4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara

Vesti, 29.06.2012, 10:54 AM

4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara

Suptilni ali ipak vidljivi signali koji dolaze iz Apple-a nekoliko meseci unazad nagoveštavaju da je infekcija nekoliko stotina hiljada Mac računara Trojancem Flashback naterala kompaniju da promeni svoj tvrdokorni stav prema bezbednosti.

Da Mac nije imun na pretnje kompanija je indirektno priznala dajući svom brauzeru (Safari) sposobnost detekcije i isključivanja zastarelih verzija Adobe Flash pluginova, neznatnim ali vrlo rečitim promenama teksta na reklamnoj veb stranici “Why you'll love a Mac” i planovima o automatskom ažuriranju dolazećeg OS X Mountain Lion.

Čarli Miler, istraživač koji je do sada otkrio nekoliko ranjivosti u Apple-ovim operativnim sistemima kaže da je softver ove kompanije ipak relativno bezbedan ali da je Apple ipak krenuo drugim putem u odnosu na dosadašnji pravac u kom se kretala kompanija. Miler kaže da Apple radi na bezbednosti svog softvera već neko vreme. “Kada su dodali ASLR (Address Space Layout Randomization” za iOS, nisu o tome govorili,” kaže Miler.

Trojanac Flashback bio je poziv za buđenje za 600000 Mac korisnika koji su naivno verovali da su njihovi računari imuni na malvere. Bot mreža sastavljena od 600000 zaraženih Mac računara bila je jasna poruka za zajednicu Mac korisnika ali i za Apple da mora da odstupi od dosadašnjeg stava o bezbednosti koji je korisnike softvera kompanije dovodio u zabludu.

U post-Flashback eri videli smo četiri poteza Apple-a koji govore da je do promena u stavu prema bezbednosti ipak (i najzad) došlo:

  • Apple-ov brauzer Safari sada isključuje nezakrpljene Adobe Flash pluginove. Adobe Flash Player je popularni vektor napada, uglavnom zbog toga što korisnici vrlo često ne ažuriraju pluginove. Adobe koji je korisnicima Windows-a omogućio automatsko ažuriranje za Flash, sada radi na tome da isto omogući i Mac korisnicima. Bred Arkin, direktor bezbednosti proizvoda i usluga u Adobe, objavio je prošlog meseca da Apple i Adobe zajedno rade na sprečavanju napada na Flash Player uz pomoć nove funkcije u Safari 5.1.7 koja isključuje starije verzije Flah Player-a i upućuje korisnike na download stranicu za Adobe Flash da bi preuzeli ažuriranje.

  • Na veb stranici “Why you'll love Mac” Apple je tvrdnju da Mac nije prijemčiv na viruse koji pogađaju Windows računare zahvaljujući mehanizmima odbrane ugrađenim u Mac OS X koji garantuju bezbednost korisnicima bez ikakvog njihovog učešća, zamenio nešto mekšim stavom i tvrdnjom koja ustvari opisuje kako funkcioniše sandboxing u OS X. Međutim, Apple i dalje ne preporučuje korišćenje antivirusnog softvera.

  • U vreme kada je Trojancem Flashback bilo zaraženo 600000 računara, Apple se našao na udaru kritika zbog spore reakcije kompanije koja je tek posle dva meseca zakrpila ranjivost u Java koja je korišćena tokom napada Flashback Trojancem. Zakrpa i alat za uklanjanje Flashback Trojanca objavljeni su tek u maju a Apple je takođe objavio i ažuriranje za OS X Lion koje uklanja Flashback iz sistema koji nemaju instaliranu Java. Apple je sledeći primer Microsoft-a uzeo učešće u gašenju bot mreže na način koji Microsoft primenjuje već nekoliko godina unazad sarađujući sa internet servis provajderima širom sveta kako bi se isključila mreža za komandu i kontrolu bot mreže.

  • I na kraju, automatsko ažuriranje za OS X Mountan Lion je sledeći logičan potez. Apple planira da automatski ažurira novi OS. Takođe, integrisana Gatekeeper tehnologija će omogućiti korisnicima da se opredele samo za aplikacije koje dolaze iz Mac App Store.

Izvor: Dark Reading


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

TeamViewer je hakovan 2016. godine, kompanija prećutala incident?

TeamViewer je hakovan 2016. godine, kompanija prećutala incident?

Nemačka kompanija koja stoji iza TeamViewera, planetarno popularnog softvera koji korisnicima omogućava daljinski pristup računarima, navodno je ha... Dalje

Windows XP po drugi put dobija zakrpu posle ukidanja podrške zbog opasnog baga

Windows XP po drugi put dobija zakrpu posle ukidanja podrške zbog opasnog baga

Microsoft je objavio hitnu ispravku za RCE (Remote Code Execution) ranjivost u Remote Desktop Services u starijim verzijama Windowsa. Iz Microsofta ka... Dalje

San Francisko je prvi grad u SAD u kome je zabranjena tehnologija prepoznavanja lica

San Francisko je prvi grad u SAD u kome je zabranjena tehnologija prepoznavanja lica

San Francisko je prvi grad u Sjedinjenim Državama u kome je izričito zabranjena upotreba tehnologije prepoznavanja lica. Ljudi su se susreli sa ovom... Dalje

Mozilla razmišlja o ''super privatnom režimu'' pretraživanja za Firefox

Mozilla razmišlja o ''super privatnom režimu'' pretraživanja za Firefox

U ovom trenutku, većina popularnih pregledača nudi korisnicima privatni režim pregledavanja, ali da li te zaštite obezbeđuju korisnicima dovoljn... Dalje

Milioni korisnika aplikacije Ever ne znaju da kompanija njihove privatne fotografije koristi za razvoj komercijalnih proizvoda za prepoznavanje lica

Milioni korisnika aplikacije Ever ne znaju da kompanija njihove privatne fotografije koristi za razvoj komercijalnih proizvoda za prepoznavanje lica

Da li koristite aplikaciju Ever? Prijavljivanjem na nalog na vašem pametnom telefonu ili desktop računaru, dajete aplikaciji Ever pristup fotografij... Dalje