Mac turvallisempi kuin Windows? Älä usko!

Apple mainostaa Macia turvallisuudella. Mutta tiesitkö, että Mac OS X:stä todellisuudessa puuttuu tiettyjä Windowsista ja linuxista löytyviä tietoturvaominaisuuksia?

Esimerkiksi osa käyttöjärjestelmän ydinkomponenteista on aina tietyssä ennalta määrätyssä muistiosoitteessa. Kun kohteen sijainti on ennalta tiedossa, hyökkäysten kohdistaminen on helppoa.

Windowsissa on käytössä täydellinen osoiteavaruuden satunnaisuus (address space layout randomization), jolloin kaikki järjestelmäkomponentit ladataan satunnaisiin muistiosoitteisiin. Tämä hankaloittaa hyökkäysyrityksiä.

Mac OS X:ssä ei ole myöskään Windowsin käyttämää ajonestoa (data execution prevention), joka estää ohjelmakoodin suorittamisen dataksi merkityltä muistialueelta.

Ajonesto voidaan hoitaa myös rautatasolla. Maceissa käytetyt Intelin suorittimet tukevat niin sanottua nx-bittiä (no execute) eli ajonestobittiä, joka estää koodin suorittamisen vääriltä muistialueilta. Ajonestobitin avulla dataa sisältäviltä muistialueilta voidaan ottaa suoritusoikeus pois.

Nx-bitin tuoma suoja ei ole aukoton. Keskusmuistia käsitellään neljän kilotavun kokoisina lohkoina ja puskurin ylivuotohyökkäyksellä ohjelmakoodia voidaan saada ujutettua Macissä nx-bitillisen muistilohkon ulkopuolelle – siis muistialueelle, jossa ajonestobitti ei välttämättä ole päällä ja haittakoodi voidaan suorittaa.

Tietoturvayhtiö Secunian mukaan (Secunia Half Year Report 2010 -pdf) Applen sovelluksista löytyy tällä hetkellä enemmän tietoturva-aukkoja kuin minkään muun valmistajan sovelluksista – mukaanlukien Microsoftin.

Kommentoi (50)

Lähetä

Tulosta

Jaa

Kommentoi artikkelia

Katso kaikki kommentit (50 kappaletta)

Re: Mac turvallisempi kuin Windows? Älä usko! 20.9.2010 12:13

Molemmat ovat aivan yhtä turvattomia ja jälkeenjääneitä käyttöjärjestelmiä.

Älkää uskoko mitään Vastaa Ilmoita asiattomasta viestistä

Ilmoitus epäasiallisesta viestistä Sulje

Teit ilmoituksen epäasiallisesta viestistä.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.

Default=Ole hyvä ja tarkista, että vastauksesi on kuvan teksti. Voit vaihtaa kuvaa kuvan napsauttamalla "Uusi kuva"

Tähän kommenttiin 2 vastausta

Re: Mac turvallisempi kuin Windows? Älä usko! 11.1.2011 10:43

Molemmat ovat aivan yhtä turvattomia ja jälkeenjääneitä käyttöjärjestelmiä.

Ehkä käyttöjärjestelmät ovat jälkeenjääneitä mutta ohjelmistot eivät. Meinaat varmaan että Linux on pitkälle kehittynyt käyttis koska kehuit osx ja windowsia jälkeenjääneiksi?

Tuossa on varmaan perää mutta sitten jos katsotaan tuottavia ohjelmistoja niin asia menee valitettavasti vielä toisinpäin. Linuxille tarkoitetut korvikeohjelmat ovat jälkeenjääneitä.

Vertaappa esim linuxin ja osx videoeditoreita, imovie vs joku ihmeen opeshot tai pitivi veivi... tai mitä tahansa muuta. Se on harmi! Linux on kyllä loistava käyttis muuten mutta ohjelmatarjonta on reiästä.

Ja mitä tähän uutiseen niin kyllä mielestäni mac tuntuu turvallisemmalta, esim siinä ei ole ollut tietääkseni yhtäkään conflicker tai muutakaan vastaavaa virus-ongelmaa.

