Apple erkent bestaan van Mac-malware
Apple heeft eindelijk toegegeven dat spyware en virussen een bedreiging voor Mac OS X zijn, tot groot genoegen van anti-virusbedrijven die oplossingen voor de Mac bieden. Op de pagina waar Apple het nieuwe besturingssysteem Snow Leopard onthulde, laat het ook weten dat "De Mac van ingebouwde beveiliging is voorzien die standaard bescherming tegen kwaadaardige software en beveiligingsdreigingen biedt. Aangezien geen enkel systeem 100% voor elke dreiging immuun is, kan anti-virus aanvullende bescherming bieden."
SecureMac, een aanbieder van virusscanners voor de Mac, is vanzelfsprekend blij met de "bekentenis" van Apple. Die zou ook tegenstrijdig zijn met de TV-reclames die laten zien dat de Mac volledig veilig is. Wat betreft de nieuwe technologieën in Snow Leopard, denkt de beveiliger niet dat het een sluitende bescherming tegen malware is.
Samenwerking
"Ik denk dat dit een belangrijke en goede actie is!", zegt Microsoft Securitychef Roger Halbheer. "Ik wil Apple verwelkomen om zich bij initiatieven als SafeCode aan te sluiten, om zo samen veiligere producten te maken, of initiatieven zoals 2CENTRE om politiediensten te trainen. Ik ben een groot voorstander van industrie / overheids samenwerking, maar als het gaat om politiediensten, dan zitten er vaak niet zoveel bedrijven aan de tafel." Volgens Halbheer draait security niet om producten en processen, maar gaat het om samenwerking.
Opzich vind ik het al heel wat dat ze het eindelijk eens onderkennen.
Ik moest zo ontzettend hard lachen toen ik deze reactie las. Dank je Van Hoorne. De ironie van wat je zei ontging mij totaal niet. Grappig mannetje ben je af en toe wel. :-)
Maar dat je faalt in epische proporties met deze uitspraak, tja.. nou ja.. dat moge duidelijk zijn. Zelfs voor M$ fanboys. :)
Denk aan Ubuntu en het ontbreken van de root login. (welke handmatig weer aan te zetten is met: sudo passwd root)
Als je met de standaard-instellingen (dus root account 'disabled') bij het opstarten een recovery sessie start, dan krijg je zonder enig wachtwoord oid een console met root rechten. En nu kun je wel zeggen dat bij fysieke toegang je toch al de sjaak bent, maar dit is echt te makkelijk. In de tijd dat iemand aan het schijten is, kun je ongemerkt malware/weet ik veel wat installeren.
Het instellen van een wachtwoord voor root zorgt ervoor dat je een wachtwoord moet opgeven voor toegang tot die console.
Ik dank aan Ubuntu. Root en user hebben het zelfde password. Persoonlijk vind ik dit niet handig. Maar nu? wat wil je zeggen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
