Τα Windows ασφαλέστερα απο το Mac OSX;;;;

[ant_0611]

Σύμφωνα με αναλυτές τα Windows είναι ασφαλέστερα από το Mac OS X [ http://www.theinquirer.net/inquirer/ana ... re-windows ]

Αν είστε fun της Apple σίγουρα θα έχετε ακούσει ότι ένας Mac είναι ασφαλέστερος από ένα PC, κάτι που όμως έρχονται να καταρρίψουν ερευνητές ασφάλειας συστημάτων.

Ο Tyler Reguly, ο οποίο είναι Senior Security Research Engineer στην Ncircle αναφέρει πως αν κοιτάξουμε προσεκτικά τις δύο πλατφόρμες και την νοοτροπία των εταιρειών, πίσω από τις πλατφόρμες, τότε τα συστήματα με Windows κερδίζουν, αφού όπως ανέφερε τα Mac έρχονται με περισσότερες "τρύπες ασφάλειας", ενώ ο Eric Johanson, επίσης Security Researcher σημείωσε ότι το Mac OS X έχει περισσότερες δηλωμένα κενά ασφάλειας ανά χρήστη από ότι τα Windows.

Η λογική τους πήγε ένα βήμα παραπέρα και σύγκριναν την συμπεριφορά χρηστών ανά πλατφόρμα, καταλήγοντας στο συμπέρασμα πως οι χρήστες ενός Mac επειδή αισθάνονται ασφαλέστεροι πίσω από το Mac OS τείνουν να κάνουν σημαντικότερα και συχνότερα λάθη, επιλέγοντας να ανοίξουν την λάθος σελίδα στο internet ή πατώντας τυχαία κουμπιά.

Αναφέρουν και άλλα επιχειρήματα για τον ισχυρισμό τους αυτό και καταλήγουν πως το μόνο που χρειάζεται είναι ένας επίδοξος malware writer που θα φτιάξει κώδικα με τον οποίο θα εγκαθίσταται στον Mac, θα λαμβάνει τις διευθύνσεις που υπάρχουν αποθηκευμένες στο Address Book και θα στέλνει τον εαυτό του σε όλες τις επαφές του χρήστη, με στόχο την ευρεία διάδοση του. Αυτό λοιπόν, σύμφωνα με τους ερευνητές, αν συμβεί, είναι σε θέση να ενεργοποιήσει περισσότερο την Apple σε θέματα ασφάλειας.

Πηγή: http://laptopblog.gr/laptop-news/%CF%83 ... F-mac-os-x

Μήπως να φοβόμαστε για τυχόν παρόμοιες "τρυπούλες" και στο linuxακι μας;;;
Δεν ξέρω τις ουσιαστικές διαφορές του MacOSx με το linux, αλλα και μόνο το οτι ειναι unixοειδές και τα δύο, με παραπέμπει σε κοινά system calls (posix), άρα κάθε "ιος" που θα βγαίνει για MacOSx, θεωρητικά θα μπορει να καλέσει τα ιδια system calls και στα 2 συστήματα. Βέβαια, έχουν διαφορεκτικους μηχανισμούς και διαφορετική δομή του συστήματος αρχείων, και αυτο μπορεί να αποτελέσει "τρόπο αποφυγής " του καθε ιου... αλλα μήπως παρολα αυτα μπορει να κανει ζημιά;;;

[logari81]

εγω αναρωτιεμαι τι ειδους ειδικοι ειναι αυτοι, ενα χειροπιαστο τεχνικο επιχείρημα δεν διαβασα περα απο γενικοτητες στυλ συζήτησης καφενειου. Το μονο που μπορω να λαβω ως επιχειρημα χωρις να ξερω αν ισχυει ειναι το οτι η apple δεν βγαζει συχνα vulnerability patches για να μην πληξει την εικόνα τις. Κατι όμως που δεν αφορα το Linux αφου στον συγκεκριμένο τομεα το Linux δεν επιδεχεται μαθηματα απο καμια MS ή Apple.

[kon_nos]

Η ανακοίνωση περισσότερο σε στατιστικολόγους μου φέρνει παρά σε ειδικούς ασφαλείας. Τι λογική είναι η

συμπεριφορά χρηστών ανά πλατφόρμα, καταλήγοντας στο συμπέρασμα πως οι χρήστες ενός Mac επειδή αισθάνονται ασφαλέστεροι πίσω από το Mac OS τείνουν να κάνουν σημαντικότερα και συχνότερα λάθη, επιλέγοντας να ανοίξουν την λάθος σελίδα στο internet ή πατώντας τυχαία κουμπιά.

