ่งรูปแบบที่เห็นกันได้บ่อย ๆ ก็คือ fake installer นั่นเอง Mac defender ก็ตกอยู่ในกลุ่มนี้

ทีนี้ การออกแบบของ Mac OS X นั้นมันมี Application directory อยู่ 2 แบบครับ นั่นก็คือ System's application directory (/Applications) กับ local application directory (~/Applications) ซึ่งอยู่ภายใน User's home directory และด้วย nature ของ unix, mac applications ทั้งหลาย เกือบทุก ๆ โปรแกรมที่ compiled แล้วภายใต้ environment ที่คล้าย ๆ กัน (OS เดียวกัน) สามารถทำงานได้ภายในตัวมันเอง ใน directory ของมันเอง โดยแต่ละ app สามารถติดต่อไปยัง core/shared library ใน system ได้โดยไม่ต้องสร้าง temp/connecting directories เพิ่มเติมสำหรับ files ที่ถูกสร้างจากตัว installer เหมือนของ windows เพราะฉะนั้น หลาย ๆ โปรแกรมของ Mac นั้นแค่เอา icon ของ app (จริง ๆ แล้วคือ directory) ไปวางไว้ที่ไหนซักที่ มันก็ทำงานได้แล้ว

ดังนั้น เจ้า local application directory (~/Applications) ซึ่งอยู่ภายใต้ home directory อยู่แล้วจึงเปรียบเสมือน directory ธรรมดา ๆ อันหนึ่ง เพราะงั้น มันจึงไม่จำเป็นที่จะต้องใช้ admin privilege ในการที่จะวาง file ลงไปยัง local app directory (ซึ่งความจริงเอาไปวางที่ไหนใน home directory ก็เหมือนกันล่ะ) เจ้า Mac Guard มันเลย copy เอาตัวเองลงไปในนั้นได้ แต่ผมคิดว่า การที่ malware ตัวนี้จะทำงาน มันก็แกล้งทำตัวเป็น fake installer ถามให้เราใส่ admin account ตอนนี้อยู่ดีนั่นแหละ ดังนั้นถ้าเราไม่ไปกรอก admin info เข้าไปตอนนี้ก็น่าจะปลอดภัย และ malware ตัวนี้ก็จะยังทำงานไม่ได้อยู่ดีน่ะแหละ พูดง่าย ๆ ก็คือระบบมันก็ยังน่าจะปลอดภัยตราบใดที่เราไม่ไปหลงกลคลิก/install มัน

ตราบใดที่มันยังไม่มี malware/virus ตัวที่สามารถ execute ตัวมันเองได้และแพร่ตัวมันเองได้อย่าง windows ถ้า user ไม่ไปกรอกข้อมูล admin มั่ว ๆ Mac OS X/Unix มันก็ยังปลอดภัยมาก ๆ อยู่ดีนั่นแหละครับ