Tópico da Apple

[pacxito]

Pessoas:

está a chegar hora de comprar um novo portátil e ontem fiquei maravilhado com a perspectiva de comprar um Mac porque segundo um conhecido me disse, é virtualmente invulneravel a virus. é verdade?

Não, é mentira.

Não existem sistemas invulneráveis e acreditar que existem é o primeiro passo para ser apanhado.

Vulnerabilidades anunciadas pela Apple só desde o inicio deste mês:

CVE-2009-3282 Summary: Integer overflow in the vmx86 kernel extension in VMware Fusion before 2.0.6 build 196839 allows host OS users to cause a denial of service to the host OS via unspecified vectors. Published: 10/16/2009 CVSS Severity: 7.8 (HIGH)

CVE-2009-3281 Summary: The vmx86 kernel extension in VMware Fusion before 2.0.6 build 196839 does not use correct file permissions, which allows host OS users to gain privileges on the host OS via unspecified vectors.Published: 10/16/2009 CVSS Severity: 7.2 (HIGH)

CVE-2009-3692 Summary: Unspecified vulnerability in the VBoxNetAdpCtl configuration tool in Sun VirtualBox 3.0.x before 3.0.8 on Solaris x86, Linux, and Mac OS X allows local users to gain privileges via unknown vectors. Published: 10/13/2009 CVSS Severity: 7.2 (HIGH)

Fonte

E não estão nesta lista vulnerabilidades de outros produtores de software que correm no MacOS. Que me tenham passado pelos olhos pelo menos a Adobe e a Oracle anunciaram vulnerabilidades para MacOS este mês.

 

[GansoLFM]

Vulnerabilidades do sistema não são diferentes de vírus?

 

[Icedevice]

Sim.
O que o meu conhecido me disse é que basicamente o computador bloqueia os autoruns dos virus. em 2 anos disse que nunca tinha tido nenhum problema desses.

é claro que eu fiquei encantado.

 

[pacxito]

Vulnerabilidades do sistema não são diferentes de vírus?

Os vírus (e malware em geral) utilizam as vulnerabilidades dos sistemas para actuar.

Os vírus controlam-se (na sua esmagadora maioria) com um bom antivírus. O sentimento de impunidade ou desconhecimento de quem está atrás do teclado é que geralmente causa os problemas de segurança nos sistemas.

 

[pacxito]

Sim.
O que o meu conhecido me disse é que basicamente o computador bloqueia os autoruns dos virus. em 2 anos disse que nunca tinha tido nenhum problema desses.

é claro que eu fiquei encantado.

O Windows também bloqueia o autorun, basta configurá-lo para tal.

Mas não há melhor autorun do que tu próprio. [] Qualquer utilizador, mesmo o mais cuidadoso, pode ser apanhado.

 

[LuisCapelo]

o windows 7 (e em breve o windows vista por actualização em windows update) também já bloqueia de origem o autorun dos virus... não permite que o autorun execute programas desconhecidos ao sistema operativo []

 

[Axxantis]

A arquitectura de sistema do MAC OS segue os princípios do UNIX (aliás, é uma espécie de Unix), tal como sucede por exemplo com o Linux. É uma arquitectura intrinsecamente mais segura que a NT da MS (de onde derivam os XP, Vista e agora o 7). É obvio que não é inexpugnável, mas tem uma abordagem muito centrada na segurança. O Unix é desde o início um sistema multi-utilizador, onde as permissões eram um factor crítico. Daí que tenha desenvolvido um sistema de acessos por "camadas" e privilégios, em que um utililizador que tenha um perfil com poucos privilégios nunca consegue mexer em nada que esteja fora do espaço que o administrador do sistema lhe permite. O Windows adopta uma abordagem diferente, que não me parece ser tão clara e estruturada.

 

[pacxito]

A arquitectura de sistema do MAC OS segue os princípios do UNIX (aliás, é uma espécie de Unix), tal como sucede por exemplo com o Linux. É uma arquitectura intrinsecamente mais segura que a NT da MS (de onde derivam os XP, Vista e agora o 7). É obvio que não é inexpugnável, mas tem uma abordagem muito centrada na segurança. O Unix é desde o início um sistema multi-utilizador, onde as permissões eram um factor crítico. Daí que tenha desenvolvido um sistema de acessos por "camadas" e privilégios, em que um utililizador que tenha um perfil com poucos privilégios nunca consegue mexer em nada que esteja fora do espaço que o administrador do sistema lhe permite. O Windows adopta uma abordagem diferente, que não me parece ser tão clara e estruturada.

