假定你曾與計(jì)較機(jī)安然專(zhuān)家進(jìn)行過(guò)咨詢(xún)，你可能會(huì)覺(jué)得他們對(duì)安然標(biāo)題問(wèn)題仿佛有點(diǎn)偏執(zhí)，但這并不是不是是一件功德。偏執(zhí)是有效安然防護(hù)的一個(gè)首要構(gòu)成部門(mén)。相反，偏執(zhí)的貧乏則會(huì)是一個(gè)危險(xiǎn)身分，這一弱點(diǎn)特別表此刻企業(yè)Mac電腦的安然標(biāo)題問(wèn)題方面。
Mac OS X系統(tǒng)在安然方面博得了杰出的口碑，特別是與Windows比擬，它更加安然。造成這類(lèi)現(xiàn)象的首要啟事是因?yàn)獒槍?duì)Mac平臺(tái)的病毒和歹意軟件相對(duì)來(lái)講會(huì)比較少。若常常反復(fù)斷言蘋(píng)果是不等閑被報(bào)復(fù)打擊的話(huà)，則是一種過(guò)度自傲的危險(xiǎn)旌旗燈號(hào)。
不竭改變的安然前景
Mac電腦的病毒和歹意軟件不太等閑呈現(xiàn)，這并不是是神話(huà)。其啟事有良多，部門(mén)啟事在于系統(tǒng)的設(shè)計(jì)。OS X在安裝特權(quán)代碼時(shí)被要求輸進(jìn)治理員暗碼，從而抵抗了大年夜部門(mén)各類(lèi)跋扈獗的“偷渡式”歹意軟件的安裝，雖然微軟盡力節(jié)制局勢(shì)的成長(zhǎng)，但這類(lèi)歹意軟件仍然持久困擾著Windows XP，Windows Vista傳染程度較輕。
別的，按照統(tǒng)計(jì)成果顯示，蘋(píng)果電腦一向是歹意軟件開(kāi)辟者的弱勢(shì)方針。把持系統(tǒng)市場(chǎng)中，85%以上的用戶(hù)都運(yùn)行著Windows，歹意軟件開(kāi)辟者天然投進(jìn)到資本更大年夜的市場(chǎng)中，以便可以或許從中獲益。
但是，在OS X發(fā)布的十年以來(lái)，收集安然情勢(shì)已變得相當(dāng)復(fù)雜。病毒已顛末時(shí)，近代最新的Windows機(jī)械也已可以或許很好地抵抗它們。那些“壞家伙”正在開(kāi)辟新的載體，Mac恐難幸免。
超出OS為中間的安然標(biāo)題問(wèn)題
我們只是夸大年夜Mac仍然存在著安然隱患，而非是針對(duì)OS X進(jìn)行報(bào)復(fù)。但不管底層把持系統(tǒng)的安然性若何，愈來(lái)愈多的報(bào)復(fù)打擊者應(yīng)用的是第三方渠道。
本年1月，我們從一份重大年夜的安然新聞中獲知：可承諾報(bào)復(fù)打擊者履行肆意代碼且可以或許擊敗沙箱的Java 7縫隙已被發(fā)現(xiàn)。由Oracle開(kāi)辟的Java并沒(méi)有***在OS X上面，但其用處十分遍及，因?yàn)榱级嗑W(wǎng)站和自力的利用法度均用Java所編寫(xiě)。在得知Java 7存有縫隙的動(dòng)靜后，蘋(píng)果封鎖了Java 7瀏覽器插件，但這只是一個(gè)折中的編制，用戶(hù)仍然可以在Mac電腦上安裝Java 7，若這類(lèi)狀況一向延續(xù)下往，他們則仍然有很大年夜的可能性蒙受外部報(bào)復(fù)打擊。
Java只是其安然隱患傍邊的一種。別的，還有被遍及安裝在Mac和Windws機(jī)械上的Flash，它更加受歡迎。近期，我們發(fā)現(xiàn)一系列最新的Flash安然縫隙，報(bào)復(fù)打擊者可操縱Falsh在受害者的電腦上安裝未經(jīng)授權(quán)的軟件，這些系統(tǒng)中包含了Mac。因?yàn)镕lash和Java是第三方平臺(tái)，除要進(jìn)行OS X系統(tǒng)更新以外，還必需進(jìn)行第三方平臺(tái)的伶仃更新，也就是說(shuō)，這為IT治理員添加了兩個(gè)額外的工作，與此同時(shí)，更新工作的延遲也為報(bào)復(fù)打擊者增加了更多的機(jī)緣。
