Online sikkerhed Hvem siger Mac'er får ikke virus?
Mange mennesker siger "Du skal ikke bekymre dig om vira, bare få en Mac." Er dette råd på niveauet? Lad os tage et kig på historien om Macintosh-sikkerhed, og lær hvad vi kan fra Mac'en.
I dag taler vi om en masse myter og realiteter af sikkerhed og vira på Mac-platformen. Vi diskuterer også, hvorfor folk så ofte tror, at "Macs ikke får vira", samt hvorfor Mac'er kan (eller måske ikke) sikrere computere end Windows-maskiner. Og som normalt, hvis du har nogen computing horror historier relateret til Macs, vira og malware, er du velkommen til at dele dem med os i kommentarerne.
Markedsføring af den "virusfrie" computer
Mac'er har længe været spioneringen som "virusfri" platformen. Der er en række sandheder til dette såvel som en række myter. Mange gange kan det være svært at tegne linjen mellem, hvad der er sandheden, og hvad er simpelthen reklame doublespeak. Tag et kig på videoen ovenfor. Disse linjer er særligt indlæste:
PC: Jeg tror jeg fik den virus, der går rundt. Du vil hellere blive tilbage, denne er en ægte humdinger.
Mac: Okay, det går fint.
PC: Vær ikke en helt! Sidste år var der en kendt 140.000 kendte vira til pc'er.
Mac: PC'er, ikke Mac'er.
Dette er interessant formulering, fordi det er teknisk set rigtigt. Virus er som ethvert program - de skal skrives med platformsspecifikke sprog med instruktioner skrevet til den pågældende maskine, operativsystem, type processor osv..
Hvad betyder det i ikke-nerd tale? De Mac'er kan ikke køre Windows-programmer uden at køre Windows. Og så er det bare en Windows-maskine. Da vira også er programmer, kan Windows-virus ikke køres på OS X. Så de "140.000 kendte virus" er virkelig inerte på Mac OS. Hvad dette ikke betyder (og det er her den kloge formulering kommer i spil) er, at Mac'er er en eller anden måde immun for virus. Lad os se på virkeligheden af vira på Mac-platformen.
Målmarked for vira
Apple er blevet kritiseret af mange for at vælge "sikkerhed gennem mindretal." Dette betyder i grunden at Mac'er er mere sikre end Windows-maskiner, fordi de har mindre eksponering - at der kun er mindre Mac'er rundt for at udvikle vira til. Når du ser på markedsandelen (linjediagram ovenfor), at Windows-computere har og se, hvordan de stabler op imod antallet af OS X-computere, begynder dette at blive klart.
Ligesom enhver virksomhedsinvestering tager malware og virus tid og arbejdskraft til at udvikle sig. Husk i den sidste udgave af "Online Safety", når vi sammenlignede Hackere til organiserede kriminelle eller Mafiaen? Fordi de er organiserede, kan du også tænke på dem som en virksomhed. De vil have den bedst mulige afkast af investeringen af denne tid og arbejdskraft, så det giver mest mening at kaste det bredeste net og gå til Windows-maskiner, simpelthen fordi mange mange flere computere i verden skal køre Windows. Statistisk set, jo flere maskiner der kører en platform, jo flere brugere vil sandsynligvis eksistere, der ikke opgraderer deres sikkerheds patches, eller vil tillade malware at blive installeret på deres maskiner.
Mens Apple-computere er blevet mere og mere almindelige i løbet af de sidste ti år, har computerbrugerlandskabet ikke været forstyrret dramatisk hvorfra det plejede at være. Det er stadig mest hensigtsmæssigt at udvikle vira til den største platform for det største investeringsafkast. Derfor er Mac'er "sikre", fordi det ikke er en levedygtig investering af tid og arbejde for at angribe Mac-brugere. Endnu.
Pwn2Own og Two Minute Mac Hack
Mød Charlie Miller. Charlie blev et berømt navn i sikkerhedsbrud ved at vinde præmier og sprængte en MacBook Air i et hack, der tog ham et skævt to minutter at udføre. Selvom dette måske virker skræmmende ved første øjekast, lad os se på, hvad et "to minutters hack" rent faktisk betyder.