O sentido dos meus posts não foi o de fazer notas as diferenças entre SOs, foi o de criticar a teoria do "virtualmente invulnerável". []

Todos os SOs tem vulnerabilidades e problemas, nenhum é inviolável, principalmente porque todos tem um elo fraco em comum - os seus utilizadores.

Já me passaram pelas mãos várias dezenas de derivados de Unix comprometidos (root), muitos deles precisamente porque os utilizadores/administradores achavam que como se tratavam de linux/unix estavam completamente imunizados contra qualquer tipo de ataque/maleita e que não precisavam de seguir as recomendações de segurança e aplicar uma manutenção adequada (sistema e/ou aplicações).

O windows também inclui a estruturação e diferenciação de utilizadores e permissões do unix. O problema é que o utilizador comum gosta de ser o "Administrador", dá mais status... []

 

[Axxantis]

O sentido dos meus posts não foi o de fazer notas as diferenças entre SOs, foi o de criticar a teoria do "virtualmente invulnerável". []

Todos os SOs tem vulnerabilidades e problemas, nenhum é inviolável, principalmente porque todos tem um elo fraco em comum - os seus utilizadores.

Já me passaram pelas mãos várias dezenas de derivados de Unix comprometidos (root), muitos deles precisamente porque os utilizadores/administradores achavam que como se tratavam de linux/unix estavam completamente imunizados contra qualquer tipo de ataque/maleita e que não precisavam de seguir as recomendações de segurança e aplicar uma manutenção adequada (sistema e/ou aplicações).

O windows também inclui a estruturação e diferenciação de utilizadores e permissões do unix. O problema é que o utilizador comum gosta de ser o "Administrador", dá mais status... []

Quanto a isso não há nada a fazer, a não ser "educar" o utilizador e dar-lhe estritamente o que ele precisa, nem mais nem menos. E mesmo assim, ás vezes vê-se cada coisa![]

 

[Vibri]

Não, é mentira.

Não existem sistemas invulneráveis e acreditar que existem é o primeiro passo para ser apanhado.

Vulnerabilidades anunciadas pela Apple só desde o inicio deste mês:

Fonte

E não estão nesta lista vulnerabilidades de outros produtores de software que correm no MacOS. Que me tenham passado pelos olhos pelo menos a Adobe e a Oracle anunciaram vulnerabilidades para MacOS este mês.

Desculpa lá, mas falhaste redondamente.

Nenhuma dessas vulnerabilidades tem alguma coisa a ver sequer com software da Apple!

Os dois primeiros têm a ver com VMWare... e o único problema é bloquearam o Mac OS a partir de outro sistema operativo que esteja a correr por VMWare...

O segundo, é um vulnerabilidade no software também de virtualização VirtualBox.


Quer queiram, quer não, virus é uma coisa que os utilizadores de MacOS X não se têm de preocupar...

Simplesmente o SO é o mais robusto e mais bem protegido a vulnerabilidades, e os utilizadores, por variadíssimas razões, tendem a instalar menos cavalos de troia...




BTW, autoruns? Alguém sabe do que está a falar? []

 

[jts]

Desculpa lá, mas falhaste redondamente.

Nenhuma dessas vulnerabilidades tem alguma coisa a ver sequer com software da Apple!

Os dois primeiros têm a ver com VMWare... e o único problema é bloquearam o Mac OS a partir de outro sistema operativo que esteja a correr por VMWare...

O segundo, é um vulnerabilidade no software também de virtualização VirtualBox.


Quer queiram, quer não, virus é uma coisa que os utilizadores de MacOS X não se têm de preocupar...

Simplesmente o SO é o mais robusto e mais bem protegido a vulnerabilidades, e os utilizadores, por variadíssimas razões, tendem a instalar menos cavalos de troia...




BTW, autoruns? Alguém sabe do que está a falar? []

lol, mas então o VMWare não é software a correr em OSX?

Interessa lá para alguma coisa que seja ou não software da Apple... que se saiba, o OSX é uma plataforma aberta, e se quer ostentar o título de sistema robusto, terá que o ser com todas as aplicações e não apenas com a meia-dúzia delas feita pela Apple.

Mesmo que seja o Windows esteja a correr num software de virtualização, esse software é uma aplicação de OSX e tudo o que lá acontece deve ser sandboxed e não afectar o funcionamento do sistema operativo.

