| 摘要：今年的黑帽大会再次成为博客圈中议论的热点话题，而苹果最新推出的MacOSX系统暴露出的安全性漏洞则成为焦点中的焦点。大家普遍认为相比之下，微软的Windows系统在保护用户，尤其是在对抗网络协议类攻击方面，所表现出来的能力远远胜过苹果。 |
这是不是表示Mac用户只要转向Windows平台就能增强自身安全性？答案是否定的。
当下Mac电脑所面临的攻击威胁要远远低于Windows电脑所要应对的数量，而这事实上也构成了我们对苹果产品安全性感受的基石。虽然从客观角度上说Mac比Windows更脆弱，但请注意，我并没有说Mac更"不安全"。漏洞很容易被感知，但"不安全"之类的评价描述的却是难以界定的安全风险概念。
目前，Mac电脑所面临的安全风险远远低于Windows电脑。微软Windows仍然是黑客们的主要攻击目标，因为世界上80%到90%的电脑都使用这款操作系统。简而言之，正因为Mac电脑是用户群体中的"小众"，因此使用Mac会比使用Windows相对来说更"安全"。
至少就现在来说，黑帽大会中的各类攻击操作展示往往是对现实情况的一种预演，这才是最悲摧的情况。Mac用户们长久以来依赖且衷心喜爱的安全保障系统正走向灭亡。苹果电脑及各类设备受到攻击的几率越来越高，大量木马及蠕虫型病毒也开始冲破MacOSX及iOS那形同虚设的安保体系，尽情肆虐。在坐飞机出行时，虽然我帮不上什么忙，但还是会注意到头等舱中有多少乘客在使用Mac系列产品及iPad。一般来说使用者都是些IT安全人员或者C级管理人员，我想黑客们肯定也早已注意到了这一点。
因此，如果大家确实是苹果产品的用户——当然如今每个人手头都或多或少有几件苹果产品——那么现在就该像Windows用户那样思考问题了：为设备安全部署定期且持续的保障措施。也就是说，我们要开始使用高强度密码（而且系统、网络、Facebook以及其它各类账号的内容必须各自独立）、在第一时间安装官方发布的安全补丁、别大大咧咧地乱开不必要的网站、仔细辨别仿冒类网站及钓鱼站点。最后，只要我们不能100%信任某款软件，就不要进行安装。
我当然期待苹果能够提供更好的安全保障及安全默认设置。说起苹果当下所面临的安全威胁，我总会想起想当初微软在1999年日进斗金的辉煌时代——众所周知，Gartner在那一年发布通告，建议消费者不要购买互联网信息服务产品，因为该产品屡屡遭受攻击。
微软用了十年时间将原本孱弱的产品安全性打造成如今坚实的保障后盾。苹果完全可以从微软那里取取经，以期快速增强自身的薄弱环节。苹果公司目前已经将微软前安全主管之一WindowSnyder招至麾下，并在产品链中引入了微软的安全开发周期这一编程理念。苹果公司无疑在微软过去的坎坷经历中获益匪浅。
例如迫使Mac机调用版本较旧、安全性较差的协议漏洞。微软十年前也曾遇到过此类问题，当时他们以默认禁用后备身份验证协议的方式解决了该麻烦。这一解决方案花了微软不少时间，但苹果如今却可以站在巨人的肩膀上，直接靠一个补丁平息事态。
责任编辑：Lily
评论表单加载中...
