Làm cho cảm giác của cuộc tranh luận về bảo mật Snow Leopard

Snow Leopard đã hết và người dùng dường như hài lòng với phiên bản mới nhất của hệ điều hành Mac OS X. Tuy nhiên, bản phát hành đã không có một số tranh cãi, một phần trong số đó là cuộc tranh luận về các tính năng bảo vệ phần mềm độc hại mà Apple đưa vào trong Snow Leopard.

Điểm mấu chốt là cả hai bên của cuộc tranh luận đều chính xác ở một mức độ nào đó. Thực tế là có hàng trăm ngàn mối đe dọa và khai thác trong môi trường hoang dã mà nhắm mục tiêu Windows và chỉ một cặp vợ chồng cho Mac. Các mối đe dọa tồn tại đối với Mac gần như là bằng chứng về khái niệm, chỉ để cho thấy nó có thể được thực hiện, hơn là các cuộc tấn công thực sự.

Điều đó không có nghĩa là không có lý do gì để quan tâm. Apple không phải là hoàn hảo và hệ điều hành Mac không phải là không thấm. Charlie Miller đã tấn công một chiếc Macbook chỉ trong vài phút để tuyên bố giải thưởng cuộc thi Pwn20wn tại hội nghị Cansec West hồi đầu năm nay. Cấp, ông đã khai thác một lỗ hổng trong trình duyệt web Safari để hoàn thành mục tiêu, nhưng điểm mấu chốt là không có gì trong hệ điều hành Mac ngăn cản ông làm như vậy.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi Windows PC]

Thậm chí không bắt đầu một cuộc tranh luận về việc liệu Mac OS X có an toàn hơn Windows hay không, chúng ta hãy đồng ý rằng nó không an toàn 100%. Đó là tất cả những gì có liên quan đến cuộc tranh luận về việc Snow Leopard có cần bảo vệ phần mềm độc hại hay không.

Người dùng Apple Mac OS X rất tự hào về sự an toàn của hệ điều hành của họ và họ không ngại ngần để cho người khác biết. Đừng tin tôi? Chỉ cần đưa ra bất kỳ so sánh nào của hệ điều hành Mac và Windows và đếm số giây trước khi ai đó chỉ ra hàng triệu vi-rút gây bệnh cho Windows như một loại xác thực mà hệ điều hành Mac vốn đã an toàn hơn.

mặc dù vậy, việc thiếu các cuộc tấn công chống lại hệ điều hành Mac OS X là một chức năng của thị phần nhiều hơn so với tính bảo mật của mã hệ điều hành. Nói cách khác, cuộc tranh luận về hệ điều hành nào an toàn hơn là không phù hợp với thực tế là hệ điều hành Mac không có đủ thị phần để có giá trị tấn công. Về cơ bản, chưa có đủ hệ thống Mac cho tội phạm ngầm để biện minh cho vụ án kinh doanh và tối đa hóa lợi tức đầu tư để dành thời gian và công sức để khai thác nó.

Nhưng điều đó đang thay đổi. Apple có một đối tượng mạnh mẽ, trung thành … và đang phát triển. Mac OS X sẽ không thống trị máy tính để bàn của doanh nghiệp bất cứ lúc nào sớm, nhưng đang dần dần gãi đi ở thị phần hệ điều hành máy tính để bàn.

Vì vậy, vâng, đúng là có nhiều mối đe dọa hơn được nhắm vào các hệ thống Windows hơn Mac, nhưng không, không phải vì (ít nhất là không hoàn toàn nhớ, không cố gắng để ngọn lửa một cuộc tranh luận không liên quan ở đây) Mac là không thấm nước để tấn công.

Tăng thị phần sẽ thu hút sự chú ý của tội phạm Internet ngầm tại một số điểm. Nếu Apple và / hoặc các nhà cung cấp phần mềm độc hại không bắt đầu giải quyết vấn đề một cách chủ động, người dùng Mac sẽ bị bắt khi quần của họ xuống khi kẻ tấn công quyết định nhắm vào nền tảng Mac OS X.

Đó là một điều tốt mà Apple đã nhận ra, cho dù ngầm thế nào, phần mềm độc hại đó cũng là một vấn đề cần giải quyết. Bảo vệ phần mềm độc hại đi kèm với Snow Leopard cung cấp rất ít biện pháp bảo vệ và có các nhà cung cấp bảo mật như McAfee và Symantec.

Tôi nghĩ rằng vào thời điểm này tất cả các bên đồng ý rằng bullseye trên lưng Apple đang ngày càng lớn hơn và có một ngày càng tăng nhu cầu bảo vệ phần mềm độc hại của một số loại. Câu hỏi liệu những nỗ lực của Apple có đáng giá hay không, hoặc liệu các nhà cung cấp bảo mật của Apple hoặc bên thứ ba có được trang bị tốt hơn để xử lý vấn đề này sẽ diễn ra theo thời gian hay không. Bất kể việc bảo vệ phần mềm độc hại được thực hiện như thế nào và ai cung cấp nó, hệ điều hành Mac OS X đã đủ thành công trong việc tuyên bố thị phần mà người dùng cần bắt đầu trở nên hoang tưởng hơn về việc bảo vệ nó.

Tony Bradley là một chuyên gia về bảo mật thông tin và truyền thông hợp nhất với hơn một thập kỷ kinh nghiệm về CNTT của doanh nghiệp. Anh ấy tweet như @PCSecurityNews và cung cấp lời khuyên, lời khuyên và đánh giá về bảo mật thông tin và công nghệ truyền thông hợp nhất trên trang web của mình tại tonybradley.com.