“我买了一台 Mac,因为它比 PC 更安全。”
“我一直用 iPhone 上网,因为我知道它不会被感染。”
“我的第一台PC中毒了,因此我今后只使用苹果产品。”
这些听起来耳熟吗?
围绕 Mac 和 PC 的争论焦点一直是苹果产品是否真的“刀枪不入”,绝对安全。很多消费者相信:与 Windows 设备不同,苹果产品对网络威胁是免疫的。
但是,正如我们近段时间见证的,这个看法严重有误。苹果产品也会遭到黑客攻击,而且相信自己设备无漏洞的消费者最容易在遭到攻击后丢失数据。
2013年1月31日,有黑客发布了一个视频,揭示苹果移动操作系统 ( iOS 6.1) 含有安全缺陷,黑客可利用这一缺陷绕过用户的密码、拨打电话、监听最新通讯、查看用户的联系人列表甚至访问私人照片。虽然视频原始发布者希望用户能利用该漏洞“好好玩一下”并且仅用它做一些无害的恶作剧,但事实上,这一黑客行为具有严重的安全风险,除非苹果及时给出相关补丁。
这只是其中一起,之后苹果再次遭受攻击。事实上,这次针对苹果机的攻击规模之大史无前例,而对苹果的攻击主要是通过 Java 软件插件发起的。关于Java ,我们再回顾一下,它是一种实际上可运行在任何家用和办公设备上的编程语言和计算平台。大型公司(包括苹果、Facebook)也不例外,实际上与您有业务往来或您从其进行采购的其他任何公司都在使用 Java。
在这次攻击当中,黑客在苹果员工访问遭受恶意软件感染的开发者网站时能够感染计算机。这种恶意软件专门设计为感染苹果机,而此类事件以前很少发生,尤其是在苹果总部这样的知名公司环境中。
那么,既然苹果设备实际上也容易遭受攻击,为何人人仍然相信 Mac 更安全?
这个问题的答案可分成以下两部分来更好地解释:
- 苹果操作系统内置的安全性
- 针对苹果操作系统制造的安全威胁数量
我们说 Mac 面临安全威胁时同 PC 一样脆弱的原因是:1) 苹果操作系统内置的安全性。虽然苹果宣称拥有“内置安全性”,当然它们确实是这样做的,但他们的系统并不见得比 Windows 设备更安全。最近的 iOS 6.1 漏洞就是一个例证;它是被苹果安全团队疏忽的一个简单漏洞。
虽然迈克菲实验室2012年发现的安卓威胁数量远超 iOS 威胁数量。
但是,需要牢记的重要一点是,苹果日渐普及,被越来越多的企业使用,因此专门针对苹果设备制造的病毒数量也会越来越多。用户必须为这种趋势做好准备,而且必须彻底打消苹果产品不会遭受攻击这一长久以来的误区。
以下是关于如何保证苹果设备安全的几点提示:
1.启用自动锁定和密码保护
自动锁定是一项内置的 iPhone 安全功能,可在屏幕短期不活动后锁定设备触屏。该功能默认是打开的,它与 iPhone 的密码锁定功能一前一后使用。您需要输入四位密码才能重新打开 iPhone。作为最佳实践,避免使用常用(1111 或 1234)或容易猜的密码(如生日)。
2.禁用无需输入密码就能访问的功能
默认情况下,iPhone 的语音拨叫功能无需首先解锁就能使用。该功能可用于呼叫联系人列表中的任何人、播放歌曲以及使用其他功能。要禁用该功能,请导航至“设置”>“密码锁定”>“语音控制”,并将“语音拨叫”设置为“关闭”。
3.从主 Web 浏览器禁用或删除 Java
请注意,黑客正在寻找那些键入“Java update”或“Java virus”关键字的毫无戒心的受害者,因此查找更新软件的方式时请当心。
4.越狱前请三思
越狱是对 iOS 设备采取黑客行为以便规避苹果的限制,越狱能使用户运行未经苹果 App Store 授权的应用程序。这会让您的设备更易遭到病毒和恶意应用程序的感染。
5.立即更新软件
iOS 安全 bug(比如上述最新的密码漏洞)仅当您更新操作系统时才能得到修复。不运行最新版 iOS 会使您的 iPhone、iPad 或 Mac 更易因旧版本中发现的缺陷和 bug 遭到攻击。
6.安装 McAfee SiteAdvisor 软件
这是迈克菲提供的免费浏览器插件,将帮助保护您的计算机。McAfee SiteAdvisor 适用于 PC 和 Mac,可在搜索结果旁显示小的评级图标来警示有风险的网站。
7.下载安全保护软件
诸如 McAfee All Access 的安全软件可保护您的所有设备(PC、Mac、智能手机和平板电脑),为每个设备提供最高水平的保护。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
趋势科技安全预警:新一轮勒索软件将蔓延中国大地
今天,全球服务器安全、虚拟化及云计算安全领导厂商趋势科技发出安全预警,新一轮勒索软件在中国开始蔓延。
-
应用程序安全管理的“八大”主张(二)
任何环境中最大的风险之一是终端用户安装和运行所有他们想要的软件的能力。有很多工具可用来限制终端用户是否可以在桌面上运行程序。
-
应用程序安全管理的“八大”主张(一)
在BYOD、云计算、大数据充斥的年代里,应用程序仍然是企业信息安全不可忽略的危险地带,系统管理员应该把管理应用程序及其安全作为首要任务。
-
GDATA Eddy Willems-欧洲反计算机病毒协会创始人
面对日益复杂的IT应用环境,今天的病毒发展进入了一个什么样的阶段?安全从业者该如何面对病毒产业的新变化?