Gjør følelsen av Snow Leopard Security Debate

Snow Leopard er ute og brukere synes generelt fornøyd med den nyeste versjonen av operativsystemet Mac OS X. Utgivelsen har ikke kommet uten noen kontroverser, men en del av dem har vært debatten om malwarebeskyttelsesfunksjonene Apple inkludert i Snow Leopard.

Bunnlinjen er at begge sider av debatten er i en viss grad riktig. Faktum er at det er hundretusener av trusler og utbrudd som sirkulerer i naturen som retter seg mot Windows og bare et par for Mac. Truslene som eksisterer for Mac er nesten mer proof of concept, bare for å vise at det kan gjøres, enn de faktiske angrepene.

Det betyr ikke at det ikke er grunn til å være bekymret skjønt. Apple er ikke perfekt, og Mac-operativsystemet er ikke ugjennomtrengelig. Charlie Miller hackte en Macbook i løpet av få minutter for å kreve Pwn20wn-konkurranseprisen på Cansec West-konferansen tidligere i år. Gitt, han utnyttet en feil i Safari-nettleseren for å oppnå målet, men bunnlinjen er at det ikke var noe i Mac-operativsystemet som forhindret ham i å gjøre det.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows PC]

Uten å starte en debatt om Mac OS X er mer eller mindre sikker enn Windows, la oss bare være enige om at den ikke er 100 prosent sikker. Det er alt som er relevant for debatten om Snow Leopard trenger beskyttelse mot skadelig programvare.

Apple Mac OS X-brukere er veldig stolte av den oppfattede sikkerheten til operativsystemet, og de er ikke sjenert om å la andre få vite det. Tro ikke på meg? Bare hent opp en sammenligning av Mac- og Windows-operativsystemene og teller sekunder før noen peker ut de millioner av virus som plager Windows som en slags validering som Mac-operativsystemet bare er iboende sikrere.

Det andre rådende punktet men det er at mangelen på angrep mot Mac OS X-systemer er en funksjon av markedsandel mer enn sikkerheten til operativsystemkoden. Med andre ord, debatten om hvilket operativsystem er sikrere blir gjort irrelevant av det faktum at Mac-operativsystemet ikke har nok markedsandel til å være verdt å angripe. I det vesentlige har det ikke vært nok Mac-systemer for den kriminelle underjordiske å rettferdiggjøre forretningssaken og maksimere avkastningen på investeringen for å tilbringe tid og krefter for å utnytte den. Men det forandrer seg. Apple har en sterk, lojal … og voksende publikum. Mac OS X vil ikke dominere enterprise-skrivebordet når som helst, men støter stadig på skrivebordets OS-markedsandel. Det har fanget forbrukernes hjerter og blir sakte et livskraftig system for forretningsbruk også.

Så, det er sant at det er uendelig flere trusler rettet mot Windows-systemer enn Mac, men nei det er ikke fordi (i hvert fall ikke helt - husk, ikke prøver å flamme en irrelevant debatt her) Macen er uigennemtrengelig for å angripe.

Økt markedsandeler vil påpeke Internett-kriminelle underjordiske på et tidspunkt. Hvis Apple og / eller malware-leverandører ikke begynner å løse problemet proaktivt, vil Mac-brukere bli fanget med sine ordspråklige bukser nede når en angriper bestemmer seg for å ta sikte på Mac OS X-plattformen.

Det er bra at Apple har anerkjent, uansett hvor stilig, at malware er et problem som må løses. Beskyttelsen av skadelig programvare som følger med Snow Leopard, gir lite beskyttelse mot og har sikkerhetsleverandører som McAfee og Symantec.

Jeg tror på dette punktet er alle parter enige om at Bullseye på Apples bakside blir større og at det er en voksende behov for beskyttelse mot skadelig programvare av noe slag. Spørsmålet om Apples innsats er verdt, eller om Apple eller tredjeparts sikkerhetsleverandører er bedre rustet til å håndtere problemet, vil spille ut over tid. Uansett hvordan skadelig programvarebeskyttelse er utført og hvem som leverer det, har operativsystemet Mac OS X vært vellykket nok til å hevde markedsandeler som brukerne må begynne å være mer paranoide om å sikre det.

Tony Bradley er en informasjonssikkerhet og enhetlig kommunikasjonsekspert med mer enn et tiår med bedrifts IT-erfaring. Han tweets som

@PCSecurityNews og gir tips, råd og vurderinger om informasjonssikkerhet og enhetlig kommunikasjonsteknologi på sitt nettsted på tonybradley.com.