OS X наиболее уязвимая операционная система в мире

OS X наиболее уязвимая операционная система в мире

Если вы до сих пор думаете, что операционная система Apple — самая безопасная в мире, то с того времени, когда это было действительностью, много воды утекло. Справедливости ради стоит сказать, что еще лет шесть назад под технику Apple действительно не было смысла писать вирусы, поскольку ее доля на рынке была чересчур мала по сравнению с обросшей хохмами Windows. Время расставило все по местам.

Иисследователи из Trend Micro выяснили, что в операционной системе Apple чуть ли не в два раза больше уязвимости, чем в Windows. Возможно, ситуация настолько плоха потому, что срез сделан на основе данных за последний квартал. За этот период компания из Купертино пострадала от уязвимостей куда больше, чем Oracle, Google, Adobe и даже Microsoft.

OS X (ранее Mac OS X) долго и заслуженно считалась самой безопасной и стабильной операционной системой, но все это время тревожный чемоданчик пылился в шкафу. За первые три месяца 2012 года Apple обнаружила 91 уязвимость в целом, что автоматически сделало ее самым многострадальным поставщиком технологий в отрасли. Oracle заняла второе место с 78 уязвимостью, Google — третье с 73. В карманах Microsoft нашли всего 43 дырочки.

Так выглядит список из десяти производителей самого уязвимого программного обеспечения:
Apple — 91 уязвимость
Oracle — 78 уязвимостей
Google — 73 уязвимости
Microsoft — 43 уязвимости
IBM — 42 уязвимости
Cisco — 36 уязвимостей
Mozilla — 30 уязвимостей
MySQL — 28 уязвимостей
Adobe — 27 уязвимостей
Apache — 24 уязвимости.

Больше всего патчей получил браузер Apple — Safari — в марте 2012 года. Ровно год назад, март 2011 года стал еще одним большим месяцем для залатывания дыр, поскольку 93 уязвимости было обнаружено в операционных системах Leopard и Snow Leopard. Треть из них были обозначены как «критические».

iOS, однако, чувствует себя куда лучше, чем OS X. Особенно на фоне Android, которая стала похожа на изрешеченное пулями ведро, пострадав от 5000 вредоносных приложений только за последние три месяца.

Сторонняя загрузка на Android станет сложнее: Google готовит новые проверки

Google официально подтвердила: установка приложений в обход Google Play на Android станет более сложной и многошаговой. Компания называет это не ограничением, а заботой о безопасности пользователей — хотя вопросов к такому подходу по-прежнему хватает.

Поводом для комментария стал недавний разбор строк в Google Play, намекающих на изменения в механизме сторонней загрузки.

В ответ на публикацию в X директор по продукту Google Play Developer Experience Мэттью Форсайт заявил, что речь идёт о так называемом Accountability Layer — дополнительном слое осознанности при установке приложений из непроверенных источников.

По словам Google, sideloading никто не запрещает. Опытные пользователи по-прежнему смогут выбрать вариант Install without verifying («Установить без проверки»). Однако этот путь будет сопровождаться дополнительными шагами и предупреждениями, чтобы пользователь точно понимал, на какой риск он идёт, устанавливая приложение от непроверенного разработчика.

Собственно, первые признаки этого уже видны в свежих версиях Google Play. Новые предупреждения акцентируют внимание на статусе разработчика, возможных угрозах безопасности, необходимости подключения к интернету и других потенциальных рисках. Формально — всё честно: Android всё ещё разрешает идти дальше.

Главный вопрос — насколько далеко Google зайдёт с этим подходом «high-friction» (как его называет сама корпорация). Одно дело — информативные предупреждения, другое — когда установка сторонних приложений превращается в квест с кучей экранов, кнопок и подтверждений.

Открытость Android всегда держалась на том, что продвинутые пользователи могли устанавливать софт без лишних препятствий.

Пока Google уверяет, что цель — исключительно образование и безопасность, а не тихое закручивание гаек. Но где именно пройдёт граница между «осознанным выбором» и «искусственным усложнением», станет ясно только после того, как изменения доберутся до стабильных релизов Android.

Ранее мы писали, что в Android тестируют блокировку загрузок APK с опасными разрешениями. Кроме того, эпопея с установкой приложений от сторонних разработчиков тянется с лета: тогда сообщалось, что Google начнёт проверять разработчиков Android-приложений вне Play Store.

RSS: Новости на портале Anti-Malware.ru