2012年4月9日星期一
苹果Mac电脑安全神话遭Flashback木马挑战 zz
安全行业的内部人士很早就知道Mac系统上不是没有漏洞的，而这两天广为人知的Flashback木马已让大众对苹果在安全上的措施感到不安。如果继续下去，Mac有可能会招致更多的攻击。过去，苹果曾打造了Mac电脑不存在安全问题的神话，对外宣称苹果的用户不需要安装任何杀毒软件，Mac比其他电脑要安全得多，人们对安全问题的担忧是没有必要的。而实际上，这是苹果刻意隐瞒Mac安全问题的做法。
然而，苹果的好日子可能很快就会到头了。在过去，苹果不重视恶意软件的问题，但现在他们必须要采取措施了，否则如此大的一个生态系统一旦出了问题后果不可小视。过去那种只是在最新软硬件发布时才进行大规模安全更新的做法，已不再适应当前的网络安全形势了。
据悉，Flashback病毒已
经感染了60多万台Mac电脑，而这部分用户并不是因为社会工程或其他途径才感染的病毒。俄罗斯杀毒公司Dr.
Web表示，Flashback利用的是Java上的一个安全漏洞，从而悄无声息的攻击了Mac OS
X操作系统。在2011年9月，Flashback病毒被捕获，该病毒把自己装扮成假的Adobe Flash播放器，从而对Java发起攻击。而苹果方面，只是在攻击发生之后才对Java打上了补丁。
到
底出了什么问题呢？苹果喜欢对外宣传，自己的安全性能是最优越的。而实际情况却是苹果Mac在桌面电脑市场上的份额很小，所以对黑客而言没有什么太大的价
值。而在Mac电脑的增速超过PC之后，情况很快改变了。在此期间，企业内部也开始越来越多的采购Mac。随着Mac进入企业领域，黑客们对Mac的兴趣
也逐渐增加了。
据悉，苹果CEO蒂姆-库克很有可能会对安全问题采取大刀阔斧的改革，
就想当年应对供应链问题一样。不管怎么样，苹果都必须采取措施来处理安全问题了，既不能对安全问题过于自信从而招致黑客，也不能谎称自己的安全性完全不需
要担忧。鉴于黑客攻击不断演化，在Mac平台上很有可能会出现微软当年的那种大规模安全事件。
以下是因为苹果的不作为而导致的安全问题：
苹果不允许甲骨文对Java进行安全升级。如果能快速升级的话，最近的恶意软件安全事件完全可以避免。因为苹果习惯由自己而不是其他厂商来控制Mac的软件升级，所以升级的速度常常很慢，导致Mac电脑的漏洞暴露时间可能会更长。其实，最好的办法就是让甲骨文对Java进行升级。
苹果的杀毒更新机制老化，只在出现重大安全事件时才能使用数字签名进行更新。苹果其实知道Flashback病毒，因为已经有研究人员向其报告了，但它并没有采取任何动作。
苹果用户完全不知道已被感染，也不知道如何求助。用户怎么会知道呢？苹果告诉他们，Mac电脑上没有病毒。虚假的安全感是苹果需要正确宣传的主要原因，苹果用户不能被蒙在鼓里。
杀毒厂商无法对Mac提供保护，因为用户认为这没有必要。
虽然安全行业内部人士早就知道Mac并不安全，但直到出现Flashback事件才让这一问题公开化了。苹果必须引起重视，否则将来的情况可能会更糟。
标签： Flashback, Mac OS X, Security
// 发贴者：放牛娃的春天 @ 四月 09, 2012 
订阅 博文 [Atom]