[新聞] Mac最安全？蘋果電腦一次出現2個安全漏洞

[Toley (過客)]

    備註在前XD:上次用ManyCam，結果更新死機也讓我印象深刻。

    連結：http://www.storm.mg/lifestyle/60112

    全文：

    和使用Windows系統的筆記型電腦相較，許多人認為蘋果公司（Apple Inc.）的電腦較為
安全，因為作業系統較封閉、安全漏洞少，不易受到惡意程式影響，甚至可不用安裝防毒
軟體。但工程師、白帽駭客在近日發現了2個蘋果電腦的安全漏洞，可能使「蘋果不會中
毒」的這個印象毀於一旦。


漏洞一：惡意程式可繞過安全系統

被稱為「越獄神人」的德國工程師埃瑟（Stefan Esser）在7月中指出，蘋果電腦的OS X
10.11、OS X 10.10.4及OS X 10.10.5作業系統中存在安全漏洞，可以直接繞過Mac的密碼
及安全系統，安裝廣告軟體及惡意程式。

埃瑟說：「不清楚蘋果是否知道這個漏洞，因為OS X 10.11已修復這個漏洞，OS X
10.10.4及OS X 10.10.5則否。」不久之後，埃賽爾批評蘋果公司，明明知道此一安全漏
洞的存在，卻無所作為。

但開發防毒軟體「Malwarebytes' Anti-Malware」的Malwarebytes公司認為，埃瑟發現這
個安全漏洞後，應在第一時間告知蘋果公司，而不是昭告天下。「顯然，這是一個壞消息
，蘋果公司一定知情。但不幸地，蘋果還來不及因應，這個安全漏洞就已鬧得沸沸揚揚。
」


超強病毒「Thunderstrike 2」 重灌也沒用

資安研究員哈德森（Trammell Hudson）、柯菲奇（Xeno Kovah）等人開發了一個新的蘋
果電腦病毒，他們將其稱為「Thunderstrike 2」，已知會蘋果公司。6日，哈德森等人將
在美國拉斯維加斯（Las Vegas）舉行的黑帽大會（Black Hat USA）上揭開「
Thunderstrike 2」的神秘面紗。

和Windows作業系統常見的病毒類似，「Thunderstrike 2」只要透過惡意網站或E-mail就
能讓蘋果電腦中毒，但之後便能透過Thunderbolt連接埠感染外接裝置，將病毒傳給其他
筆電。由於「Thunderstrike 2」主要利用電腦韌體（firmware）上的安全漏洞對韌體進
行改寫，因此一般防毒軟體根本掃瞄不到這隻病毒。一旦中了「Thunderstrike 2」，重
灌也沒用，只有重新複寫韌體才能解決問題。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.44.180
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1438878106.A.2D9.html
推 AndyLee76: 本來就不會有不會中毒的系統啊，使用者習慣才是最重要
→ AndyLee76: 的。
推 icarus0508: 卡巴幾個月前 還把win安全度放mac之上  理由是win 中
→ icarus0508: 毒是可以用防毒救   而且用的人多 補洞速也快   mac是
→ icarus0508: 擋很強 但一旦有洞 問題就很大包
→ icarus0508: 另外win8 之後的win defender 是把企業用的搬過來
→ icarus0508:   所以國外也有人不裝防毒了
推 LonelyLouis: 安全是比較出來的啊
推 getx105: 毒越來越多，可見mac越來越多人用了
→ icarus0508: 其實 最新數據是7.9% 比以前還少  可見得vootcamp多嚴
→ icarus0508: 重....
→ icarus0508: 最近都是mac本身的洞 而不是毒  其實是apple 重ios輕o
→ icarus0508: sx的結果
推 tphua: 那如果想裝防毒、惡意程式有推薦的？
推 w180112: 少唬爛了   明明OS X使用者是穩定增加中 自己去查就知道
→ w180112: 了   這一年來上升超多的
推 Luos: Linux 不被放在眼裡T_T
推 icarus0508: 這是starcounter的數劇  我唬你做啥 一堆是買mac 又bo
→ icarus0508: otcamp等於沒增加比例
→ icarus0508: starcounter是用瀏覽網頁的系統來計算的
推 icarus0508: 數劇公布是win10出來的幾天  可以看成最新  而且數字
→ icarus0508: 增加 和 比例增加本來就不同
推 icarus0508: 所以數字linux只有1.x %也是因為 很多是做server而非
→ icarus0508: 沒被計到   但這數字可以表示出消費者及企業一般用電
→ icarus0508: 腦
推 icarus0508: 另外還有一個對oSx比較不利的是遊戲   steam會統計使
→ icarus0508: 用的os數  win比較也是增加 但這可以看成是因為 遊戲
→ icarus0508:  的關系
推 TeCn: 自己幾台win8.1跟10的電腦都只用內建win defender，兩年多下
→ TeCn: 來都沒事，mac的也是漏洞，使用者習慣好才是系統穩定的關鍵
推 beemos: 習慣問題
→ eggimage: mac銷量一直在直線增加 malware越來越多這點也能證明XD
→ pig: 五六月上升很多，七月突然降回原本的水準
→ pig: 拿一兩個月的數據在那邊作文章沒什麼意義
推 LiaoKen02: 使用習慣問題啦
→ LiaoKen02: 用Windows只用Defender就很夠了
推 popo4390019: 又罵人荷蘭人 ， 明明許多用mac裡面裝著windows……
→ popo4390019: …
推 icarus0508: 所以 數據就告訴你 OSX 的比例沒有長啊  個數長了 但
→ icarus0508: 比例沒長多少  因為 Bootcamp 變成一台OSX 也同時生出
→ icarus0508: 一台Win  等於消掉了
推 icarus0508: BootCamp根本是軟蘋共犯結構  一個重視賣硬體的數量
→ icarus0508:  一個在乎OS佔量