Online Ασφάλεια Ποιος λέει ότι οι Mac δεν λαμβάνουν ιούς;
Πολλοί άνθρωποι λένε "Μην ανησυχείτε για τους ιούς, απλώς πάρετε ένα Mac". Είναι αυτή η συμβουλή στο επίπεδο; Ας ρίξουμε μια ματιά στην ιστορία της ασφάλειας Macintosh, και να μάθουμε τι μπορούμε από το Mac.
Σήμερα θα μιλάμε για πολλούς μύθους και πραγματικότητες ασφάλειας και ιών στην πλατφόρμα Mac. Θα συζητήσουμε επίσης γιατί οι άνθρωποι σκέφτονται τόσο συχνά ότι οι "Macs do not get viruses" όσο και γιατί οι υπολογιστές Mac ενδέχεται να (ή να μην είναι) ασφαλέστεροι υπολογιστές από τις μηχανές των Windows. Και ως συνήθως, εάν έχετε οποιεσδήποτε ιστορίες τρόμου σχετικά με υπολογιστές Mac, ιούς και κακόβουλα προγράμματα, μπορείτε να τα μοιραστείτε μαζί μας στα σχόλια.
Μάρκετινγκ του υπολογιστή "χωρίς ιούς"
Οι Mac είναι εδώ και πολύ καιρό ως "πλατφόρμα χωρίς ιούς". Υπάρχουν πολλές αλήθειες σε αυτό, καθώς και ορισμένοι μύθοι. Πολλές φορές, μπορεί να είναι δύσκολο να σχεδιαστεί η γραμμή μεταξύ της αλήθειας και της απλής διαφήμισης. Ρίξτε μια ματιά στο παραπάνω βίντεο. Αυτές οι γραμμές είναι ιδιαίτερα φορτωμένες:
PC: Νομίζω ότι πήρα αυτόν τον ιό που συμβαίνει. Θα πρέπει να μείνεις πίσω, αυτός είναι ένας πραγματικός βουητό.
Mac: Εντάξει, θα είναι ωραία.
PC: Μην είσαι ήρωας! Πέρυσι υπήρχαν γνωστοί 140.000 γνωστοί ιοί για υπολογιστές.
Mac: υπολογιστές, όχι υπολογιστές Mac.
Αυτή είναι μια ενδιαφέρουσα διατύπωση, γιατί είναι τεχνικά αληθής. Οι ιοί είναι σαν οποιοδήποτε πρόγραμμα - πρέπει να γράφονται με γλώσσες συγκεκριμένης πλατφόρμας, με οδηγίες γραμμένες για αυτό το μηχάνημα, το λειτουργικό σύστημα, τον τύπο επεξεργαστή κ.λπ..
Τι σημαίνει αυτό στο μη-nerd μιλάμε; Ότι οι υπολογιστές Mac δεν μπορούν να εκτελούν προγράμματα των Windows χωρίς να εκτελούν τα Windows. Και τότε, είναι ακριβώς ένα μηχάνημα των Windows. Δεδομένου ότι οι ιοί είναι επίσης προγράμματα, οι ιούς των Windows δεν μπορούν να εκτελεστούν στο OS X. Έτσι, αυτές οι "140.000 γνωστές ιοί" είναι πραγματικά αδρανείς σε Mac OS. Αυτό δεν σημαίνει (και αυτό είναι όπου η έξυπνη διατύπωση μπαίνει στο παιχνίδι) είναι ότι οι Mac είναι με κάποιο τρόπο ανοσοποιημένοι σε ιούς. Ας ρίξουμε μια ματιά στην πραγματικότητα των ιών στην πλατφόρμα Mac.
Αγορά-στόχος των ιών
Η Apple έχει επικριθεί από πολλούς για την επιλογή της "ασφάλειας μέσω μειοψηφίας". Αυτό ουσιαστικά σημαίνει ότι οι Mac είναι πιο ασφαλείς από τις μηχανές των Windows επειδή έχουν λιγότερη έκθεση - ότι υπάρχουν απλά λιγότεροι Macs για να αναπτύξουν ιούς. Όταν εξετάζετε το μερίδιο αγοράς (γραμμωτό γράφημα παραπάνω) που διαθέτουν οι υπολογιστές των Windows και βλέπετε πώς στοιβάζονται εναντίον του αριθμού των υπολογιστών OS X, αυτό αρχίζει να γίνεται σαφές.
