• De kop van het oorspronkelijke artikel is "Mac Attacks Do Happen: How to Protect
an Office of Apples"
Als je over de security van bedrijfsomgevingen een artikel schrijft en dat met enquete cijfer materiaal wil onderbouwen dien je ook 500 man van mogelijk evenzoveel ICT bedrijfs afdelingen te ondervragen!
De enquete lijkt doorsnee particulieren te betreffen, dat is zaken doorelkaar halen met een verkeerde voorstelling van zaken als gevolg.
• Wanneer je particulieren gaat interviewen dien je een artikel over de security perceptie van particulieren te schrijven.
• Wanneer die twee werelden bij elkaar komen in de vorm van BYOD op de werkvloer is het in de eerste plaats toch weer de verantwoordelijkheid van de ICT afdeling.
De kennis van een ICT afdeling hoort in de eerste plaats accuraat en up to date te zijn. Het is vervolgens de verantwoordelijkheid van de ICT afdeling dit security issue te bespreken en te communiceren met de BYOD gebruikers.
• Over de 'Mythe'
Iedere keer weer ligt er een impliciete andere poging tot mythe vorming aan ten grondslag, namelijk :
>>
Iets als variaties op : 'Mac gebruikers zijn onverantwoord en gevaarlijk bezig en hebben direct alle (liefst betaalde) hulp nodig van de security industrie. Koop een dure AV oplossing, Koop een Firewall, doe appèl op dure services om de Mac veilig te maken.'<<
De reden daarvan is geen reeële invoelende zorgbehoefte maar puur commercieel belang in een deel van de markt die maar niet te winnen is.
• Hoe groot is de kans dat je als Mac gebruiker besmet raakt ten opzichte van ander Os gebruik?
Pakweg, bij benadering 0,000004 %
Dat is 25.000.000
(25 miljoen) maal kleiner dan bij bijvoorbeeld Windows.
"Wat een achterlijk getal, dat kan niet waar zijn!"Reken maar mee:
Bij benadering 100 miljoen (? 50/80/150 mlj.?) windows virussen tegenover 200/400 bekende Mac malware exemplaren.
400/100.000.000 = 0,000004 %
(daar zitten nog een heleboel mogelijke variabelen in maar het geeft een indicatie)Over 10 miljoen windows virussen doe ik ook niet moeilijk hoor, maken we van de kans op besmetting 2.500.000
(2,5 miljoen) kleiner.
Ander getal? 250.000, 25.000 maal kleinere besmettingskans? Ook prima, kom maar op.
• Is pakweg 0,000004 % kans op Mac malware infectie gelijk aan nul?
Nee.
Dus het klopt dat je als Mac gebruiker niet voor de volle 100 % veilig en onkwetsbaar bent,
naar de exacte letter genomen is het dus een Mythe te noemen dat een Mac niet besmet kan raken.
Voor particulieren : doet het wel/niet Mythe argument er dan eigenlijk concreet ècht toe?
Nee niet echt, vooruit, een beetje dan.
Want, voorkomen is beter dan genezen, met wat extra maatregelen verklein je de kans op ellende.
Neem de moeite je Os voorkeuren door te nemen, installeer een gratis virusscannertje, laat je niet verleiden door social engineering, installeer niet blindelings programma's waar je niets over gelezen hebt, lees die End User Licence Agreements wel eens schuin door voordat je er mee akkoord gaat, en je bent behoorlijk veilig bezig.
Dan ben je nog steeds niet onkwetsbaar maar komt een ongelooflijk eind.
Publicitair gemier over Mythes door belanghebbende industrie moet je maar laten voor wat het is.
• Ironie :
En het begon ooit zo 'goed' en 'veelbelovend'!
(voor de antivirusindustrie)Het 1e/2e/3e computervirus ooit
(1980/81) waren immers voor de Mac geschreven.
http://www.infoplease.com/ipa/A0872842.html
http://www.theregister.co.uk/2012/12/14/first_virus_elk_cloner_creator_interviewed/
Na de introductie van OS X
(1999 server, 2001 particulier) werd het stil, lange tijd heel erg stil.
