腾讯科技讯（玉临）北京时间4月7日消息，据国外媒体报道，安全行业的内部人士很早就知道Mac系统上不是没有漏洞的，而这两天广为人知的Flashback木马已让大众对苹果在安全上的措施感到不安。如果继续下去，Mac有可能会招致更多的攻击。

过去，苹果曾打造了Mac电脑不存在安全问题的神话，对外宣称苹果的用户不需要安装任何杀毒软件，Mac比其他电脑要安全得多，人们对安全问题的担忧是没有必要的。而实际上，这是苹果刻意隐瞒Mac安全问题的做法。

然而，苹果的好日子可能很快就会到头了。在过去，苹果不重视恶意软件的问题，但现在他们必须要采取措施了，否则如此大的一个生态系统一旦出了问题后果不可小视。过去那种只是在最新软硬件发布时才进行大规模安全更新的做法，已不再适应当前的网络安全形势了。

据悉，Flashback病毒已经感染了60多万台Mac电脑，而这部分用户并不是因为社会工程或其他途径才感染的病毒。俄罗斯杀毒公司Dr. Web表示，Flashback利用的是Java上的一个安全漏洞，从而悄无声息的攻击了Mac OS X操作系统。在2011年9月，Flashback病毒被捕获，该病毒把自己装扮成假的Adobe Flash播放器，从而对Java发起攻击。而苹果方面，只是在攻击发生之后才对Java打上了补丁。

到底出了什么问题呢？苹果喜欢对外宣传，自己的安全性能是最优越的。而实际情况却是苹果Mac在桌面电脑市场上的份额很小，所以对黑客而言没有什么太大的价值。而在Mac电脑的增速超过PC之后，情况很快改变了。在此期间，企业内部也开始越来越多的采购Mac。随着Mac进入企业领域，黑客们对Mac的兴趣也逐渐增加了。

据悉，苹果CEO蒂姆-库克很有可能会对安全问题采取大刀阔斧的改革，就想当年应对供应链问题一样。不管怎么样，苹果都必须采取措施来处理安全问题了，既不能对安全问题过于自信从而招致黑客，也不能谎称自己的安全性完全不需要担忧。鉴于黑客攻击不断演化，在Mac平台上很有可能会出现微软当年的那种大规模安全事件。

以下是因为苹果的不作为而导致的安全问题：

苹果不允许甲骨文对Java进行安全升级。如果能快速升级的话，最近的恶意软件安全事件完全可以避免。因为苹果习惯由自己而不是其他厂商来控制Mac的软件升级，所以升级的速度常常很慢，导致Mac电脑的漏洞暴露时间可能会更长。其实，最好的办法就是让甲骨文对Java进行升级。

苹果的杀毒更新机制老化，只在出现重大安全事件时才能使用数字签名进行更新。苹果其实知道Flashback病毒，因为已经有研究人员向其报告了，但它并没有采取任何动作。

苹果用户完全不知道已被感染，也不知道如何求助。用户怎么会知道呢？苹果告诉他们，Mac电脑上没有病毒。虚假的安全感是苹果需要正确宣传的主要原因，苹果用户不能被蒙在鼓里。

杀毒厂商无法对Mac提供保护，因为用户认为这没有必要。

虽然安全行业内部人士早就知道Mac并不安全，但直到出现Flashback事件才让这一问题公开化了。苹果必须引起重视，否则将来的情况可能会更糟。

　　推荐阅读

　　苹果要求上诉法院禁售三星手机及平板电脑

腾讯科技讯 （晁晖）北京时间4月7日消息，据国外媒体报道， 苹果 今天要求位于华盛顿的联邦巡回上诉法院禁售三星侵权的智能手机和平板电脑产品。 苹果代理律师迈克尔雅各布(Michael Jacobs)今天向联邦巡回上诉法院表>>>详细阅读

本文标题：苹果Mac电脑安全神话遭Flashback木马挑战

地址：http://www.lgo100.com/a/kandian/20120407/48757.html

 1/2    1  2 下一页