Mas esse tipo de defesa acompanhado de elogios altamente hiperbólicos é já uma imagem de marca de alguns fãs da Apple. É pena, porque o SO até é um belo SO []

 

[pacxito]

Desculpa lá, mas falhaste redondamente.

Nenhuma dessas vulnerabilidades tem alguma coisa a ver sequer com software da Apple!

Os dois primeiros têm a ver com VMWare... e o único problema é bloquearam o Mac OS a partir de outro sistema operativo que esteja a correr por VMWare...

O segundo, é um vulnerabilidade no software também de virtualização VirtualBox.


Quer queiram, quer não, virus é uma coisa que os utilizadores de MacOS X não se têm de preocupar...

Simplesmente o SO é o mais robusto e mais bem protegido a vulnerabilidades, e os utilizadores, por variadíssimas razões, tendem a instalar menos cavalos de troia...




BTW, autoruns? Alguém sabe do que está a falar? []

O jtr já te respondeu. 99,9% dos vírus não atacam o core do sistema, atacam aplicações "periféricas" vulneráveis instaladas nesses sistemas. Pouco ou nada interessa quem seja o fabricante da aplicação, o que interessa é que essa aplicação torna o sistema operativo vulnerável.

Neste caso o VMWare nem será utilizado pela esmagadora maioria dos utilizadores Mac e a expressão de exposição a estas vulnerabilidades não será grande, mas como disse falta aí na lista pelo menos as vulnerabilidades anunciadas pela Adobe, e que eu saiba 99,999999% dos utilizadores de MacOS abrem PDFs.

Mais uma vez digo, não existem sistemas imunes ou imunizados, isso é um mito, sejam eles Windows, Mac, Linux, Solaris, BSDs, IOS, etc... etc...

 

[Axxantis]

O jtr já te respondeu. 99,9% dos vírus não atacam o core do sistema, atacam aplicações "periféricas" vulneráveis instaladas nesses sistemas. Pouco ou nada interessa quem seja o fabricante da aplicação, o que interessa é que essa aplicação torna o sistema operativo vulnerável.

Neste caso o VMWare nem será utilizado pela esmagadora maioria dos utilizadores Mac e a expressão de exposição a estas vulnerabilidades não será grande, mas como disse falta aí na lista pelo menos as vulnerabilidades anunciadas pela Adobe, e que eu saiba 99,999999% dos utilizadores de MacOS abrem PDFs.

Mais uma vez digo, não existem sistemas imunes ou imunizados, isso é um mito, sejam eles Windows, Mac, Linux, Solaris, BSDs, IOS, etc... etc...

Claro que não há sistemas invulmeráveis, mas também não queiram colocar todos os sistemas no mesmo patamar de segurança. Há uns que são melhores que outros.[]

 

[pacxito]

Claro que não há sistemas invulmeráveis, mas também não queiram colocar todos os sistemas no mesmo patamar de segurança. Há uns que são melhores que outros.[]

É um facto inegável que alguns SO tem mais vulnerabilidades do que outros, dois segundos de pesquisa comprovam categoricamente esse argumento. [] A discussão sobre o porquê desse facto dava páginas e páginas de discussão sem provavelmente atingirmos nenhuma conclusão.

O que eu tenho tentado dizer é que imaginando um gráfico com a probabilidade de infecção de um SO este tem que ter obrigatoriamente 2 variantes: Vulnerabilidades do Sistema e Consciencialização do Utilizador.

Para o mesmo utilizador, a probabilidade de infecção será maior num sistema com mais vulnerabilidades. Mas um utilizador mais consciencializado pode ter uma menor probabilidade de infecção, mesmo com um sistema mais vulnerável, do que um utilizador que acha que dispõe de um sistema "virtualmente invulnerável"**.

É um pouco como a história dos ESP e ABS. Para o mesmo condutor num carro com ESP tens teoricamente menos probabilidades de ter um acidente, mas daí não podes extrapolar que um condutor tem menos probabilidades de ter um acidente do que outro só porque conduz um carro com ESP.


**Icedevice usei a tua expressão apenas para ilustrar um argumento efectivamente muitas vezes utilizado neste tipo de discussões e comparações entre SO que quanto a mim é enganador e falicioso, não é nada de pessoal. []

 

[Vibri]

O jtr já te respondeu. 99,9% dos vírus não atacam o core do sistema, atacam aplicações "periféricas" vulneráveis instaladas nesses sistemas. Pouco ou nada interessa quem seja o fabricante da aplicação, o que interessa é que essa aplicação torna o sistema operativo vulnerável.

