Problemi con Safari

[J.T.Kirk]

Domani installo Mojave e provo a vedere...

[Trystero]

Mettete dei link di questi siti "sicuri" che propongono redirect strani, così si può fare una verifica.

A me succedeva continuamente su Ebay dopo essere passato da El Capitan a Sierra, con conseguente disattivazione di Ublock Origin. Cliccavo su un pulsante o link alle diverse pagine e usciva l'invito a installare Flash. Lo ignoravo, ricliccavo sullo stesso pulsante e tutto funzionava bene.
Da quando ho installato AdGuard non è più successo.
Qui lo screenshot, che ho un po' ridotto perché era a tutto schermo



Spudorati. Nel disclaimer in basso dicono che sarà installato "a modified installer to the original third party installer" che "will make recommendations for additional FREE software offers...". Quindi si mettono al riparo da accuse perché se lo installi la colpa è tua, visto che hai accettato le condizioni.

[J.T.Kirk]

A me non succede.

A me sì, anche adesso ....

E automaticamente si è aperta questa pagina >>> >>>

Codice: Seleziona tutto

http://your-mac-security-analysis.net.ghdou.zrmll4ljgtzqy5mhta5bfsi2rg.xyz/fx/it/index.php?...

Ecco, installato Mojave nuovo, nuovo e provato da safari 12.1.12.

Dopo avere provato a lungo sul sito della gazzetta, corriere, gazzettino e gazzettino motori, stavo per scrivere che non mi succedeva...
Ho fatto un ultimo clic e... oplà.

Ecco! MI avete attaccato il morbo!

Prima di quel link appare questo:

Codice: Seleziona tutto

https://c.adsco.re/d#Qj4hAAAAAAAAEy7UL13RqmPdTwDQ5wnEWeWnCCs...

Appena installo little snitch vedo cosa succede. Oppure basterebbe aggiunge il dominio nel file Host.

[faxus]

... Appena installo little snitch vedo cosa succede. Oppure basterebbe aggiunge il dominio nel file Host.

Non basterà, resta nel sistema.

Tecnicamente agisce con "Agent".

E ha un meccanismo di rinnovo ogni due o tre mesi degli hash (quel ghdou.zrmll4ljgtzqy5mhta5bfsi2rg.xyz).
E ha svariate decine di url simili cui collegarsi ad ogni rinnovo.

Occorre quindi rimuovere l'adware dal sistema, preferibilmente.
Anche se basta anche solo rimuovere l'Agent

[Kernel Panic]

Quindi c'è un adware da rimuovere? Dentro il browser?




A proposito, ben tornato

[faxus]

Grazie

Quindi c'è un adware da rimuovere? Dentro il browser?

Pare sia nel browser, e l'agente sarà probabilmente nell'utente.

Non mi curo più dell'adware, è per me sconosciuto da quasi un anno.
Basterebbe che tutti installassero il pacchetto di software di protezione.

Quello indicato numerose volte nel Forum

[J.T.Kirk]

Come può verificarsi in un sistema nuovo appena installato?

[Kundalini]

Come può verificarsi in un sistema nuovo appena installato?

Forse perché hai importato l'utente precedente? Stesso nome, stesso nome breve ecc.

Se come dice faxus l'agent è nell'utente.

A proposito, bentornato.

[Paolofast]

Come può verificarsi in un sistema nuovo appena installato?

Forse perché hai importato l'utente precedente? Stesso nome, stesso nome breve ecc.

Se come dice faxus l'agent è nell'utente.

Se l'agent è nell'utente, il primo posto dove cercarlo è:
TuoDiscodiSistema/Utenti⁩/IlTuoUtente/Libreria/⁩LaunchAgents
o come scrivono gli esperti:
~/Libreria/⁩LaunchAgents

Comunque, guarda nella cartella LaunchAgents e se c'è qualcosa di strano, eliminalo.
Se non sai se è strano o no, chiedi qui.

[J.T.Kirk]

Forse perché hai importato l'utente precedente? Stesso nome, stesso nome breve ecc.

Installazione pulita su disco nuovo da Installer scaricato da poco e il sistema risulta totalmente aggiornato.
Ovviamente non ho importato nulla, zero, nada (non la cantante).
Per me è una vulnerabilità non ancora risolta.

Se l'agent è nell'utente, il primo posto dove cercarlo è:
TuoDiscodiSistema/Utenti⁩/IlTuoUtente/Libreria/⁩LaunchAgents

Essendo appena installato la cartella non c'è, non essendoci alcun launchagent per l'utente.

Se non sai se è strano o no, chiedi qui.

[faxus]

... Se l'agent è nell'utente, il primo posto dove cercarlo è...

E se non c'è cercherei nei /private/var

[Apfel77]

Forse lo saprete già, ma è disponibile un aggiornamento del solo Safari. Lo si trova in Preferenze di Sistema, dove si scaricano gli aggiornamenti del sistema operativo. Si tratta di safari 13. Chissà che si risolva, come ipotizzava qualcuno nell'altro topic.

[Apfel77]

Non risolve nulla...lo fa lo stesso

[Paolofast]

Con il nuovo Safari le vecchie estensioni non funzionano.

Io ho installato da App Store "Ghostery Lite" e "Ad and Stuff Blocker Extension" per bloccare la spazzatura.
Probabilmente c'è di meglio, ma a pagamento.
Questi sono gratuiti e per ora se la cavano bene.
Vedremo nei prossimi giorni.

[J.T.Kirk]

Io cercavo un adblocker per youtube e ho provato Ka-Block!, che blocca le pubblicità nei vari siti ma non funzionava su youtube.
Ho aggiunto Ad Block Plus e anche i video ora non sono più impestati da interruzioni prima durante e dopo.

Come effetto secondario non mi è più successo che si aprano le pagine incriminate.