苹果公司一直宣称其Mac系统牢不可破,但MyDoom/Novarg病毒是否也对其无可奈何?《商业周刊》周四刊载文章进行了详细分析。
眼看不可一世的MyDoom/Novarg病毒终于败下阵来,苹果Mac系统专栏的每一位评论人士都大大松了一口气。在整个Windows世界经历了一场前所未有的浩劫之后,苹果Mac系统的头上似乎又增添了不少光环。Mac的所有专栏评论都异口同声地说:“我们拥有Mac,病毒远离了我们;病毒根本就没有进入我们的系统;我们的系统优于Windows,因此我们安然无恙...”
这样的说法自然很快招致了Windows拥护者的回应:“Mac的用户非常之少,所以它根本就没有感染病毒的机会;事实上Mac是一个边缘化的系统,黑客本来不屑于实施攻击;假如全球95%的用户都使用Mac,我敢担保他们都会染上病毒...”
双方的说法都有一些道理。缺乏诱人的目标的确也是黑客不愿光顾Mac系统用户的原因,Mac的用户大多集中于广告代理商和学校网络,任何一个有“风格”的黑客都不会瞄上这样的目标。虽然苹果也拥有2000万用户,但与Windows的全球庞大用户相比只是冰山的一角。
独特的语言
苹果的OS 9 Mac软件在某种程度上比较容易受到病毒的袭击,但是和Windows系统相比,Mac的不同版本之间有严格划分,很难从浏览器上的一个漏洞进入Mac操作系统的其它部分。另外Mac还使用一种独特的编程语言,比如苹果聊天数据交流协议。因此在进入其系统之前必须要掌握这门复杂的编码语言,而编写病毒的人当然更愿意使用时下流行的可视编程语言Visual
Basic。
当然,说旧版Mac在所有方面都比Windows更安全也是夸大其辞。OS 9很容易感染一种通过软件下载引诱点击传染的群发邮件病毒。过去当Mac拥有大量个人计算机用户的时期也不乏被特洛伊木马攻击的情况。
族谱保护
OS 9单一的系统变为以Unix为基础的OS X系统意味着任何对Unix机器发动的攻击都会影响到Mac,有大量的病毒和蠕虫攻击都瞄准了Unix。这样每个运行Unix的苹果机通过隐藏自己来对付病毒的说法也是缺乏依据的。苹果借Unix进入了一个大家族,苹果的持续发展很大程度上得益于Unix的开放源码版本Linux的推动。
但是在这个大家族中苹果处在一个非常独特的位置,它是唯一忠实使用Unix操作系统的电脑制造商,使用Unix的用户中当然也不乏一些软件高手,但绝大多数对Unix并不了解,或者只是不习惯于图形界面而一直使用Unix。苹果需要对其用户提供必要的网络安全保护,而且又不可能要求所有的用户都具有高深的网络安全知识,这是谈何容易!微软也尝试通过Windows用户码和服务器码的兼容产品Windows NT来提升安全水平,但是最近发生的病毒袭击充分说明微软的这一举措收效甚微。
预警提示
OS
X推出之后还不满三年时间--我个人认为苹果在保护用户方面做得很不错。Mydoom发动的袭击更加凸显了OS X与Windows操作操作系统之间的一大差别:即OS X具有一个默认设置,在安装任何软件之前都要求提供用户名和密码。因此Mac用户就不会担心因不经意点击了邮件附件而运行病毒程序。而大多Windows用户在点击了Mydoom病毒邮件之后却浑然不觉,病毒软件已经自动安装并开始运行。任何试图在Mac上安装的代码都会启动一个注册程序,电脑屏幕上会出现一个黄色的提示图标。
密码防护
苹果还有另一个高明之处,它通过设置默认值自动更新软件,这样可以毫不费力地下载最新系统插件,微软也有更新的设计,但相当麻烦,并且也不是默认设置。苹果还要求每一个用户都设置系统管理员密码,每一个OS X电脑都有这样的设置, 这样就提高了修改软件和操作Mac系统的权限。而Windows XP并没有要求设置系统管理员帐户,用户可以自行设置,但并不是每一个用户都知道它的重要性。
总之,OS X并不是绝对安全,个人用户密码设置过短就是一个隐患。安全专家也在OS X上发现了不少的漏洞,但对于防护最普通的Mydoom邮件附件病毒来说,苹果的保护措施要优于微软。(完)