查理(Charlie Miller)又來了!這回他一次帶了 20 個 Mac OS X 的漏洞來跟大家見面。
這位知名的 OS X 系統安全專家在 CanSecWest 上,一口氣公開了 20 個可能讓蘋果遭受零時差攻擊(zero day attack)的安全漏洞,這個數字甚至可能還被低估了。
根據 Miller 的調查,OS X 當中的一票開放原始碼(open source )元件,以及第三方、蘋果官方軟體的封閉原始碼(closed source)元件等,整個形成了一個讓駭客很舒服的攻擊表面。(簡單說就是太多漏洞 ...)
一旦有心人士掌握了這些漏洞,就可以進行一些遠端突破、操作個人電腦的不當行為;在他眼中看來,Mac OS X 就像是一個位在鄉間小路、沒上鎖的農舍,而 Windows 則是一間在治安極差的都市中,大門深鎖的房子。
也就是說,蘋果使用者之所以自我感覺良好 會覺得系統比較安全,是因為沒有人去駭,並不是真的比較『安全』;看來應該會有人不太同意吧?!

 

原文轉貼自癮科技

創作者介紹
創作者 rogerlee21 的頭像
rogerlee21

★星電雨林★資訊事務所☯

rogerlee21 發表在 痞客邦 留言(0) 人氣()