Snow Leopardin tietoturvapäivän havainnointi

Snow Leopard on poissa käytöstä ja käyttäjät näyttävät olevan yleisesti tyytyväisiä Mac OS X -käyttöjärjestelmän uusimpaan versioon. Julkaisu ei ole kuitenkaan tullut ilman kiistelyä, josta osa on ollut keskustelu Snow Leopardin mukana tulevista haittaohjelmien suojausominaisuuksista.

Lähtökohtana on, että keskustelun molemmat puolet ovat jossain määrin oikeita. Tosiasia on, että satoja tuhansia uhkia ja hyökkäyksiä kierretään luonnossa, jotka kohdistavat Windowsin ja vain pari Macia. Macille olemassa olevat uhkat ovat lähes todisteena konseptiin, vain sen osoittamiseksi, että ne voidaan tehdä, kuin todellisia hyökkäyksiä.

Tämä ei tarkoita sitä, ettei ole syytä huolestua. Apple ei ole täydellinen ja Mac-käyttöjärjestelmä ei ole läpäisemätön. Charlie Miller hakkasi Macbookia muutamassa minuutissa pyytääkseen Pwn20wn-palkintopalkinnon Cansec West -konferenssissa aiemmin tänä vuonna. Hyväksytty, hän hyödynsi virheen Safarin verkkoselaimessa tavoitteen saavuttamiseksi, mutta pohja on, että Mac-käyttöjärjestelmässä ei ollut mitään, mikä estänyt häntä tekemästä niin.

[Lue lisää: Windows-tietokone]

Elle edes aloittaa keskustelua siitä, onko Mac OS X enemmän tai vähemmän turvallinen kuin Windows, olkaamme vain samaa mieltä siitä, että se ei ole 100-prosenttisesti turvallinen. Tämä on kaikki asia, joka liittyy keskusteluun siitä, onko Snow Leopard tarvitseva haittaohjelmasuojaus.

Apple Mac OS X -käyttäjät ovat erittäin ylpeitä käyttöjärjestelmän havaitusta turvallisuudesta, eivätkä he ole ujo siitä, että heille annetaan tietoa. Älä usko minuun? Tuo vain vertailut Mac- ja Windows-käyttöjärjestelmistä ja laske sekuntia ennen kuin joku huomauttaa miljoonista viruksista, jotka räikeävät Windowsia jonkinlaisena validointina, että Mac-käyttöjärjestelmä on vain luonnostaan ​​turvallisempi.

Toinen vallitseva kohta Katson kuitenkin, että Mac OS X -järjestelmien hyökkäysten puute on markkinaosuus enemmän kuin käyttöjärjestelmän koodin turvallisuus. Toisin sanoen, keskustelu siitä, mikä käyttöjärjestelmä on turvallisempi, on merkityksetöntä sillä, että Mac-käyttöjärjestelmällä ei ole tarpeeksi markkinaosuutta, jotta se olisi hyvää hyökätä. Pohjimmiltaan ei ole ollut tarpeeksi Mac-järjestelmiä rikolliselle maan alla perustellakseen liiketoimintatapausta ja maksimoi sijoitetun pääoman tuoton antamalla aikaa ja vaivaa sen hyödyntämiseksi.

Mutta se muuttuu. Apple on vahva, uskollinen … ja kasvava yleisö. Mac OS X ei hallitse yrityksen työpöytää milloin pian, mutta se on jatkuvasti naarmuuntumassa työpöydän OS-markkinaosuudella.

Joten, kyllä ​​- on totta, että Windows-järjestelmissä kohdistuu äärettömän paljon uhkia kuin Macissa, mutta ei - ei siksi, että (ainakin ei täysin - muista, ettet yritä liekata epäolennaista keskustelua täällä) Mac on läpäisemätöntä hyökätä.

Lisääntynyt markkinaosuus kiinnittää Internetin rikollisen maanalaisen huomion johonkin vaiheeseen. Jos Apple ja / tai haittaohjelmien toimittajat eivät alkaisi käsitellä ongelmaa ennakoivasti, Mac-käyttäjät joutuvat kiinni heidän sanottavista housuistaan, kun hyökkääjä päätyy tavoitteeseen Mac OS X -alustalla.

Se on hyvä asia että Apple on tunnustanut, kuinka epäselvästi, että haittaohjelma on ongelma, jota on käsiteltävä. Snow Leopardin mukana toimitettu haittaohjelmasuojaus tarjoaa kuitenkin vähän suojaa, ja se on kohdannut tietoturvatoimittajat, kuten McAfee ja Symantec.

Mielestäni tässä vaiheessa kaikki osapuolet ovat yhtä mieltä siitä, että Applein takana oleva bullseye on yhä suurempi ja että kasvava tarve haittaohjelmien suojaamiseksi jonkin verran. Kysymys siitä, ovatko Applen ponnistelut kannattavia vai onko Apple tai kolmannen osapuolen tietoturvatoimittajat paremmin kykenemässä käsittelemään ongelmaa, toimivat ajan myötä. Riippumatta siitä, miten haittaohjelmien suojaus on tehty ja kuka toimittaa sen, Mac OS X -käyttöjärjestelmä on onnistunut tarpeeksi vaatimaan markkinaosuutta, jonka käyttäjien on aloitettava paranoida sen varmistamisesta.

Tony Bradley on tietoturva ja yhtenäinen viestintäasiantuntija, jolla on yli vuosikymmenen yritys-IT-kokemusta. Hän tweets @PCSecurityNews ja tarjoaa vinkkejä, neuvontaa ja katsauksia tietoturvaan ja yhtenäisiin viestintätekniikoihin sivustossa tonybradley.com.