Όπως κάθε επιχειρηματική επένδυση, το κακόβουλο λογισμικό και οι ιοί χρειάζονται χρόνο και ανθρώπινο δυναμικό για να αναπτυχθούν. Θυμηθείτε στην τελευταία έκδοση του "Online Safety" όταν συγκρίνουμε τους χάκερς με οργανωμένους εγκληματίες ή τη μαφία; Επειδή είναι οργανωμένοι, μπορείτε να τους σκεφτείτε και ως επιχείρηση. Θέλουν την καλύτερη δυνατή απόδοση της επένδυσης αυτής της ώρας και του ανθρώπινου δυναμικού, οπότε είναι πολύ λογικό να ρίξουμε το μεγαλύτερο δίκτυο και να πάμε για μηχανές Windows, απλά επειδή πολλοί περισσότεροι υπολογιστές στον κόσμο πρόκειται να εκτελούν Windows. Στατιστικά, όσο περισσότερες μηχανές εκτελούν μια πλατφόρμα, τόσο πιο πιθανό είναι να υπάρχουν χρήστες που δεν αναβαθμίζουν τις ενημερώσεις ασφαλείας τους ή θα επιτρέψουν την εγκατάσταση κακόβουλων προγραμμάτων στις μηχανές τους.
Ενώ οι υπολογιστές της Apple έχουν γίνει όλο και πιο συνηθισμένοι τα τελευταία δέκα χρόνια, το τοπίο των χρηστών υπολογιστών δεν έχει αναστατωθεί δραματικά από όπου ήταν. Εξακολουθεί να έχει νόημα η ανάπτυξη ιών για τη μεγαλύτερη πλατφόρμα για τη μεγαλύτερη απόδοση των επενδύσεων. Επομένως, οι Mac είναι "ασφαλείς" επειδή δεν είναι μια βιώσιμη επένδυση χρόνου και εργασίας για την επίθεση χρηστών Mac. Ακόμη.
Pwn2Own, και το δύο λεπτά Mac Hack
Γνωρίστε τον Charlie Miller. Ο Τσάρλι έγινε ένα διάσημο όνομα στην πυρκαγιά της ασφάλειας κερδίζοντας βραβεία και σπάζοντας ένα MacBook Air σε ένα hack που τον πήρε ένα αδύνατο δύο λεπτά για να εκτελέσει. Ενώ αυτό μπορεί να φανεί τρομακτικό με την πρώτη ματιά, ας ρίξουμε μια ματιά σε αυτό που ένα "δύο λεπτά hack" πραγματικά σημαίνει.
Το Pwn2Own είναι ένα συνέδριο όπου οι πυροβόλοι ασφαλείας συναγωνίζονται με την εύρεση ελαττωμάτων σε λειτουργικά συστήματα, προγράμματα περιήγησης κ.λπ. Εάν ένας από αυτούς τους ειδικούς ασφαλείας δεν είναι διατεθειμένος να σπάσει ένα πρόγραμμα περιήγησης ή την ασφάλεια ενός λειτουργικού συστήματος, απλά δεν χάνουν χρόνο προσπαθώντας το κάνετε δημόσια. Χρειάζονται πολλές μακρές ώρες προετοιμασίας, μελέτης και έρευνας για να φτάσουν το χάκ "στην τσέπη τους" έτσι να μιλήσουν. Ενώ ο Τσάρλι κατάφερε να συμβιβαστεί με την ασφάλεια σε απίστευτα σύντομο χρονικό διάστημα (δεν ήταν εύκολο), ήταν σε θέση να το κάνει μόνο με πολλή σκληρή δουλειά και προετοιμασία.
Αξίζει να σημειωθεί ότι ο Charlie είναι ο ίδιος ο χρήστης του Mac (ελέγξτε το Macbook που χρησιμοποιεί παραπάνω) και (προς το παρόν) υποστηρίζει το Mac ως ασφαλή πλατφόρμα για τους τελικούς χρήστες. Με τα δικά του λόγια, ο Τσάρλι λέει:
"Προς το παρόν, θα ήθελα να συστήσω Macs για τυπικούς χρήστες, καθώς οι πιθανότητες για κάτι που τους στοχεύει είναι τόσο χαμηλές ώστε να περάσουν χρόνια χωρίς να βλέπουν κάποιο κακόβουλο λογισμικό, παρόλο που αν κάποιος επιτιθέας φροντίδα να τους στοχεύσει, θα ήταν ευκολότερο γι 'αυτούς". (πηγή)
Η ασφάλεια μέσω μειοψηφίας φαίνεται να εργάζεται για Mac, ακόμη και για ειδικούς ασφαλείας όπως ο Charlie. Αυτό μπορεί να μην συμβαίνει πάντα, αλλά προς το παρόν, δεν μπορεί να βλάψει. Επίσης, αξίζει να αναφέρουμε ότι η Apple δημιούργησε patches για να προστατεύσει από τα εκμεταλλεύματα του Charlie λίγο μετά το Pwn2Own - οποιαδήποτε αξιοσέβαστη εταιρεία λογισμικού θα έπρεπε λίγο πολύ να!
Μια εκπληκτικά σύντομη λίστα των ιών για Mac
Εδώ είναι τα καλά νέα, χρήστες Mac: στατιστικά είστε ακόμα ασφαλέστεροι από τις μηχανές των Windows. Σύμφωνα με το υλικό του Tom:
"Το 2008, υπήρχαν 1.5 εκατομμύρια διαφορετικά κομμάτια κακόβουλου λογισμικού που απευθύνονταν σε μηχανές Windows. Υπάρχουν λιγότερα από 200 κομμάτια κακόβουλου λογισμικού που στοχεύουν το Mac ".
