4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara
Vesti, 29.06.2012, 10:54 AM

Suptilni ali ipak vidljivi signali koji dolaze iz Apple-a nekoliko meseci unazad nagoveštavaju da je infekcija nekoliko stotina hiljada Mac računara Trojancem Flashback naterala kompaniju da promeni svoj tvrdokorni stav prema bezbednosti.
Da Mac nije imun na pretnje kompanija je indirektno priznala dajući svom brauzeru (Safari) sposobnost detekcije i isključivanja zastarelih verzija Adobe Flash pluginova, neznatnim ali vrlo rečitim promenama teksta na reklamnoj veb stranici “Why you'll love a Mac” i planovima o automatskom ažuriranju dolazećeg OS X Mountain Lion.
Čarli Miler, istraživač koji je do sada otkrio nekoliko ranjivosti u Apple-ovim operativnim sistemima kaže da je softver ove kompanije ipak relativno bezbedan ali da je Apple ipak krenuo drugim putem u odnosu na dosadašnji pravac u kom se kretala kompanija. Miler kaže da Apple radi na bezbednosti svog softvera već neko vreme. “Kada su dodali ASLR (Address Space Layout Randomization” za iOS, nisu o tome govorili,” kaže Miler.
Trojanac Flashback bio je poziv za buđenje za 600000 Mac korisnika koji su naivno verovali da su njihovi računari imuni na malvere. Bot mreža sastavljena od 600000 zaraženih Mac računara bila je jasna poruka za zajednicu Mac korisnika ali i za Apple da mora da odstupi od dosadašnjeg stava o bezbednosti koji je korisnike softvera kompanije dovodio u zabludu.
U post-Flashback eri videli smo četiri poteza Apple-a koji govore da je do promena u stavu prema bezbednosti ipak (i najzad) došlo:
-
Apple-ov brauzer Safari sada isključuje nezakrpljene Adobe Flash pluginove. Adobe Flash Player je popularni vektor napada, uglavnom zbog toga što korisnici vrlo često ne ažuriraju pluginove. Adobe koji je korisnicima Windows-a omogućio automatsko ažuriranje za Flash, sada radi na tome da isto omogući i Mac korisnicima. Bred Arkin, direktor bezbednosti proizvoda i usluga u Adobe, objavio je prošlog meseca da Apple i Adobe zajedno rade na sprečavanju napada na Flash Player uz pomoć nove funkcije u Safari 5.1.7 koja isključuje starije verzije Flah Player-a i upućuje korisnike na download stranicu za Adobe Flash da bi preuzeli ažuriranje.
-
Na veb stranici “Why you'll love Mac” Apple je tvrdnju da Mac nije prijemčiv na viruse koji pogađaju Windows računare zahvaljujući mehanizmima odbrane ugrađenim u Mac OS X koji garantuju bezbednost korisnicima bez ikakvog njihovog učešća, zamenio nešto mekšim stavom i tvrdnjom koja ustvari opisuje kako funkcioniše sandboxing u OS X. Međutim, Apple i dalje ne preporučuje korišćenje antivirusnog softvera.
-
U vreme kada je Trojancem Flashback bilo zaraženo 600000 računara, Apple se našao na udaru kritika zbog spore reakcije kompanije koja je tek posle dva meseca zakrpila ranjivost u Java koja je korišćena tokom napada Flashback Trojancem. Zakrpa i alat za uklanjanje Flashback Trojanca objavljeni su tek u maju a Apple je takođe objavio i ažuriranje za OS X Lion koje uklanja Flashback iz sistema koji nemaju instaliranu Java. Apple je sledeći primer Microsoft-a uzeo učešće u gašenju bot mreže na način koji Microsoft primenjuje već nekoliko godina unazad sarađujući sa internet servis provajderima širom sveta kako bi se isključila mreža za komandu i kontrolu bot mreže.
-
I na kraju, automatsko ažuriranje za OS X Mountan Lion je sledeći logičan potez. Apple planira da automatski ažurira novi OS. Takođe, integrisana Gatekeeper tehnologija će omogućiti korisnicima da se opredele samo za aplikacije koje dolaze iz Mac App Store.
Izvor: Dark Reading

Izdvojeno
Zbog greške ChatGPT otkrio istoriju razgovora drugih ljudi korisnicima četbota

ChatGPT-ova funkcija istorije ćaskanja je trenutno nedostupna zbog baga koji je otkrio kratke opise razgovora drugih ljudi korisnicima AI četbota. ... Dalje
Hakovan Ferrari, kompanija odbija da plati napadačima za ukradene podatke kupaca

Italijanski proizvođač sportskih i trkačkih automobila Ferrari je hakovan, a napadači sada zahtevaju od kompanije da plati i tako spreči objavlji... Dalje
iPhone će biti zabranjen u Kremlju iz bezbednosnih razloga

Zvaničnici uključeni u pripreme za ruske predsedničke izbore 2024. moraju da prestanu da koriste iPhone. To je, kako se izveštava, novi stav koji ... Dalje
Kaspersky objavio besplatni alat za dešifrovanje za žrtve jedne verzije zloglasnog ransomwarea Conti

Kaspersky je u četvrtak objavio alat za dešifrovanje koji bi mogao da pomogne žrtvama čiji su podaci zaključani jednom verzijom Conti ransomwarea... Dalje
Greška u Windowsovoj funkciji za zaštitu od fišinga i malvera se koristi za infekciju računara opasnim malverom
.jpg)
Hakeri koriste ranije nedokumentovanu grešku u Microsoftovoj bezbednosnoj funkciji SmartScreen za širenje Magniber ransomwarea, upozorili su Googleo... Dalje
Pratite nas
Nagrade