Mac“百毒不侵”神話破滅
選擇Mac理由不僅僅是因?yàn)樗鼤r(shí)尚的外觀設(shè)計(jì)、流暢的軟件體驗(yàn)更重要的一點(diǎn)是他的安全性。在病毒猖狂的網(wǎng)絡(luò)世界，Mac一直都能獨(dú)善其身，但是現(xiàn)在蘋果電腦也有病毒的煩惱了。 Fakeflash病毒
上周，電腦安全人員發(fā)現(xiàn)了一種新型電腦病毒Flashback(或稱Fakeflash)已經(jīng)侵犯了近60萬(wàn)臺(tái)電腦。該病毒具有隱秘性高、擴(kuò)展范圍廣的特點(diǎn)。“病毒程序非常復(fù)雜。”卡巴斯基資深研究員道，“有史以來(lái)在Mac系統(tǒng)中最大范圍的攻擊”。
根據(jù)資料顯示，該木馬程序侵入電腦的方式有兩種：一、在用戶使用電腦時(shí)，會(huì)收到一個(gè)Adobe Flash的跳出窗口，詢問(wèn)用戶是否安裝升級(jí)補(bǔ)丁并且輸入密碼。這也就是Fakeflash/Flashback病毒名的由來(lái)。 二、也是最常見(jiàn)的一種方式，攻擊者利用Java程序中的漏洞，自動(dòng)下載木馬到受害者電腦中，整個(gè)過(guò)程中不會(huì)有任何提示信息。
目前，病毒侵入Mac時(shí)，用戶通常毫無(wú)知覺(jué)：用戶既沒(méi)有點(diǎn)擊任何可疑鏈接，也沒(méi)有手動(dòng)下載任何木馬程序卻會(huì)中毒。Fakeflash病毒會(huì)自主下載到用戶電腦中，并為病毒開(kāi)發(fā)者在用戶電腦中運(yùn)行后臺(tái)程序，從而達(dá)到遠(yuǎn)程控制用戶電腦的目的。
表面看來(lái)，該病毒開(kāi)發(fā)者是靠操縱中毒電腦點(diǎn)擊互聯(lián)網(wǎng)廣告賺錢。但是，病毒開(kāi)發(fā)者可以在中毒電腦上做任何他想做的事情，至于其他賺錢渠道目前還不得而知。
“皇上不急太監(jiān)急”
蘋果一向注重用戶對(duì)產(chǎn)品的使用感受，但是反映速度卻很讓人失望。直到上周——也就是病毒發(fā)現(xiàn)一個(gè)多月之后，蘋果才推出了兩個(gè)針對(duì)Flashback/Fakeflash的安全補(bǔ)丁并鼓勵(lì)Mac用戶及時(shí)更新。
相比之下，第三方安全公司的反映速度就快多了。俄羅斯安全公司Doctor Web第一個(gè)發(fā)現(xiàn)病毒并且推出了一款簡(jiǎn)便的在線工具來(lái)幫助用戶鑒別是否中毒。荷蘭安全公司F-secure立即推出了相關(guān)識(shí)別Flashback以及手動(dòng)去處病毒的教程。
上周，Doctor Web發(fā)現(xiàn)了這款病毒所利用的使Mac電腦感染漏洞?？ò退够鶎?shí)驗(yàn)室隨即針對(duì)木馬進(jìn)行了反向編程，并在美國(guó)時(shí)間上周三成功截留一些交流信號(hào)，并且做出針對(duì) 性分析：據(jù)目前統(tǒng)計(jì)數(shù)據(jù)，總共有620,000臺(tái)電腦中毒，其中美國(guó)近301,000臺(tái);加拿大95,000臺(tái);英國(guó)47,000臺(tái)以及澳洲的 42,000臺(tái)。98%中毒用戶使用的是Mac OS X。(所有數(shù)據(jù)都針對(duì)英語(yǔ)國(guó)家，目前還沒(méi)有關(guān)于中國(guó)市場(chǎng)中毒電腦的數(shù)據(jù)。)
未來(lái)…
這不是Mac第一次遇到病毒，以前曾遇到過(guò)類似于Windows風(fēng)格的病毒。2011年5月2日，安全公司Intego就曾發(fā)現(xiàn)一種叫做Mac Defender的木馬程序。這些病毒用戶往往可以輕松防御，Mac Defender也在蘋果2011年5月31日推出修復(fù)之后遍銷聲匿跡了。Mac以往形成的抗體無(wú)法抵御復(fù)雜、隱秘而又范圍廣的Flashback病毒的 感染。
安全專家警告Mac用戶：此次的Flashback病毒風(fēng)波將成為Mac病毒的一個(gè)轉(zhuǎn)折點(diǎn)。這意味著隨著蘋果市場(chǎng)份額的增加，針對(duì)Mac用戶發(fā)起的Windows式病毒攻擊的時(shí)代即將來(lái)臨。
其實(shí)，早在2008年Sourcefire電腦安全公司的安全架構(gòu)師Adam J. O’Donnell發(fā)布過(guò)一項(xiàng)預(yù)測(cè)報(bào)告：假設(shè)Windows的反病毒方案成功率達(dá)到80%以上，當(dāng)蘋果在PC市場(chǎng)的份額達(dá)到16%的時(shí)，Windows病 毒風(fēng)格的病毒程序?qū)㈤_(kāi)始針對(duì)Mac用戶進(jìn)行攻擊(數(shù)字犯罪)。
目前，蘋果擁有美國(guó)PC市場(chǎng)12%的市場(chǎng)份額，而且根據(jù)市場(chǎng)調(diào)研公司Gartner的數(shù)據(jù)，現(xiàn)階段存在的Windows反病毒方案的成功率達(dá)到了95%。未來(lái)針對(duì)Mac用戶發(fā)起的數(shù)字攻擊看來(lái)也是必然趨勢(shì)。
先前Mac用戶相信蘋果公司對(duì)外宣傳的蘋果不會(huì)感染病毒，使用Mac的用戶很少有防范意識(shí)。現(xiàn)在，隨著Mac用戶群體的增加，Mac逐漸成為黑客眼中 的肥肉。如果，蘋果公司防御措施不及時(shí)加上用戶防范意識(shí)薄弱，黑客就會(huì)有可趁之機(jī)。再次碰上類似Flashback病毒或者更強(qiáng)大的病毒，其后果不堪設(shè) 想。
【編輯推薦】