Οι ιοί σε υπολογιστές Macintosh είναι πραγματικότητα. Απλά δεν είναι τόσο συνηθισμένοι σε έναν κερδοσκοπικό κόσμο κακόβουλου λογισμικού. Στην πραγματικότητα, πιθανότατα θα δυσκολευτείτε να βρείτε αρκετά ολοκληρωμένες λίστες ιών για OS X και λογισμικό προστασίας από ιούς για την πλατφόρμα είναι επίσης αρκετά ασυνήθιστο. Αυτό δεν σημαίνει ότι οι απειλές δεν είναι πραγματικές και ότι οι Mac είναι μυστηριωδώς "ανοσοποιημένοι" σε απειλές. Η μεγαλύτερη απειλή για να θέσει σε κίνδυνο την ασφάλεια ενός μηχανήματος είναι συχνά ο χρήστης, επομένως οπλίστε τον εαυτό σας με πληροφορίες!
Έτσι, οι Macs είναι πραγματικά ασφαλείς από τους ιούς?
Οι Mac είναι μια αρκετά ασφαλής πλατφόρμα, αλλά αυτό δεν σημαίνει ότι θα είναι πάντα. Ούτε σημαίνει ότι δεν είναι χωρίς τα ελαττώματά τους. Καθώς ο χρόνος εξελίσσεται, φαίνεται αναπόφευκτο ότι οποιαδήποτε πλατφόρμα που είναι τόσο δημοφιλής όσο και Mac θα απολαύσει χρόνια και χρόνια χρήστες απρόσεκτα χρησιμοποιώντας το Διαδίκτυο χωρίς επιπτώσεις. Στην πραγματικότητα, ενώ οι ιοί μπορεί να είναι αρκετά ασυνήθιστο, υπάρχουν και άλλα είδη κακόβουλου λογισμικού που είναι γνωστό ότι προσβάλλουν τους Mac, και είναι πιθανό ότι οι περιπτώσεις αυτού του είδους κακόβουλου λογισμικού θα αυξηθούν με την πάροδο του χρόνου.
Δύο πράγματα θα μπορούσαν να συμβούν για να κάνουν τις επιθέσεις σε υπολογιστές Macintosh πιο συχνές. Η πρώτη: αύξηση του μεριδίου αγοράς των υπολογιστών MacOS X. Αυτό το άρθρο για το Tom's Hardware αναφέρει ότι ένα μερίδιο αγοράς 16% του Mac OS θα μπορούσε ενδεχομένως να καταστήσει τη δημιουργία ιού «κερδοσκοπικού χαρακτήρα» πραγματικότητα στην πλατφόρμα. Κοιτάζοντας τους παραπάνω αριθμούς (αρκετά πρόσφατα σε σύγκριση με το γράψιμο αυτού του άρθρου) βλέπουμε ότι η Apple έχει ακόμα πολύ δρόμο να φτάσει στο στόχο αυτό.
Εδώ είναι αυτό που φαίνεται αναπόφευκτο: όλο και περισσότεροι άνθρωποι θα αρχίσουν να χρησιμοποιούν προσωπικούς υπολογιστές οποιασδήποτε ποικιλίας, είτε πρόκειται για Windows, Mac OS X, είτε για Linux. Ενώ η αγορά Windows είναι πιθανό να αναπτυχθεί γρηγορότερα σε έναν κόσμο όπου όλο και περισσότεροι άνθρωποι αρχίζουν να χρησιμοποιούν το Διαδίκτυο, σε έναν κόσμο όπου ακόμα περισσότεροι άνθρωποι χρησιμοποιούν υπολογιστές, ακόμη περισσότεροι άνθρωποι θα πρέπει να χρησιμοποιούν Macs. Θα αρχίσει να βλέπει εξειδικευμένους ιούς που οδηγούνται από κέρδη; Φαίνεται πολύ πιθανή - η ασφάλεια μέσω της μειοψηφίας πιθανότατα δεν θα λειτουργήσει για πάντα.
Έχετε σκέψεις σχετικά με την ασφάλεια Mac, κακόβουλο λογισμικό ή διατηρώντας το σύστημά σας ασφαλή; Πείτε μας για την εμπειρία σας με τους ιούς (σε οποιαδήποτε πλατφόρμα) στα σχόλια ή στείλτε τα email τους στο [email protected].
Εικόνες Credits: Sad iMac από τον Alan Edwardes, διαθέσιμο υπό Creative Commons. Sad Mac από τον Liam Cooke, διαθέσιμο υπό Creative Commons. Apple Macbook Ενιαία εκκίνηση από τον Clive Darr, διαθέσιμη υπό Creative Commons. Jack και Mac από την Yersina Pestis, διαθέσιμη υπό Creative Commons.