Pwn2Own er en konference hvor sikkerhedskrækkere konkurrerer ved at finde fejl i operativsystemer, browsere osv. Hvis en af disse sikkerhedseksperter ikke er villige til at knække en browser eller sikkerheden for et operativsystem, spilder de simpelthen ikke deres tid på at forsøge at gør det offentligt. Det tager mange lange timers forberedelse, undersøgelse og forskning for at få hacket "i lommen" så at sige. Mens Charlie formåede at kompromittere sikkerheden på en utrolig kort tid (ingen let feat) kunne han kun gøre det med masser af hårdt arbejde og forberedelse.
Det er værd at bemærke, at Charlie er en Mac-bruger selv (tjek Macbook han bruger ovenstående) og (indtil nu) understøtter Mac som en sikker platform for slutbrugere. I sine egne ord siger Charlie:
"For nu vil jeg stadig anbefale Mac'er til typiske brugere, da oddsene for noget, der retter sig mod dem, er så lave, at de kan gå år uden at se nogen malware, selvom hvis en angriber passede mod dem, ville det være lettere for dem." (kilde)
Sikkerhed gennem mindretal ser ud til at fungere for Mac, selv for sikkerhedseksperter som Charlie. Det kan ikke altid være tilfældet, men for nu kan det ikke skade. Det er også værd at nævne, at Apple skabte patches for at beskytte mod Charlie's udnyttelse kort tid efter Pwn2Own-noget respektabelt softwarefirma ville stort set nødt til at!
En overraskende kort liste over vira til Mac
Her er den gode nyhed, Mac-brugere: Statistisk er du stadig sikrere end Windows-maskiner. Ifølge Tom's Hardware:
"I 2008 var der 1,5 millioner forskellige stykker malware rettet mod Windows-maskiner. Der er mindre end 200 stykker malware, der er målrettet mod Mac'en. "
Virus på Macintosh-computere er en realitet. De er bare ikke så almindelige i en profit-drevet verden af malware. Faktisk vil du sandsynligvis have svært ved at finde en temmelig komplet liste over vira til OS X, og antivirusprogrammer til platformen er også temmelig ualmindelige. Dette betyder ikke, at trusler ikke er ægte, og at Mac'er er mystisk "immune" til trusler. Den største trussel mod at kompromittere maskinens sikkerhed er ofte brugeren, så tag dig selv med information!
Så er Mac'er virkelig sikre mod vira?
Mac'er er en temmelig sikker platform, men det betyder ikke, at de altid kommer til at være. Det betyder heller ikke, at de ikke er uden deres fejl. Som tiden skrider frem, synes det uundgåeligt, at enhver platform, der er så populær som Mac, vil nyde år og år af brugere uforsigtigt at bruge internettet uden konsekvenser. Faktisk, mens vira kan være temmelig usædvanlige, er der andre former for malware, der har været kendt for at angribe Mac'er, og det er sandsynligt, at forekomster af denne form for malware vil stige over tid.
To ting kan ske for at gøre angreb på Macintosh-computere mere almindelige. Den første: En stigning i markedsandel for MacOS X-computere. Denne artikel om Tom's Hardware citerer, at en markedsandel på 16% af Mac OS kunne potentielt gøre "profit driven" virus skabelse en realitet på platformen. Ser vi på tallene ovenfor (ret nyligt i forhold til skrivningen af denne artikel) ser vi, at Apple stadig har en lang vej at gå for at nå det mål.
Her er det, der virker uundgåeligt: flere og flere mennesker vil begynde at bruge pc'er af enhver sort, det være sig Windows, Mac OS X eller Linux. Mens Windows-markedet sandsynligvis vil vokse hurtigere i en verden, hvor flere og flere mennesker begynder at bruge internettet, i en verden, hvor endnu flere mennesker bruger computere, skal endnu flere mennesker bruge Mac'er. Vil du begynde at se niche profit-drevne vira? Det forekommer meget plausibelt - sikkerhed gennem mindretal vil nok ikke fungere for evigt.
Har du tanker om Mac-sikkerhed, malware eller at holde dit system sikkert? Fortæl os om din oplevelse med vira (på enhver platform) i kommentarerne, eller send dem til [email protected].
Billedkreditter: Sad iMac af Alan Edwardes, tilgængelig under Creative Commons. Sad Mac af Liam Cooke, tilgængelig under Creative Commons. Apple Macbook Single User Boot af Clive Darr, tilgængelig under Creative Commons. Jack og Mac af Yersina Pestis, tilgængelig under Creative Commons.