Teen atk-huoltopalvelua työkseni ja huollan myös macceja eikä eteeni ole tullut yhtäkään maccia joka olisi pitänyt puhdistaa viruksista ja haittaohjelmista, kaikki tälläiset tapaukset ovat olleen Windows koneita.

Jeppelsssii Vastaa Ilmoita asiattomasta viestistä

Re: Mac turvallisempi kuin Windows? Älä usko! 20.9.2010 12:52

Mac OSx:n valtti on harvinaisuus joka vähentää intoa kehtittää viruksia järjestelmälle. Windows on kehittynyt valtavasti tietoturvan osalta sen jälkeen kun sanoivat pistävänsä painopisteen siihen. Windowsin suurin vaiva tuntuukin nykyään olevan yhteensopivuus vanhojen versioiden kanssa, josta löytyy aina toisinaan vakaviakin aukkoja.

Kun nykyajan käyttöjärjestelmät on mielettömän monimutkaisia, niin en usko olevani täysin suojattu vaikka käytänkin linuxia. Harvinaisuus suojaa tätäkin aika paljon, ja yksi valtti windowssiin nähden on myös verrattain heikko taaksepäin yhteensopivuus. Ihan yhtälailla Linuxin ohjelmista löytyy aukkoja, varsinkin kun otetaan huomioon se, että markkinaosuus on kuitenkin enintäänkin vain muutama prosentti. Erona toki on se, että kaupalliset yritykset yrittää monesti myös vaivihkaa korjata joitakin aukkoja, kun avoimissa ohjelmissa oikeastaan kaikki aukot ovat julkista tietoa.

Ilborg Vastaa Ilmoita asiattomasta viestistä

Re: Mac turvallisempi kuin Windows? Älä usko! 20.9.2010 13:23

ja maciin ei myöskään juurikaan ole viruksia tai troijalaisia. Pari hassua löytyy, mutta nekin pitää asentaa pääkäyttäjätunnuksin. Jos olet konffannut koneen oikein etkä asentele arveluttavia ohjelmia, olet suhteellisen turvassa. Oikeasti.

Jostain syystä, vaikka macin markkinaosuus onkin kasvanut, tykkäävät tehdä turvallisempaan windowsiin vielä noita haittaohjelmia paljon enemmän... Mikä sitten syy lienee ;) ?

mac vuodesta 93 Vastaa Ilmoita asiattomasta viestistä

Tähän kommenttiin 2 vastausta

Re: Mac turvallisempi kuin Windows? Älä usko! 20.9.2010 20:33

Jos olet konffannut koneen oikein etkä asentele arveluttavia ohjelmia,
olet suhteellisen turvassa. Oikeasti.

Tuo pätee niin mainostamallesi MACille kuin myös Linuxille että Windowsille. Pari vuotta olen Windowsia käyttänyt ilman yhtäkään virusta tai haittaohjelmaa. Oikeasti. Jos mac vaatii tuohon "konffaamista" niin eikös "it just works"-mainokset ole huijausta?

asdfgh Vastaa Ilmoita asiattomasta viestistä

Tähän kommenttiin 1 vastaus

Re: Mac turvallisempi kuin Windows? Älä usko! 20.9.2010 13:23

Niinhän sitä on propagoitu jo kauan. Ainoa mikä puuttuu on haittaohjelmat.

Esa Vastaa Ilmoita asiattomasta viestistä

Re: Mac turvallisempi kuin Windows? Älä usko! 20.9.2010 13:40

Jos artikkelin jälkeen tulee tilauskuponki, pitää jutussa mainita että se oon MAINOS! POISTAKAA KIITOS!

haloo Vastaa Ilmoita asiattomasta viestistä

Tähän kommenttiin 2 vastausta

Re: Mac turvallisempi kuin Windows? Älä usko! 20.9.2010 16:27

Mac on täysin turha trandipelle-järjestelmä.

it-guru Vastaa Ilmoita asiattomasta viestistä