Александр Пацай (Ripdev): возможно, в Mac ошибок больше, чем в других платформах
31.07.2009
Уязвимости в iPhone и Mac OS X безусловно есть, что бы там не говорили убежденные сторонники Apple. Все ПО, даже самое красивое и функциональное "яблочное", пишется людьми, которые допускают ошибки. Возможно, в случае Apple, эти ошибки могут встречаться даже чаще, чем в других платформах – из-за общей расслабленности разработчиков: "Мы – самая безопасная система в мире!" И конечно же, иногда эти ошибки можно обнаружить, что Чарли Миллер часто и успешно делает.
Другое дело, что реальных эксплойтов – то есть программного кода, который пользуется этими уязвимостями, под Mac не существует.
Обычно противники платформы говорят, что это связано с ее небольшой популярностью, но даже 7 – 8% доли рынка, как мне кажется – это достаточный уровень, чтобы обратить внимание на эту нишу. Тем более, что у Mac-пользователей обычно есть что "тырить" – раз они могут себе позволить Мак, то на нем злоумышленникам найдется, чем поживиться
Я все же думаю, что реального злоумышленного ПО нет под Mac OS X благодаря комбинации факторов – как относительно небольшого распространения платформы, так и того, что система все-таки учла многие ошибки Windows. Просто злоумышленникам проще и эффективней целиться сразу на огромные толпы Windows-пользователей. Но невзламываемого кода все равно не бывает, и вполне возможно, что под Mac тоже что-то появится
По поводу эксплойта в SMS – он наверняка есть. Другое дело, что истерику по его поводу раздули немаленькую – такое ощущение, что сегодня в 8 вечера все iPhone превратятся в ботов "Скайнета" или десептиконов, и нанесут удар по человечеству.
Миллер – любитель раздувать шумиху, и случай с уязвимостью в SMS-алгоритме, как мне кажется, не исключение. Чего стоит его "взлом Mac за две минуты" на CanSecWest – ведь понятно же., что такая дыра ищется не одну неделю, а затем ею надо научиться пользоваться, что тоже требует времени. Зато везде в новостях пишут именно о двух минутах.
