Sörja för snöleopardsäkerhetsdebatten

Snow Leopard är ute och användarna verkar vanligtvis nöjda med den senaste versionen av operativsystemet Mac OS X. Utgåvan har inte kommit utan någon kontrovers, men en del av dem har varit debatten om malware-skyddsfunktionerna Apple som ingår i Snow Leopard.

Den främsta delen är att båda sidor av debatten är korrekta i viss utsträckning. Faktum är att det finns hundratusentals hot och exploater som cirkulerar i det vilda som riktar sig till Windows och bara ett par för Mac. De hot som finns för Mac är nästan mer proof of concept, bara för att visa att det kan göras, än de faktiska attackerna.

Det betyder inte att det inte finns någon anledning att vara oroad över det. Apple är inte perfekt och Mac-operativsystemet är inte ogenomträngligt. Charlie Miller hackade en Macbook om några minuter för att hävda Pwn20wn-tävlingspriset på Cansec West-konferensen tidigare i år. Beviljas exploaterade han en fel i Safari-webbläsaren för att uppnå målet, men i huvudsak är att det inte fanns något i Mac-operativsystemet som hindrade honom från att göra det.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows PC]

Utan att ens debattera om Mac OS X är mer eller mindre säker än Windows, låt oss bara hålla med om att det inte är 100 procent säkert. Det är allt som är relevant för debatten om huruvida Snow Leopard behöver skydd mot skadlig kod.

Användare av Apple Mac OS X är mycket stolta över den uppfattade säkerheten i operativsystemet och de är inte blyga om att låta andra veta. Tro mig inte? Hämta bara en jämförelse mellan operativsystemen Mac och Windows och räkna några sekunder innan någon påpekar de miljoner virus som plågar Windows som en typ av validering att Mac-operativsystemet bara är inneboende säkrare.

Den andra rådande punkten synvinkel är dock att avsaknaden av attacker mot Mac OS X-system är en funktion av marknadsandelar mer än säkerheten för operativsystemkoden. Med andra ord är debatten om vilket operativsystem som är säkrare irrelevant av det faktum att operativsystemet Mac inte har tillräcklig marknadsandel för att vara värd att attackera. I huvudsak har det inte varit tillräckligt med Mac-system för den kriminella tunnelbanan för att motivera affärssaken och maximera avkastningen på investeringar för att ägna sig åt tid och ansträngning för att utnyttja det. Men det förändras. Apple har en stark, lojal … och växande publik. Mac OS X dominerar inte företagets skrivbord när som helst, men stannar stadigt på skrivbordets OS-marknadsandel. Det har fångat konsumenternas hjärtan och blir långsamt ett livskraftigt system för företagsanvändning.

Så det är sant att det finns oändligt fler hot mot Windows-system än Mac-datorer, men det är inte för att (åtminstone inte helt - kom ihåg, inte försöka flamma en irrelevant debatt här) Macen är ogenomtränglig att attackera.

Ökad marknadsandel kommer att påpeka Internet kriminell underjordisk på något ställe. Om Apple och / eller malware-leverantörer inte börjar ta itu med problemet proaktivt, kommer Mac-användare att fånga sina ordspråkiga byxor när en angripare bestämmer sig för att ta sikte på Mac OS X-plattformen.

Det är bra att Apple har erkänt, oavsett hur stilmässigt, att skadlig kod är ett problem som behöver åtgärdas. Skydd mot skadlig kod som ingår i Snow Leopard erbjuder dock lite skydd mot och har ställt säkerhetsleverantörer som McAfee och Symantec.

Jag tror att alla parter är överens om att Bullseye på Apples baksida blir större och att det finns en växande behov av skydd mot skadlig kod av något slag. Frågan om Apples insatser är värda, eller huruvida Apple eller tredjeparts säkerhetsleverantörer är bättre rustade att hantera problemet kommer att spela ut över tiden. Oavsett hur malware-skyddet är gjort och vem som tillhandahåller det, har operativsystemet Mac OS X lyckats tillräckligt med att hävda marknadsandelar som användare måste börja vara mer paranoida för att säkra den.

Tony Bradley är en informationssäkerhet och enhetlig kommunikationsexpert med mer än ett decennium av företags IT-erfarenhet. Han tweets som

@PCSecurityNews och ger tips, råd och recensioner om informationssäkerhet och enhetlig kommunikationsteknik på hans webbplats på tonybradley.com.