4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara

Vesti, 29.06.2012, 10:54 AM

4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara

Suptilni ali ipak vidljivi signali koji dolaze iz Apple-a nekoliko meseci unazad nagoveštavaju da je infekcija nekoliko stotina hiljada Mac računara Trojancem Flashback naterala kompaniju da promeni svoj tvrdokorni stav prema bezbednosti.

Da Mac nije imun na pretnje kompanija je indirektno priznala dajući svom brauzeru (Safari) sposobnost detekcije i isključivanja zastarelih verzija Adobe Flash pluginova, neznatnim ali vrlo rečitim promenama teksta na reklamnoj veb stranici “Why you'll love a Mac” i planovima o automatskom ažuriranju dolazećeg OS X Mountain Lion.

Čarli Miler, istraživač koji je do sada otkrio nekoliko ranjivosti u Apple-ovim operativnim sistemima kaže da je softver ove kompanije ipak relativno bezbedan ali da je Apple ipak krenuo drugim putem u odnosu na dosadašnji pravac u kom se kretala kompanija. Miler kaže da Apple radi na bezbednosti svog softvera već neko vreme. “Kada su dodali ASLR (Address Space Layout Randomization” za iOS, nisu o tome govorili,” kaže Miler.

Trojanac Flashback bio je poziv za buđenje za 600000 Mac korisnika koji su naivno verovali da su njihovi računari imuni na malvere. Bot mreža sastavljena od 600000 zaraženih Mac računara bila je jasna poruka za zajednicu Mac korisnika ali i za Apple da mora da odstupi od dosadašnjeg stava o bezbednosti koji je korisnike softvera kompanije dovodio u zabludu.

U post-Flashback eri videli smo četiri poteza Apple-a koji govore da je do promena u stavu prema bezbednosti ipak (i najzad) došlo:

  • Apple-ov brauzer Safari sada isključuje nezakrpljene Adobe Flash pluginove. Adobe Flash Player je popularni vektor napada, uglavnom zbog toga što korisnici vrlo često ne ažuriraju pluginove. Adobe koji je korisnicima Windows-a omogućio automatsko ažuriranje za Flash, sada radi na tome da isto omogući i Mac korisnicima. Bred Arkin, direktor bezbednosti proizvoda i usluga u Adobe, objavio je prošlog meseca da Apple i Adobe zajedno rade na sprečavanju napada na Flash Player uz pomoć nove funkcije u Safari 5.1.7 koja isključuje starije verzije Flah Player-a i upućuje korisnike na download stranicu za Adobe Flash da bi preuzeli ažuriranje.

  • Na veb stranici “Why you'll love Mac” Apple je tvrdnju da Mac nije prijemčiv na viruse koji pogađaju Windows računare zahvaljujući mehanizmima odbrane ugrađenim u Mac OS X koji garantuju bezbednost korisnicima bez ikakvog njihovog učešća, zamenio nešto mekšim stavom i tvrdnjom koja ustvari opisuje kako funkcioniše sandboxing u OS X. Međutim, Apple i dalje ne preporučuje korišćenje antivirusnog softvera.

  • U vreme kada je Trojancem Flashback bilo zaraženo 600000 računara, Apple se našao na udaru kritika zbog spore reakcije kompanije koja je tek posle dva meseca zakrpila ranjivost u Java koja je korišćena tokom napada Flashback Trojancem. Zakrpa i alat za uklanjanje Flashback Trojanca objavljeni su tek u maju a Apple je takođe objavio i ažuriranje za OS X Lion koje uklanja Flashback iz sistema koji nemaju instaliranu Java. Apple je sledeći primer Microsoft-a uzeo učešće u gašenju bot mreže na način koji Microsoft primenjuje već nekoliko godina unazad sarađujući sa internet servis provajderima širom sveta kako bi se isključila mreža za komandu i kontrolu bot mreže.

  • I na kraju, automatsko ažuriranje za OS X Mountan Lion je sledeći logičan potez. Apple planira da automatski ažurira novi OS. Takođe, integrisana Gatekeeper tehnologija će omogućiti korisnicima da se opredele samo za aplikacije koje dolaze iz Mac App Store.

Izvor: Dark Reading


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Istraživači kompanije Wordfence otkrili su do sada nepoznatu ranjivost u ThemeREX Addons, WordPress dodatku instaliranom na hiljadama web sajtova, k... Dalje

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši izvršni direktor Amazona Robert Frederik otkrio je u intervjuu koji je nedavno dao za BBC da iako koristi Alexa zvučnike kod kuće, obično ... Dalje

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Istraživači Kapersky Laba otkrili su lažni web sajt ProtonVPN-a koji je od novembra prošle godine korišćen za širenje AZORult malvera. ProtonV... Dalje

Sud naredio Googleu da otkrije identitet korisnika koji je objavio negativnu kritiku za jednu ordinaciju

Sud naredio Googleu da otkrije identitet korisnika koji je objavio negativnu kritiku za jednu ordinaciju

Najgora noćna mora vlasnika malih firmi je da im neko ostavi negativan komentar na popularnom web sajtu. To se dogodilo Marku Kababeu, stomatologu k... Dalje

Rusija blokirala još jednog email provajdera koji nudi uslugu šifrovane komunikacije

Rusija blokirala još jednog email provajdera koji nudi uslugu šifrovane komunikacije

U petak, 14. februara, dok je svet bio zauzet proslavom Dana zaljubljenih, Rusija je bila zauzeta novim ograničenjima internet komunikacija, što se ... Dalje