Τι μετράμε εδώ; Πόσο ευπαθείς είναι οι χρήστες μιας πλατφόρμας;

ο Eric Johanson, επίσης Security Researcher σημείωσε ότι το Mac OS X έχει περισσότερες δηλωμένα κενά ασφάλειας ανά χρήστη από ότι τα Windows.

Ακυρώνει το προηγούμενο. Αν ο χρήστης δηλώνει περισσότερα κενά ασφαλείας δεν φαίνεται περισσότερο συνειδητοποιημένος; Όσους χρήστες windows έχω γνωρίσει πάντα πατάνε "don't send error report". Και που να δουν το launchpad, τι έχουμε να ακούσουμε

[ubuntunoid]

H είδηση είναι πραγματικά ό,τι να ναι σε τέτοιο βαθμό που καθίσταται άκυρη και αναληθής. Αν και δεν τρέφω καμία απολύτως συμπάθεια στην εταιρεία με το... σκωροφαγωμένο μήλο εντούτοις επείδη ανάλογης "ποιότητας" επιθέσεις έχουμε συναντήσει και θα συνεχίσουμε να συναντάμε κατά του ελεύθερου λογισμικου κάνω μερικές επισημάνσεις.

το Mac OS X έχει περισσότερες δηλωμένα κενά ασφάλειας ανά χρήστη από ότι τα Windows.

2 λάθη στην ίδια γραμμή. 1ο τι πάει να πει κενά ανα χρήστη;;; Δηλαδή ένα λειτουργικό με 5.000 κενά ασφαλείας και 10.000 χρήστες θεωρείται ασφαλέστερο από κάποιο με 100 κενά και 100 χρήστες
(αναλογία 0,5 και 1 αντίστοιχα κενά ανά χρήστη);;;
2ο Δηλωμένα. Κάκο είναι δηλαδή να είναι γνωστά τα κενά και να έχουν δηλωθεί και να μην είναι κρυφά. Ισα ίσα που αμα εντοπιστουν και δηλωθούν τότε και διορθώνονται. Ενα λειτουργικό με "κρυμμένα" και κουκουλωμένα κενά ασφαλείας είναι καλύτερο δηλαδή απ αυτό που τα δηλώνει;;;

Η λογική τους πήγε ένα βήμα παραπέρα και σύγκριναν την συμπεριφορά χρηστών ανά πλατφόρμα, καταλήγοντας στο συμπέρασμα πως οι χρήστες ενός Mac επειδή αισθάνονται ασφαλέστεροι πίσω από το Mac OS τείνουν να κάνουν σημαντικότερα και συχνότερα λάθη, επιλέγοντας να ανοίξουν την λάθος σελίδα στο internet ή πατώντας τυχαία κουμπιά.

Αυτό είναι θέμα χρήστη και όχι λειτουργικού. Δηλαδή αν εγώ κάνω ό,τι βλακεία μου έρθει στο κεφάλι και εγκαθιστώ ο,τι σαχλαμάρα να ναι θα φταίει μετά το κάθε λειτουργικό που δε με προστάτεψε;;;

Αναφέρουν και άλλα επιχειρήματα για τον ισχυρισμό τους αυτό και καταλήγουν πως το μόνο που χρειάζεται είναι ένας επίδοξος malware writer που θα φτιάξει κώδικα με τον οποίο θα εγκαθίσταται στον Mac, θα λαμβάνει τις διευθύνσεις που υπάρχουν αποθηκευμένες στο Address Book και θα στέλνει τον εαυτό του σε όλες τις επαφές του χρήστη, με στόχο την ευρεία διάδοση του. Αυτό λοιπόν, σύμφωνα με τους ερευνητές, αν συμβεί, είναι σε θέση να ενεργοποιήσει περισσότερο την Apple σε θέματα ασφάλειας.

Φέξε μου και γλίστρησα. ΑΝ βρεθεί επίδοξος malware writer, AN συβεί αυτό, ΑΝ..., ΑΝ..., ΑΝ... Γι αυτό λέω ότι κι αυτοί που τα λένε αυτά μάλλον σκοπό έχουν να αναπαράξουν λάθος στερεότυπα
και να βοηθήσουν λίγο επικοινωνιακά το προϊον της MS.
To καλύτερο για όποιον θέλει ασφάλεια δεν είναι το προϊόν κάποιας από τις παραπάνω εταιρίες αλλά η χρήση ελεύθερου λογισμικού και ας τους αφήσουμε να μαλώνουν σαν τα κοκόρια

[logari81]

2 λάθη στην ίδια γραμμή. 1ο τι πάει να πει κενά ανα χρήστη;;; Δηλαδή ένα λειτουργικό με 5.000 κενά ασφαλείας και 10.000 χρήστες θεωρείται ασφαλέστερο από κάποιο με 100 κενά και 100 χρήστες

σωστοοοο
δεν το ειχα προσεξει, ειναι ακριβως ο τροπος με τον οποιο οι στατιστικολογοι βγαζουν τα αποτελεσματα που θελουν να βγαλουν, δινοντας την σωστη απαντηση αλλα σε λάθος ερώτηση. Σε αυτην την περίπτωση ξεπερασαν ομως και τον εαυτο τους. Ελεος.