Java和Flash只是兩個(gè)例子，我們只想以此來(lái)講明此刻Mac安然的一個(gè)關(guān)頭點(diǎn)。要么在第三方軟件運(yùn)行時(shí)關(guān)機(jī)，要么就選擇其它安然策略，總之，不管在何種安然保護(hù)打算中你都必需保持它們是最新的。
收集垂釣和社會(huì)工程學(xué)
OS X內(nèi)置的安然防御辦法其背后的理念是避免沒(méi)有明白授權(quán)的軟件進(jìn)行特權(quán)把持?？墒?，假定報(bào)復(fù)打擊者可以或許經(jīng)由過(guò)程拐騙用戶(hù)的歹意行動(dòng)而獲得授權(quán)呢？這也是良多測(cè)驗(yàn)測(cè)驗(yàn)收集垂釣和其它情勢(shì)社會(huì)工程學(xué)報(bào)復(fù)打擊的人背后的設(shè)法。
良多Mac用戶(hù)都是自行治理設(shè)備的，且大都都知道治理員賬戶(hù)的暗碼，因?yàn)槿缭S便能承諾他們安裝軟件。別有效心的報(bào)復(fù)打擊者便可以操縱這一點(diǎn)。報(bào)復(fù)打擊者可能會(huì)想在受害者的設(shè)備上安裝任何幾種歹意軟件，此中包含長(zhǎng)途桌面節(jié)制或是用于捕獲登岸和賬戶(hù)號(hào)碼的鍵盤(pán)記實(shí)軟件等。若要誘使他人安裝這些軟件，報(bào)復(fù)打擊者可以做以下把持：
給受害人發(fā)送歹意電子郵件，其內(nèi)容是假裝成官方的安然更新下載鏈接。
給受害人發(fā)送歹意電子郵件，此中的歹意軟件被隱躲在一個(gè)文件中，它看起來(lái)可能像是一張照片或是一個(gè)有趣的視頻。
將歹意軟件隱躲在受害人已下載的另外一個(gè)軟件中。這類(lèi)做法凡是是將歹意軟件打包在盜版軟件傍邊，但有時(shí)辰歹意軟件乃至可以嵌進(jìn)到正版軟件里面。
事實(shí)上，當(dāng)把持系統(tǒng)提示用戶(hù)承諾某個(gè)特定設(shè)置時(shí)，良多人會(huì)毫無(wú)疑問(wèn)地履行它。此中部門(mén)啟事是由習(xí)慣標(biāo)題問(wèn)題而引發(fā)的，一成天里，只要我們進(jìn)行設(shè)置，電腦總會(huì)不斷地進(jìn)行提示。操縱這類(lèi)習(xí)慣的報(bào)復(fù)打擊者才不關(guān)心受害人用的是Windows仍是Mac。在OS X或其他任何把持系統(tǒng)中，很少有避免陷進(jìn)社會(huì)工程圈套的安然防護(hù)設(shè)計(jì)。而對(duì)企業(yè)來(lái)講，則有兩道防地。
此中之一是對(duì)用戶(hù)進(jìn)行安然教育。面對(duì)可疑的電子郵件鏈接和系統(tǒng)提示，你可能會(huì)感覺(jué)：這不是明擺著的嗎？但有證據(jù)表白，良多人都不會(huì)那么謹(jǐn)嚴(yán)。延續(xù)的提示是很是有需要的，以確保人們?cè)诿鎸?duì)郵件鏈接和系統(tǒng)提示時(shí)可以或許崩緊那根“安然的弦”。
另外一道防地則是掃描東西，它可以在用戶(hù)授權(quán)階段之前捕獲到收集垂釣和歹意軟件。所以良多人覺(jué)得Mac電腦不需要?dú)⒍拒浖?。?yán)格地說(shuō)這類(lèi)報(bào)復(fù)打擊其實(shí)不是病毒，但以業(yè)內(nèi)市場(chǎng)術(shù)語(yǔ)來(lái)講，他已包括了無(wú)數(shù)種報(bào)復(fù)打擊向量。邁克菲、卡巴斯基和賽門(mén)鐵克等大年夜大都廠商都具有Mac掃描器-病毒先撇開(kāi)不談-他們都可以對(duì)那些墜進(jìn)社會(huì)工程學(xué)報(bào)復(fù)打擊的用戶(hù)施以幫忙。
出站防火墻
說(shuō)到把持系統(tǒng)本身，需要寄望的是，OS X僅內(nèi)置了進(jìn)站防火墻。所以需要運(yùn)行一個(gè)出格的鎖定器，治理員應(yīng)當(dāng)考慮增加出站防火墻，近似Little Snitch或TCPBlock這類(lèi)產(chǎn)品。這些軟件可以被用于白名單把持，設(shè)置哪些利用法度可以將數(shù)據(jù)發(fā)送到收集，或是幫忙治理員找到那些不需要的數(shù)據(jù)發(fā)送法度。