Neste caso o VMWare nem será utilizado pela esmagadora maioria dos utilizadores Mac e a expressão de exposição a estas vulnerabilidades não será grande, mas como disse falta aí na lista pelo menos as vulnerabilidades anunciadas pela Adobe, e que eu saiba 99,999999% dos utilizadores de MacOS abrem PDFs.

Mais uma vez digo, não existem sistemas imunes ou imunizados, isso é um mito, sejam eles Windows, Mac, Linux, Solaris, BSDs, IOS, etc... etc...

Ah, tá bem... quer dizer, se há uma aplicação mal feita, especialmente uma aplicação que se enterra mesmo ligada á kernel, como o VMWare, e essa aplicação tem bugs, a culpa continua a ser da Apple...

Enfim... se é para ir por aí, então no Windows é que é!

Além disso, o sistema operativo Mac OS X, tem muitas mais coisas que não vêm com o Windows, como Java, PDFs, Mail, Cliente IM, etc...

 

[Karma]

Ah, tá bem... quer dizer, se há uma aplicação mal feita, especialmente uma aplicação que se enterra mesmo ligada á kernel, como o VMWare, e essa aplicação tem bugs, a culpa continua a ser da Apple...

Enfim... se é para ir por aí, então no Windows é que é!

Além disso, o sistema operativo Mac OS X, tem muitas mais coisas que não vêm com o Windows, como Java, PDFs, Mail, Cliente IM, etc...

Se o Windows viesse com essas coisas caía o carmo e a trindade. Se até com a treta de um browser web conseguem embicar, imagino com isso.

 

[jts]

Ah, tá bem... quer dizer, se há uma aplicação mal feita, especialmente uma aplicação que se enterra mesmo ligada á kernel, como o VMWare, e essa aplicação tem bugs, a culpa continua a ser da Apple...

Enfim... se é para ir por aí, então no Windows é que é!

OSX: o sistema mais seguro do mundo*
*só se aplica se só utilizar software da Apple. Se pretender usar Adobe Photoshop, Adobe Reader, Microsoft Office e demais software de terceiros, aconselhamos Windows.
[]

Nota: só estou a exemplificar o que uma equipa de marketing poderia fazer com esse tipo de teorias. Para que conste, eu gosto de Apple e pretendo que o meu próximo computador seja um Mac []

 

[Vibri]

Se o Windows viesse com essas coisas caía o carmo e a trindade. Se até com a treta de um browser web conseguem embicar, imagino com isso.

Pois... um browser web...


LOL!


Um browser web que não poderia ser desinstalado.

Um browser web que fazia parte do SO.

Um browser web que não cumpria as mesmas normas que os outros browsers web, e queria forçar as suas normas, de forma a ser tornar no único browser web.

OSX: o sistema mais seguro do mundo*
*só se aplica se só utilizar software da Apple. Se pretender usar Adobe Photoshop, Adobe Reader, Microsoft Office e demais software de terceiros, aconselhamos Windows.
[]

Nota: só estou a exemplificar o que uma equipa de marketing poderia fazer com esse tipo de teorias. Para que conste, eu gosto de Apple e pretendo que o meu próximo computador seja um Mac []

Adobe Reader não é necessário para nada no OS X...

PS e Office são aplicações seguras e pouco vulneráveis em ambos os SO... no WIndows, é que muitos virus já se espalharam quando descobertas vulnerabilidades nos scripts do Office... []

 

[Vibri]

del, please

 

[pacxito]

Ah, tá bem... quer dizer, se há uma aplicação mal feita, especialmente uma aplicação que se enterra mesmo ligada á kernel, como o VMWare, e essa aplicação tem bugs, a culpa continua a ser da Apple...

Mas quem é que falou em "culpa" e ainda por cima da Apple? Seja quem for o causador da vulnerabilidade, o facto é que o SO se torna vulnerável. É disso que estamos aqui a falar - vulnerabilidades de sistemas.

Aliás se tivesses tentado investigar um pouco mais acerca dos argumentos e exemplos que dei tinhas percebido que todas as vulnerabilidades que aqui falei tanto afectam o MacOS, como Windows e algumas até Linux. Tentei ser objectivo e construtivo, se preferem continuar a acreditar que tem um sistema "virtualmente invulnerável", so be it.