[giormatsis]

Και που να δουν το launchpad, τι έχουμε να ακούσουμε

Εμείς τουλάχιστον τα έχουμε σε δημόσια θέα δεν τα κρυβουμε κάτω απο το χαλί (χάλι). Αυτός είναι ένας απο τους λόγους που τους αποτρέπει να πειράξουν την κοινότητα διότι γνωρίζουν καλά ότι θα τους πάρει ο
όταν κάτι δίνεται σαν μπάγκ ασφαλείας παίρνει υψηλή προτεραιότητα, και όταν βγεί το μπάλωμα του μπορούμε να το εφαρμόσουμε μόνοι μας απο την στιγμή που θα αναρτηθεί στο launchpad διότι ο κώδικας είναι ορατός και όχι να περιμένουμε πότε θα έρθει βολικά στην κάθε εταιρία να το μπαλώσει για εμάς

[mparmpathomas]

Κάτι σαν "lost in translation" μου φαίνεται το ελληνικό άρθρο.
Η έρευνα υπάρχει όλη από μια πιο έγκυρη πηγή ...cnet.com. Παρουσιάζεται και μια έρευνα της eset.

Ειδικά αυτή τη στιγμή κανείς δεν μπορεί να πει ότι τα windows είναι πιο ασφαλές από το Mac OS, καθώς όλες οι επιθέσεις ξεκινάνε συνήθως με σκοπό να "χτυπήσουν" την κυριαρχία της MS.
Δυστυχώς δεν ξέρω τι διαφορά της μετάφρασης secure και safe στα ελληνικά (ασφαλής τα μεταφράζω και τα δύο, ενώ δεν είναι έτσι ακριβώς), αλλά μπορώ να πω πώς μπορεί το Mac OS πραγματικά να έχει πολλές τρύπες (όχι τόσο secure), δεν μπορώ να το ξέρω αυτό, αλλά επειδή δεν είναι στόχος, είναι πολύ πιο ασφαλές (safe). Σε αυτό το σημείο της μετάφρασης νομίζω πώς γίνεται και το μπέρδεμα.
Ακόμα και στην πηγή του άρθρου αναφέρονται στο phising. Εκεί την πατάς ανεξαρτήτως λειτουργικού καθώς βασίζεται σε mail και im κυρίως.

Και φυσικά δεν πρέπει να βάζουμε στην ίδια μοίρα το ubuntu και ας βρούνε και όσες τρύπες θέλουν. Δεν υπάρχει κάποιο κέρδος να επιτεθείς σε κάτι ελεύθερο, μέχρι στιγμής!

[silvestros]

Παντως περα απο τις οποιες ανακριβιες του αρθρου, εμενα μου φαινεται απολυτα λογικο το θεμα του. Το πιστευω και γω οτι το Mac OS X εχει περισσοτερες τρυπες απο τα windows αφου δεν ειχε μεχρι τωρα σοβαρα προβληματα με malware. Αντιθετα, τα windows αντικειμενικα ειναι πιο ασφαλη, αφου η MS προσπαθει οσο μπορει με windows defender, UAC κ.τ.λ. να χτισει πετρινα τοιχη γυρω απο το λειτουργικο.

[ftso]

Παρακαλώ ειδήσεις που δεν αφορούν το ελ/λακ, μόνο στο "Περί Τεχνολογίας"

[tolis_01]

Οι τρύπες του λειτουργικού συστήματος δεν έχουν καμία σχέση με τα malware. Τα malware είναι κυρίως ευθύνη των χρηστών του λειτουργικού συστήματος (όπως μόνος του πατάει "yes" στο uac ένας χρήστης όταν έχει πατήσει διπλό κλικ στο crack του nero, το ίδιο ακριβώς κλικ θα πατήσει στο gksu όταν πατήσει στο precracked deb του nerolinux που βρήκε στο torrent-κάτι.org).
Τρύπες έχουν όλα τα λειτουργικά συστήματα, εξάλλου αν θυμάμαι καλά, τότε που είχαν προσκαλέσει hackers απ'όλο τον κόσμο να σπάσουν τρια συστήματα (macos, windows, linux), το mac έσπασε πρώτο (τα άλλα δυο νομίζω δεν τα πρόλαβαν μέσα στο όριο του χρόνου που τους είχαν).