Poďakovanie: Apple
(Obrázok: © Apple)

O produktoch Apple sa bežne hovorí, že sú imúnne voči vírusom a ďalšiemu počítačovému malvéru, ale je to tak je to, že desktopový operačný systém Apple OS X je rovnako zraniteľný ako Microsoft Windows a potrebuje najlepší antivírusový softvér pre Mac.

Spomedzi bezpečnostných expertov bola spoločnosti Apple vytýkaná zaostávanie za spoločnosťou Microsoft v reakcii na ohniská malvéru a jej úsilie o zabudovanie bezpečnostných vylepšení do pracovnej plochy.

S vydaním nového operačného systému Mavericks OS X 10.9 a oznámením niekoľkých bezpečnostných vylepšení sa však zdá, že Apple pristupuje k bezpečnosti novým prístupom.

VIAC: Najlepší antivírusový softvér

Navonok to je dobrá správa pre veriacich Apple, pretože vylepšenia prichádzajú, keď sa počítače Mac stávajú čoraz väčším terčom útokov škodlivého softvéru.

Na druhej strane bezpečnostní experti sú skeptickí v súvislosti s úsilím o zvýšenie bezpečnosti počítačov Mac. Niektoré z vylepšení spoločnosti Apple odmietajú ako príliš malé a príliš neskoro.

Vylepšenia zabezpečenia v OS X Mavericks

„Všeobecne je každé zlepšenie bezpečnosti veľmi vítané,“ uviedol Dmitrij Bestuzhev, vedúci latinskoamerického globálneho tímu pre výskum a analýzu Kaspersky Lab. „Je zrejmé, že Apple robí nové veci a toto je dobré.“

Prevažnú časť nedávnych bezpečnostných vylepšení spoločnosti Apple predstavovali opravy chýb na zadnej strane operačného systému, ako napríklad opravy brány firewall, karantény aplikácií a samotného jadra.

Došlo aj k niekoľkým ďalším vylepšeniam zabezpečenia, napríklad k možnosti pre používateľov šifrovanie údajov synchronizovaných so službami iCloud spoločnosti Apple.

Používatelia počítačov Mac budú teraz tiež môcť ovládať povolenia aplikácií, napríklad to, či môžu aplikácie a systémové procesy vzájomne pôsobiť a zdieľať údaje používateľov.

Gatekeeper, vstavaný systém obrany proti malvéru spoločnosti Apple, bude naďalej overovať, či nové aplikácie prichádzajú z obchodu s aplikáciami Apple, alebo či sú podpísané legitímnym ID vývojára Apple.

Okrem toho aj preto Java využíva sa bežne používajú na infikovanie OS X malvérom, používatelia Safari majú teraz možnosť povoliť doplnky svojich prehľadávačov Java na základe jednotlivých webových stránok.

(Medzitým používatelia OS X 10.8 Mountain Lion možno nikdy nedostanú najnovšiu verziu Safari alebo ďalšie bezpečnostné záplaty.)

VIAC: Bez Mavericks môžu používatelia počítačov Mac prísť o aktualizácie zabezpečenia

Spoločnosť Apple musí ešte urobiť viac v oblasti zabezpečenia stolových počítačov

„Zdá sa, že Apple vynakladá náležitú starostlivosť na nápravu bezpečnostných problémov v spoločnosti Mavericks,“ uviedol Mat Gangwer, bezpečnostný konzultant spoločnosti Rook Consulting v Indianapolise. „Posledná aktualizácia zabezpečenia opravila okolo 40 bezpečnostných problémov, ktoré boli zverejnené v operačnom systéme a pridružených komponentoch.“

Gangwer ale nebol celkom pripravený oceniť Apple modrou stužkou.

„V tejto chvíli je nespravodlivé pokúšať sa robiť závery o bezpečnosti spoločnosti Mavericks, pretože je veľmi skoro v životnom cykle softvéru.“

Bestuzhev neverí, že Apple zašiel dosť ďaleko.

„OS X je stále zraniteľný voči malvéru,“ uviedol. „Možno je čas uznať, že je potrebný anti-malware produkt, najmä taký, ktorý je schopný detekovať zneužitie pri prehliadaní.“

„To je potrebné,“ vysvetlil Bestuzhev, „pretože používatelia používajú aplikácie tretích strán, ako sú Java a Adobe.“

Žiadne opravy najslabšieho bezpečnostného bodu - koncového používateľa

Michael Sweeting, hlavný analytik pre výskum hrozieb v Broomfielde v Colorade so sídlom v spoločnosti Webroot, súhlasí s tým, že spoločnosť Apple podnikla kroky správnym smerom, napríklad opravou predošlých chýb a nedostatkov a pridaním niekoľkých nových zabezpečených používateľmi Vlastnosti.

Ako však dodal, na bezpečnostných aktualizáciách nie je nič prevratné alebo zvláštne.

Vylepšenia tiež neberú do úvahy, že často sú nastavenia zabezpečenia ovládané používateľom deaktivované používateľmi, pre ktorých sú nepríjemní alebo nepotrební, takže systémy sú potenciálne zraniteľné kompromis.

Trendy v údajoch o hrozbách však ukazujú, že terčom mnohých sa stali používatelia, nie aktíva IT škodlivé kampane, pretože je oveľa jednoduchšie oklamať používateľa ako obísť technické zabezpečenie ovládacích prvkov.

„Je dôležité mať na pamäti, že väčšina útokov malvéru v systéme Mac sa uskutočňuje prostredníctvom sociálne inžinierstvo, “Povedal Sweeting. „Hackeri môžu presvedčiť používateľa systému Mac, aby sa vzdal svojho používateľského mena, hesla a ďalších citlivých údajov.“

„Bez ohľadu na to, aký operačný systém používate,“ povedal Sweeting, „stále sa jedná o to, aby ste boli inteligentní v oblasti bezpečnosti, vrátane toho, aké aplikácie sťahujete a inštalujete a kam idete na internete.“

VIAC: Najlepšie antivírusové aplikácie pre Android

„V Mavericks a ďalších operačných systémoch budú naďalej existovať slabé miesta, zverejňované aj nezverejňované,“ uviedol Gangwer. „Za včasné riešenie týchto problémov bude zodpovedný predajca.“

„Spoločnosť Apple ukazuje dôslednosť svojho harmonogramu aktualizácií zabezpečenia založeného na historických vydaniach,“ dodal Gangwer. „Zatiaľ by sme nemali počítať Mavericka.“

Nasleduj nás @tomsguide, dňa Facebook a ďalej Google+.

  • Stojí vylepšenie zabezpečenia systému Windows 8.1 za upgrade?
  • 10 parných hier do 10 dolárov
  • Najlepší antivírusový softvér zadarmo