Pas på: Sikkerhedsproblem i Apples produkter

Apple ville kunne lære en hel del af Microsoft, når det gælder håndtering af it-sikkerhed, mener sikkerhedseksperter efter den seneste tids alvorlige sikkerhedsproblemer i Mac OS X og iOS.

Artikel top billede

Apple har længe haft ry for at levere næsten sikre produkter, mens Microsofts software omvendt har haft ry for at være usikker og et elsket mål for verdens hackere.

Den seneste tids sikkerheds-problemer i Apples styresystemer viser, at tiderne er ved at skifte, og alle Apple-brugere bør være opmærksomme på, at Apples software kan have huller - ganske som det er tilfældet for så meget andet software.

Apple udsendte tirsdag sin seneste opdatering til en kodefejl, der har ramt selskabets SSL-protokol, som anvendes til at sikre internet-kommunikationen.

Fejlen skyldes, at kode-formuleringen "goto fail" blev gentaget i to linier efter hinanden i både iOS og OS X.

Apple udsendte en rettelse til iOS i weekenden samt tirsdags-rettelsen til Mac OS X.

"Dette her understreger blot, at de [Apple, red.] også er menneskelige," siger Forrester-analytiker Tyler Shields til Computerworlds nyhedsbureau.

Han peger på, at der hele tiden bliver fundet fejl i koder, hvilket er grunden til, at der jævnligt bliver udsendt patches, som retter fejl i produkter fra Microsoft, Adobe, Oracle og andre.

Samme holdning har andre sikkerhedsfolk.

"Denne kode-brøler fra Apple er en klar påmindelse om, at Apples operativ-systemer ikke er spor mere sikre end andre operativ-systemer, selv om det er en udbredt opfattelse," siger sikkerheds-analytiker Chris Graysin fra Bishop Fox til Computerworlds nyhedsbureau.

Går stille med dørene

Mens de fleste øvrige software-producenter gør en dyd ud af at være åbne omkring opståede sikkerhedsproblemer i deres software, går Apple mere stille med dørene.

Det er således typisk tredjeparts-sikkerhedsfolk - og ikke Apple selv - der fortæller om detaljer i eventuelle sikkerhedshuller.

Eksempelvis anede ingen noget om det nuværende SSL-hul, før Apple pludselig og uden varsel udsendte den første patch i sidste uge.

Det fik sikkerhedsfolk til at kigge nærmere på sagen, og de opdagede hurtigt en lignende fejl i Mac OS X, ligesom de opdagede kodefejlen, mens Apple fortsat holdt sig tavs.


Bare Apple dog ville kopiere Microsoft på dette område

Sikkerhedseksperter peger til Computerworlds nyhedsbureau på, at de gerne så, at Apple på dette område kopierede Microsofts åbne tilgang til sikkerheds-problemer.

Microsoft udsender nemlige detaljerede oplysninger om kommende patches og er meget hurtig til at udsende nød-lapper, hvis hackere udnytter sårbarheder, der endnu ikke er blevet lappet.

Sikkerhedseksperterne anbefaler, at virksomheder, der anvender iOS og Mac-computere, formulerer særlige sikkerheds-politikker, så selskabet ikke risikerer at blive kompromitteret på grund af Apples hemmeligheds-prægede tilgang til sikkerhedsproblematikkerne.

"Man bør overveje at flytte top-chefer og ansatte med adgang til følsomme data over på sikrere platforme," lyder det fra Randy Abrams fra sikkerhedsfirmaet NSS Labs.

Han anbefaler, at virksomheder, der anvender Mac eller iOS indfører såkaldte 'stop-gap'-muligheder - altså nødbremser, der kan trækkes, hvis uheldet er ude.

"Dermed kan man begrænse overførslen af følsomme data, indtil der er blevet udsendt patches," siger han.

Læs også:

Slut med sikkerheds-opdateringer til populært Apple-styresystem

Alvorlig krypterings-fejl kan ramme mange Apple-brugere

Skal iOS og Mac OS X virkelig smeltes sammen til et helt nyt system?

Her er den vilde smartphone-krig om erhvervskunderne

Apples iOS 7-satsning kan ende som en våd fuser

Danske it-afdelinger åbner for Mac hos medarbejderne

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | København

Computerworld Summit 2026 - København

Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

Sikkerhed | Online

NIS2 gjort enkelt - spar tid med Security Insights

Få styr på NIS2 uden manuelt kaos. Lær at automatisere security assessments, styrke dokumentation og prioritere indsats. TDC Erhverv viser konkrete greb, der sparer tid og løfter compliance. Tilmeld og få 2 måneders gratis Security Insights.

Digital transformation | Hellerup

Roundtable: Stærkere data og skarpere beslutninger i en AI-æra

AI kræver data, ledelsen kan stole på. Computerworld samler digitale ledere til en fortrolig rundbordssamtale om datagrundlag, beslutninger og skalering af AI i organisationen. Få konkrete erfaringer og nye perspektiver. Ansøg om en plads.

Se alle vores events inden for it

Statens IT

IT-projektleder hos Statens It

Københavnsområdet

Statens IT

Linux-serverspecialist til Statens It

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger dygtig medarbejder til forvaltning af samfundskritiske IT-systemer i Forsvaret

Københavnsområdet

Csis Security Group A/S

Sales Executive

Københavnsområdet

Navnenyt fra it-Danmark

Pentos har pr. 2. juni 2025 ansat Erik Ebert som Country Manager. Han skal især beskæftige sig med udvidelsen af Pentos til Danmark og Norden. Det kræver bl.a. etablering af et lokalt leverance team og SAP Partnerskab. Han kommer fra en stilling som Senior Director hos Effective People. Han har tidligere beskæftiget sig med HR systemer baseret på SAP SuccessFactors hos en række danske større og mellemstore virksomheder. Nyt job

Erik Ebert

Pentos

Norriq Danmark A/S har pr. 1. februar 2026 ansat Michael Benner som Senior Solution Architect. Han skal især beskæftige sig med Microsoft Fabric Accelerator Framework herunder videreudvikling af frameworket, kundeimplementeringer og pre-sales opgaver. Han kommer fra en stilling som løsningensarkitekt hos Columbus Data & AI. Han er uddannet Økonomistyring fra Aalborg Universitet. Han har tidligere beskæftiget sig med at være ansat i revisionsbranchen hos PwC Forensic og Deloitte Forensic. Nyt job

Michael Benner

Norriq Danmark A/S

55,7° North (a Beautiful Things company) har pr. 2. februar 2026 ansat Philip Jacobi Zahle, 53 år,  som Partner & CSMO. Han skal især beskæftige sig med Ansvar for Salg, Marketing og Brandudvikling i Norden, som han tidligere har gjort med GoPro, Skullcandy og Insta360 m.fl. Han kommer fra en stilling som Marketing & Branding Manager hos Boston Group A/S. Han har tidligere beskæftiget sig med distribution og brand building gennem 26 år og er kendt fra mærker som GoPro, Skullcandy og Insta360. Nyt job

Philip Jacobi Zahle

55,7° North (a Beautiful Things company)

Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job