Hoe is het nu?
Lees het bijvoorbeeld hier maar : http://www.thesafemac.com/mmg-catalog/
• Of is het probleem breder?
Lees het artikel nog eens en vul voor "Apple" en "Mac gebruikers" eens "Tablet", "Smartphone", "Windows (XP?) gebruikers" in.
Afgezien van vermoedelijk relatief meer AV installaties op Windows desktops, zou het zo kunnen zijn dat de resultaten weinig zouden kunnen verschillen met de Mac resultaten? Denk vooral aan de Tablets en de Smartphones.
Virusscanner? Firewall? Voorkeuren en settings voor het Os en alle geïnstalleerde applicaties doorgenomen?
Denk het niet, daarmee is het dus in veel algemene zin niet opperbest met de security perceptie, interesse en kunde gesteld van doorsnee gebruikers.
Een veel breder en interessanter probleem om te bespreken en aan te werken lijkt me zo
(behalve natuurlijk als je belang om te bespreken wat anders ligt, een markt veroveren bijvoorbeeld. Het is maar een gedachte, aanname) .
• Reactie op diverse reacties :
Het doel van een virus voor de mac was dan ook alleen maar het vermenigvuldigen van zichzelf. Schade was nooit gepland, hoewel dat wel gebeurde door verkeerd programmeerwerk.
Alleen in de periode 1980-1984, daarna wel degelijk kwaadaardig.
http://apple2history.org/history/ah23/
http://nakedsecurity.sophos.com/2011/10/03/mac-malware-history/
http://nakedsecurity.sophos.com/2010/11/24/apple-mac-malware-short-history/
Virussen schrijven voor Apple's oude System 1-6, Mac Os 7-9 scheen relatief eenvoudig te zijn.
Dat gaat absoluut niet op voor OS X.
Dat heeft een heel andere basis, Unix?, maar wat was dan de basis van OS 9?
Mac kent zeker virussen maar is minder interessant omdat er veel minder Mac's zijn dan er Windows PC's zijn. Een virus schrijf je natuurlijk niet voor de kleinste groep gebruikers.
Een Virus schrijf je voor een platform dat je qua codeschrijven aankan.
Je kiest eerst het platform waarvoor het je lukt om überhaubt malware te schrijven. Wanneer die kennis breder ligt kies je pas voor het economisch meest interessante/brede/grootste bereik.
Het veelgehoorde economische
(belang) excuus staat dus op de tweede plaats , op de eerste plaats staat de onkunde van de malware makers en de keuze zich daar ook niet in te gaan verdiepen omdat dat niet opweegt tegen de investering.
Virussen schrijven
(samenstellen met programmaatjes) voor Windows is makkelijker en levert meer op.
Vooralsnog betreffen malware pogingen voor Mac misbruik van java applets, social engineering technieken, PUA's en codec's
(alweer een beetje uit de 'mode') en foute toolbars met bijbehorende foute extensies om je zoekresultaten te beïnvloeden ten behoeve van clickfraude.
De sterke indruk bestaat dat malware schrijven voor de meesten gewoon een paar stapjes te hoog gegrepen is.
Is OS X dan zo veilig of zijn de 'code-mis-kakkers' dan zou lui?
Het resultaat blijft hetzelfde, de lachende derde is de Mac gebruiker
(voor zo lang het duurt, maar 'as is verbrande turf'. Geen reden om nonchalant te zijn overigens).
Ik was laatst nog op zoek naar een volledige en complete lijst met alle mac virussen.
Welke zijn er geweest. Welke werken vandaag nog (zonder patches)?
* voor het overzicht van de meeste mac malware exemplaren
http://securityspread.com/detection-rate-results/
* Macintosh Malware Catalog
http://www.thesafemac.com/mmg-catalog/
Momenteel doe ik geen moeite. (in de antivirusscanprogrammasfeer in elk geval, dat is in essentie een kansloze methodiek)
Welke effectieve maatregelen neem je dan wel ?