iCloud的推出預(yù)示新一代網(wǎng)絡(luò)攻擊的到來
蘋果公司發(fā)布針對開發(fā)者的iCloud,標(biāo)志著基于“云”的操作系統(tǒng)市場大戰(zhàn)終于爆發(fā)。目前,真正的焦點(diǎn)當(dāng)然集中在IOS5上。
蘋果的這款最新操作系統(tǒng)將全面利用云技術(shù)。這表明蘋果公司在新的操作系統(tǒng)方面,采取了和Google以及微軟完全相同的策略。其設(shè)計和開發(fā)的最新操作系統(tǒng),與云技術(shù)完全進(jìn)行了整合。
史蒂夫•喬布斯曾發(fā)表聲明,表示蘋果將創(chuàng)建一種不依賴本地文件系統(tǒng)存儲的操作系統(tǒng),進(jìn)一步肯定了上述判斷。那么,基于云技術(shù)的操作系統(tǒng)是否真的可以擺脫目前嚴(yán)峻的網(wǎng)絡(luò)安全問題呢?
卡巴斯基實(shí)驗(yàn)室首席全球研發(fā)和分析團(tuán)隊總監(jiān)Costin G.Raiu認(rèn)為,“蘋果采取了同Google完全不同的做法。Google試圖利用ChromeOS吸引用戶使用其云存儲。而蘋果的iCloud則是以一項附加功能,用戶可以單獨(dú)購買。
但事實(shí)上,從安全角度看,ChromeOS所面臨的風(fēng)險,iCloud同樣存在。因?yàn)橛脩羲械臄?shù)據(jù)都儲存在云端,一旦他人獲取到用戶的密碼,就可以訪問所有數(shù)據(jù)。所以,如果沒有雙重認(rèn)證技術(shù),現(xiàn)在提供這一服務(wù)有些草率。”
即使通過多重認(rèn)證手段提高安全性,我們?nèi)匀灰媾R一個問題,即所有的數(shù)據(jù)都儲存在一個地方——云端。正如索尼公司最近的遭遇,使得我們意識到云端也不并非固若金湯。
事實(shí)上恰恰相反,本質(zhì)上來看,云端更容易成為網(wǎng)絡(luò)罪犯攻擊的目標(biāo),而且必然將吸引越來越多的人關(guān)注。
假設(shè)云端和客戶端設(shè)備的安全性都達(dá)到99.99%,但還有一個安全隱患,即進(jìn)行數(shù)據(jù)傳輸和用戶驗(yàn)證的網(wǎng)絡(luò)通信層面。從這一點(diǎn)來看,我們可能會面臨一種新型的針對網(wǎng)絡(luò)層面的攻擊。
這種攻擊可以攔截、假冒、拒絕或扭曲用戶信息。所以,針對網(wǎng)絡(luò)層面的惡意攻擊很可能會變得更為先進(jìn)和復(fù)雜。
卡巴斯基實(shí)驗(yàn)室認(rèn)為,網(wǎng)絡(luò)犯罪手段也會隨著新型IT技術(shù)的出現(xiàn)而不斷演化。從最早出現(xiàn)的通過軟盤傳播的病毒,到基于電子郵件傳播的蠕蟲,再到利用漏洞和網(wǎng)頁進(jìn)行感染的惡意程序,新興的網(wǎng)絡(luò)犯罪手段也伴隨著技術(shù)革新逐步發(fā)展。
所以,最新的基于云技術(shù)的操作系統(tǒng)將同樣面臨安全挑戰(zhàn)。我們需要及時了解和分析最新的網(wǎng)絡(luò)安全形勢,積極開發(fā)最新的反網(wǎng)絡(luò)犯罪技術(shù),才能夠更為有效地抑制新型網(wǎng)絡(luò)犯罪對用戶造成危害。
iCloud的推出預(yù)示新一代網(wǎng)絡(luò)攻擊的到來,希望感興趣的人繼續(xù)分總這方面的知識,我們也會和大家一起關(guān)注的。
【編輯推薦】