4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara

Vesti, 29.06.2012, 10:54 AM

4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara

Suptilni ali ipak vidljivi signali koji dolaze iz Apple-a nekoliko meseci unazad nagoveštavaju da je infekcija nekoliko stotina hiljada Mac računara Trojancem Flashback naterala kompaniju da promeni svoj tvrdokorni stav prema bezbednosti.

Da Mac nije imun na pretnje kompanija je indirektno priznala dajući svom brauzeru (Safari) sposobnost detekcije i isključivanja zastarelih verzija Adobe Flash pluginova, neznatnim ali vrlo rečitim promenama teksta na reklamnoj veb stranici “Why you'll love a Mac” i planovima o automatskom ažuriranju dolazećeg OS X Mountain Lion.

Čarli Miler, istraživač koji je do sada otkrio nekoliko ranjivosti u Apple-ovim operativnim sistemima kaže da je softver ove kompanije ipak relativno bezbedan ali da je Apple ipak krenuo drugim putem u odnosu na dosadašnji pravac u kom se kretala kompanija. Miler kaže da Apple radi na bezbednosti svog softvera već neko vreme. “Kada su dodali ASLR (Address Space Layout Randomization” za iOS, nisu o tome govorili,” kaže Miler.

Trojanac Flashback bio je poziv za buđenje za 600000 Mac korisnika koji su naivno verovali da su njihovi računari imuni na malvere. Bot mreža sastavljena od 600000 zaraženih Mac računara bila je jasna poruka za zajednicu Mac korisnika ali i za Apple da mora da odstupi od dosadašnjeg stava o bezbednosti koji je korisnike softvera kompanije dovodio u zabludu.

U post-Flashback eri videli smo četiri poteza Apple-a koji govore da je do promena u stavu prema bezbednosti ipak (i najzad) došlo:

  • Apple-ov brauzer Safari sada isključuje nezakrpljene Adobe Flash pluginove. Adobe Flash Player je popularni vektor napada, uglavnom zbog toga što korisnici vrlo često ne ažuriraju pluginove. Adobe koji je korisnicima Windows-a omogućio automatsko ažuriranje za Flash, sada radi na tome da isto omogući i Mac korisnicima. Bred Arkin, direktor bezbednosti proizvoda i usluga u Adobe, objavio je prošlog meseca da Apple i Adobe zajedno rade na sprečavanju napada na Flash Player uz pomoć nove funkcije u Safari 5.1.7 koja isključuje starije verzije Flah Player-a i upućuje korisnike na download stranicu za Adobe Flash da bi preuzeli ažuriranje.

  • Na veb stranici “Why you'll love Mac” Apple je tvrdnju da Mac nije prijemčiv na viruse koji pogađaju Windows računare zahvaljujući mehanizmima odbrane ugrađenim u Mac OS X koji garantuju bezbednost korisnicima bez ikakvog njihovog učešća, zamenio nešto mekšim stavom i tvrdnjom koja ustvari opisuje kako funkcioniše sandboxing u OS X. Međutim, Apple i dalje ne preporučuje korišćenje antivirusnog softvera.

  • U vreme kada je Trojancem Flashback bilo zaraženo 600000 računara, Apple se našao na udaru kritika zbog spore reakcije kompanije koja je tek posle dva meseca zakrpila ranjivost u Java koja je korišćena tokom napada Flashback Trojancem. Zakrpa i alat za uklanjanje Flashback Trojanca objavljeni su tek u maju a Apple je takođe objavio i ažuriranje za OS X Lion koje uklanja Flashback iz sistema koji nemaju instaliranu Java. Apple je sledeći primer Microsoft-a uzeo učešće u gašenju bot mreže na način koji Microsoft primenjuje već nekoliko godina unazad sarađujući sa internet servis provajderima širom sveta kako bi se isključila mreža za komandu i kontrolu bot mreže.

  • I na kraju, automatsko ažuriranje za OS X Mountan Lion je sledeći logičan potez. Apple planira da automatski ažurira novi OS. Takođe, integrisana Gatekeeper tehnologija će omogućiti korisnicima da se opredele samo za aplikacije koje dolaze iz Mac App Store.

Izvor: Dark Reading


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Vlasti Ekvadora uhapsile su generalnog direktora IT konsultantske firme Novaestrat nakon što su lični podaci gotovo svih stanovnika Republike Ekvado... Dalje

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Više od 600 miliona korisnika surfuje internetom sa programima koji blokiraju reklame. Činjenica je da takvi programi znatno smanjuju dnevnu zaradu ... Dalje

SAD uvode sankcije za 3 severnokorejske hakerske grupe

SAD uvode sankcije za 3 severnokorejske hakerske grupe

Ministarstvo finansija Sjedinjenih Država u petak je najavilo sankcije protiv tri hakerske grupe koje finansira Severna Koreja zbog nekoliko destrukt... Dalje

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje