黑帽大會(huì):蘋(píng)果網(wǎng)絡(luò)服務(wù)器比微軟易入侵
報(bào)道指出,黑帽大會(huì)于周三 (3日) 召開(kāi),會(huì)上消息顯示,使用蘋(píng)果公司網(wǎng)絡(luò)服務(wù)器的企業(yè),或許比Windows 類(lèi)型網(wǎng)絡(luò)使用者容易遭到惡意入侵。盡管蘋(píng)果筆記本電腦和桌上電腦產(chǎn)品,中毒遭入侵率相對(duì)比Windows 個(gè)人電腦 (PC) 低上許多,對(duì)技術(shù)精湛的駭客來(lái)說(shuō),卻是蘋(píng)果網(wǎng)絡(luò)較為容易滲透。
報(bào)道內(nèi)容,源自資訊安全顧問(wèn)公司 iSEC Partners ,他們展示了參與大會(huì)前的報(bào)告數(shù)據(jù)。至于蘋(píng)果則對(duì)報(bào)告內(nèi)容不予置評(píng)。
iSEC 建議包括 Google 、Facebook 以及4 家巨擘美國(guó)商業(yè)銀行等客戶(hù),注意安全問(wèn)題。iSEC 表示雖然蘋(píng)果 Mac OS X 運(yùn)作系統(tǒng)已經(jīng)過(guò)新版本改善,然而病毒感染消息依然層出不窮。
今年蘋(píng)果發(fā)布一連串軟件安全更新,公司和經(jīng)銷(xiāo)商同樣為假防毒軟件所苦,麥金塔 (Mac) 用戶(hù)下載安裝此些假冒軟體后,便遭惡意程式感染。
就在上周,微軟 (Microsoft)(MSFT-US) 發(fā)布報(bào)告指出,發(fā)現(xiàn)麥金塔后門(mén)程式 Olyx 現(xiàn)已入侵 Windows 軟體系統(tǒng)。
iSEC 研究員 Alex Stamos 稱(chēng),運(yùn)行 Windows 系統(tǒng)的服務(wù)器經(jīng)過(guò)改良,使得入侵更加困難,然而蘋(píng)果服務(wù)器軟件安全性相對(duì)落后。
在服務(wù)器營(yíng)運(yùn)策略上,微軟強(qiáng)制使用單一加密工具,難以輕易攻破;但蘋(píng)果多種服務(wù)器軟件中,擁有高達(dá)5 種不同身份驗(yàn)證系統(tǒng),Stamos 表示,每種都不難入侵。
若企業(yè)科技部門(mén)將麥金塔剝離網(wǎng)絡(luò)功能,或許蘋(píng)果的服務(wù)器安全就不是那么至關(guān)緊要,但目前蘋(píng)果在商業(yè)市場(chǎng)重要性漸增,越來(lái)越多公司選用蘋(píng)果服務(wù)器軟件,并將麥金塔作為網(wǎng)絡(luò)作業(yè)設(shè)備使用。
文章來(lái)源:http://www.cnw.com.cn/news-international/htm2011/20110804_230804.shtml