4 znaka koji ukazuju da Apple menja stav o bezbednosti svojih računara

Vesti, 29.06.2012, 10:54 AM

Suptilni ali ipak vidljivi signali koji dolaze iz Apple-a nekoliko meseci unazad nagoveštavaju da je infekcija nekoliko stotina hiljada Mac računara Trojancem Flashback naterala kompaniju da promeni svoj tvrdokorni stav prema bezbednosti.

Da Mac nije imun na pretnje kompanija je indirektno priznala dajući svom brauzeru (Safari) sposobnost detekcije i isključivanja zastarelih verzija Adobe Flash pluginova, neznatnim ali vrlo rečitim promenama teksta na reklamnoj veb stranici “Why you'll love a Mac” i planovima o automatskom ažuriranju dolazećeg OS X Mountain Lion.

Čarli Miler, istraživač koji je do sada otkrio nekoliko ranjivosti u Apple-ovim operativnim sistemima kaže da je softver ove kompanije ipak relativno bezbedan ali da je Apple ipak krenuo drugim putem u odnosu na dosadašnji pravac u kom se kretala kompanija. Miler kaže da Apple radi na bezbednosti svog softvera već neko vreme. “Kada su dodali ASLR (Address Space Layout Randomization” za iOS, nisu o tome govorili,” kaže Miler.

Trojanac Flashback bio je poziv za buđenje za 600000 Mac korisnika koji su naivno verovali da su njihovi računari imuni na malvere. Bot mreža sastavljena od 600000 zaraženih Mac računara bila je jasna poruka za zajednicu Mac korisnika ali i za Apple da mora da odstupi od dosadašnjeg stava o bezbednosti koji je korisnike softvera kompanije dovodio u zabludu.

U post-Flashback eri videli smo četiri poteza Apple-a koji govore da je do promena u stavu prema bezbednosti ipak (i najzad) došlo:

• Apple-ov brauzer Safari sada isključuje nezakrpljene Adobe Flash pluginove. Adobe Flash Player je popularni vektor napada, uglavnom zbog toga što korisnici vrlo često ne ažuriraju pluginove. Adobe koji je korisnicima Windows-a omogućio automatsko ažuriranje za Flash, sada radi na tome da isto omogući i Mac korisnicima. Bred Arkin, direktor bezbednosti proizvoda i usluga u Adobe, objavio je prošlog meseca da Apple i Adobe zajedno rade na sprečavanju napada na Flash Player uz pomoć nove funkcije u Safari 5.1.7 koja isključuje starije verzije Flah Player-a i upućuje korisnike na download stranicu za Adobe Flash da bi preuzeli ažuriranje.

• Na veb stranici “Why you'll love Mac” Apple je tvrdnju da Mac nije prijemčiv na viruse koji pogađaju Windows računare zahvaljujući mehanizmima odbrane ugrađenim u Mac OS X koji garantuju bezbednost korisnicima bez ikakvog njihovog učešća, zamenio nešto mekšim stavom i tvrdnjom koja ustvari opisuje kako funkcioniše sandboxing u OS X. Međutim, Apple i dalje ne preporučuje korišćenje antivirusnog softvera.

  

• U vreme kada je Trojancem Flashback bilo zaraženo 600000 računara, Apple se našao na udaru kritika zbog spore reakcije kompanije koja je tek posle dva meseca zakrpila ranjivost u Java koja je korišćena tokom napada Flashback Trojancem. Zakrpa i alat za uklanjanje Flashback Trojanca objavljeni su tek u maju a Apple je takođe objavio i ažuriranje za OS X Lion koje uklanja Flashback iz sistema koji nemaju instaliranu Java. Apple je sledeći primer Microsoft-a uzeo učešće u gašenju bot mreže na način koji Microsoft primenjuje već nekoliko godina unazad sarađujući sa internet servis provajderima širom sveta kako bi se isključila mreža za komandu i kontrolu bot mreže.

• I na kraju, automatsko ažuriranje za OS X Mountan Lion je sledeći logičan potez. Apple planira da automatski ažurira novi OS. Takođe, integrisana Gatekeeper tehnologija će omogućiti korisnicima da se opredele samo za aplikacije koje dolaze iz Mac App Store.

Izvor: Dark Reading