Poznámka editora: Následující článek se objeví v Dnes na blogu PC World na PC svět.
Údajně dva hackeři se naboural do notebooku MacBook Pro na konferenci CanSecWest v Kanadě využitím dříve neznámé chyby ve webovém prohlížeči Safari Oprava zabezpečení a Nultý den blogy.
Mac OS X má dobrou pověst v oblasti zabezpečení, takže navenek to zní jako velký problém. Ale zatímco chyba zero-day v populárním webovém prohlížeči není nic, co byste měli ignorovat, tato konkrétní epizoda není žádným překvapením. Vůbec žádná.
Je to proto, že neexistuje nic takového jako operační systém odolný proti hackerům. A 10 000 dolarů plus notebook – odměny pro hackery za úspěšné vloupání – poskytují více než dostatečnou motivaci k nalezení nevyhnutelné díry.
Koneckonců, je staré zprávy že většina všech exploitů a malwaru, které tam dnes vidíte, jsou vydávány za peníze. A v Mac OS X a všech ostatních OS, jako je ten, lze najít díry várka nedostatků že Apple právě opravil.
Ale i když Apple nemusí být dokonale bezpečný, Windows XP si svou pochybnou korunu oblíbeného hackerského cíle udrží ze dvou důvodů.
Za prvé, samozřejmě to používá tuna lidí. Online útok, který využívá chybu Windows, má tedy větší šanci infikovat mnohem více počítačů. Ale i kdyby Apple Mac v. PC reklamy zažehněte lidovou představivost a přiveďte všechny k přechodu z XP na Mac OS X, stále je tu otázka lepšího návrhu zabezpečení.
XP má několik zásadních konstrukčních nedostatků, které hackerům usnadňují převzít stroj, jakmile se do něj vloupou. Nejdůležitější je, že každý (včetně mě) používá XP jako správce, protože je to příliš otravné dělat jinak. To však znamená, že úspěšný webový útok může na vašem počítači dělat, co chce. (O některých způsobech jsem psal dříve tento problém zmírnit.)
Microsoft se pokusil tuto zející bezpečnostní díru opravit pomocí Vista Kontrola uživatelského účtua existují další změny, které mohou učinit věci alespoň trochu větší výzvou pro online násilníky zaměřené na systém Vista. Uvidíme, jak moc pomohou bezpečnostní opatření.
Mezitím si nedělejte naděje na pauzu od útoků XP, chyb Apple nebo žádné chyby Apple.