蘋果的OS X桌面操作系統素來以較高的安全性著稱,但隨著市場占有率的不斷增加,它的安全性卻反而出現了下降。
目前,蘋果在桌面計算機市場的占有率已經接近17%,而OS X操作系統也越來越受到普通和企業用戶的喜愛。但與此同時,黑客們對它的興趣也在增加。
根據安全公司Bit9 + Carbon Black日前發布的報告,他們今年在OS X平臺發現了948種不同的惡意軟件樣本,而這個數字在前5年的總和也不過180個。但讓人稍感安心的是,這些惡意軟件并不復雜,很容易就能被刪除。
具體來講,在今年被發現的惡意軟件當中,又一半的目的都是強迫用戶觀看廣告,它們就是我們所熟悉的惡意廣告軟件。此外,系統感染這些惡意軟件的主因則是用戶的不慎操作,比如下載被識別為可疑的軟件。
和Windows平臺的狀況相比,OS X依然還是小巫見大巫。
“就算把OS X歷史上所有的惡意軟件加在一起,和Windows平臺相比依然是九牛一毛。”安全公司Securiosis的分析師Rich Mogull這樣說道。
在過去的幾年里,蘋果一直在加強OS X的安全性。但世上沒有不透風的墻,即便是蘋果這樣資源充足的公司,其軟件當中依然存在可利用的漏洞。但與此同時,OS X也吸引到了一些經驗豐富的安全專家,他們也在想辦法保護著這個平臺。
蘋果在OS X El Capitan當中引入了一種新的防御功能,名叫System Integrity Protection(SIP),可讓惡意軟件觸及系統重要文件變得更加困難。
SIP可以阻擋操作系統當中最強大的訪問權限,也就是root。該權限一般僅由Mac用戶設置的一個密碼所保護,而如果密碼被竊,獲取root權限的攻擊者就可以關閉其他的安全保護功能,從而造成極大的安全風險。而SIP可以在很大程度上阻止惡意軟件作者進入系統深層的幾率。
} catch(e) { var hotVideoInfo = {txt: '騰訊視頻', url: 'http://v.qq.com'};}
我們還看到了另一個和OS X相關的有趣現象:該平臺在今年被披露的軟件漏洞為276個,比過去15年的平均值高出4倍。
根據安全專家的發現,惡意軟件作者似乎更傾向于利用軟件漏洞來感染OS X。在今年,就有3起案例是惡意軟件或廣告軟件利用已披露的漏洞進入系統的。
在過去,Mac惡意軟件和廣告軟件程序通常是通過欺騙手段讓用戶安裝自己的,而非利用漏洞。蘋果內置的AV產品XProtect就會定位升級來阻擋惡意廣告軟件這樣的滋擾。但是,蘋果目前在El Capitan當中修復的安全漏洞已經超過100個,這意味著黑客還有更多機會讓惡意軟件感染OS X。