Sans for Snow Leopard Security Debate

Snow Leopard er ude, og brugere synes generelt tilfredse med den nyeste version af Mac OS X-operativsystemet. Udgivelsen er ikke kommet uden nogen kontrovers, selvom en del af dem har været debatten om malwarebeskyttelsesfunktionerne Apple indgår i Snow Leopard.

Den nederste linje er, at begge sider af debatten er korrekte til en vis grad. Faktum er, at der er hundreder af tusindvis af trusler og udnytter cirkulerende i naturen, der målretter Windows og kun et par til Mac. De trusler, der eksisterer for Mac'en, er næsten mere proof of concept, bare for at vise, at det kan gøres end de faktiske angreb.

Det betyder ikke, at der ikke er nogen grund til at være bekymret selv. Apple er ikke perfekt, og Mac-operativsystemet er ikke uigennemtrængeligt. Charlie Miller hackede en Macbook om et par minutter for at gøre krav på Pwn20wn-konkurrenceretten på Cansec West-konferencen tidligere i år. Bevilget udnyttede han en fejl i Safari-webbrowseren for at nå målet, men den nederste linje er, at der ikke var noget i Mac-operativsystemet, der forhindrede ham i at gøre det.

[Yderligere læsning: Sådan fjernes malware fra din Windows PC]

Uden at starte en debat om, om Mac OS X er mere eller mindre sikkert end Windows, lad os bare være enige om, at det ikke er 100 procent sikkert. Det er alt, hvad der er relevant for debatten om, hvorvidt Snow Leopard har brug for beskyttelse mod skadelig software.

Brugerne af Apple Mac OS X er meget stolte af deres opfattede sikkerhed for deres operativsystem, og de er ikke genert for at lade andre vide. Tro mig ikke? Få bare en sammenligning af Mac- og Windows-operativsystemerne, og tæl sekunderne, før nogen påpeger de millioner af vira, der plager Windows som en form for validering, at Mac-operativsystemet bare er iboende mere sikkert.

Det andet rådende punkt men det er, at manglen på angreb mod Mac OS X-systemer er en funktion af markedsandelen mere end sikkerheden for operativsystemkoden. Med andre ord er debatten om hvilket operativsystem der er mere sikkert, irrelevant af, at Mac-operativsystemet ikke har tilstrækkelig markedsandel til at være værd at angribe. I det væsentlige har der ikke været nok Mac-systemer til den kriminelle underjordiske til at retfærdiggøre forretningssagen og maksimere investeringsafkastet for at tilbringe tid og kræfter for at udnytte det. Men det ændrer sig. Apple har et stærkt, loyalt … og voksende publikum. Mac OS X vil ikke dominere virksomhedens skrivebord, når som helst snart, men støder stadigt på skrivebordets OS-markedsandel. Det har fanget forbrugernes hjerter og bliver langsomt også et bæredygtigt system til erhvervsmæssig brug. Såfremt det er uendeligt flere trusler rettet mod Windows-systemer end Mac'er, men det er ikke fordi (i det mindste ikke helt - husk, ikke forsøger at flamme en irrelevant debat her) Mac er uigennemtrængeligt at angribe.

Øget markedsandel vil på et tidspunkt gøre opmærksom på internetkriminelle underjordiske. Hvis Apple og / eller malware-leverandører ikke begynder at løse problemet proaktivt, vil Mac-brugere blive fanget med deres ordsomme bukser nede, når en angriber beslutter at tage sigte på Mac OS X-platformen.

Det er en god ting at Apple har anerkendt, uanset hvor stiltiende, at malware er et problem, der skal løses. Beskyttelse af skadelig software, der følger med Snow Leopard, giver dog lidt beskyttelse mod sikkerheden og har rangerede sikkerhedsleverandører som McAfee og Symantec.

Jeg tror på det tidspunkt, at alle parter er enige om, at bullseye på Apples ryg bliver større og at der er en voksende behov for malware beskyttelse af en slags. Spørgsmålet om, hvorvidt Apples indsats er værd, eller om Apple eller tredjeparts sikkerhedsleverandører er bedre rustet til at håndtere problemet, afspilles over tid. Uanset hvordan malwarebeskyttelsen er færdig, og hvem der leverer det, har operativsystemet Mac OS X været vellykket nok til at hævde markedsandel, som brugerne skal begynde at være mere paranoide om at sikre det.

Tony Bradley er en informationssikkerhed og en samlet kommunikationsekspert med mere end et årti af virksomhedens it-oplevelse. Han tweets som

@PCSecurityNews

og giver tips, råd og anmeldelser om informationssikkerhed og enheds kommunikationsteknologier på hans websted på tonybradley.com.