Eksperter: Sikkerheden i Snow Leopard ikke god nok

For første gang har Apple bygget sikkerhed ind i sit operativsystem. Godt at Apple erkender behovet, men der mangler stadig rigtig meget, lyder det fra en række sikkerhedseksperter.

Artikel top billede

Apple har netop udsendt sit nye operativsystem, Mac OS 10.6, som også går under betegnelsen Snow Leopard.

En af nyskabelserne i styresystemet er, at det indeholder et sikkerhedsprogram, der skal beskytte computeren imod ondsindede programmer.

Sikkerheden er blevet indbygget til trods for, at Apples nyeste reklamekampagne netop sætter fokus på, at en Mac ikke kan blive inficeret med virus.

Men Apple-reklamernes vurdering af sikkerheden i firmaets styresystem er et udsagn, som flere eksperter sætter spørgsmålstegn ved.

"Virus er i praksis ikke noget problem, men der er masser af sikkerhedsproblemer forbundet med Apples styresystemer," fortæller sikkerhedsekspert Carsten Jørgensen fra Devoteam Consulting.

"Selv om Apple udadtil ikke giver udtryk for, at sikkerheden er et problem, er firmaet tvunget til at forholde sig til problemstillingerne. Apples markedsandele er ved at gøre deres styresystem til et interessant mål for ulovligheder. De mange sikkerhedsrettelser, der er blevet sendt ud det seneste år, er desuden et bevis for, at stadig flere vil lede efter sårbarhederne," siger han.

Apples nye sikkerhedsteknologi er et skridt i den rigtige retning, men det er langt fra nok, vurderer en anden sikkerhedsekspert.

"Appel har forsynet Snow Leopard med basal malware-detection, der er rent signaturbaseret og uden automatisk opdatering. I praksis betyder det, at Apple kan forsvare brugerne mod et globalt angreb mod deres platform ved at sende signaturer ud og derved begrænse skaderne. Sikkerhedsfunktionen kan dog ikke bruges mod mere målrettede angreb," siger Ken Willen fra sikkerhedsfirmaet Symantec

"Det er helt basal sikkerhed, men jeg ser det som det første skridt mod bedre sikkerhed," vurderer han.

Realtidsopdatering er et must

Samme toner lyder fra sikkerhedsfirmaet Trend Micro.

"Det er fint, at Apple gerne vil beskytte sine brugere, der bliver stadigt flere, men sikkerheden i Snow Leopard må beskrives som begrænset," skriver Rik Ferguson, sikkerhedsekspert, Trend Micro, på sin blog, der bærer overskriften:"Apple anti-malware? Snow joke!"

"Der er brug for konstant real-time opdatering, hvis man skal være ordentligt beskyttet, og Apples nye sikkerhedsprogram indeholder tilsyneladende ikke nogen teknologi, der kan det. Der har været ondsindede programmer og sikkerhedsprogrammer til Mac i mange år. Men ser man på den eksplosive udvikling inden for cyberkriminalitet, og holder den op imod Apples stigende popularitet, er der ingen tvivl om, at Mac-brugerne fremover vil opleve mange flere angreb fra ondsindede programmer," skriver Rik Ferguson.

Apple er presset på sikkerheden

Sikkerhedsinitiativet går ifølge sikkerhedsekspert Peter Kruse, CSIS, i to retninger.

"Det sender et signal til brugerne om, at Apple gør en indsats for at bøje af mod de trusler, der i stigende omfang er rettet mod deres software. Samtidig har Apple været tvunget til at gøre det på grund af at truslerne rent faktisk er reelle," siger han.

"På trods af sikkerhedsfunktionen kan man som Mac-bruger ikke føle sig mere tryg end tidligere, den er meget banal," siger han.

Han vurderer, at Apple gerne vil gøre noget ved sikkerheden, men at firmaets problem kan være, at man ikke har sikkerhedsressourcer nok.

"Det spæde forsøg og de lange respons-tider, som Apple traditionelt har haft i forbindelse med at udsende rettelser til sårbarheder, gør, at det ikke virker som om, de har specielt mange udviklere og sikkerhedsfolk," vurderer han.

"Det virker, som om Apple står på helt bar bund og skal til at bygge sikkerhedsinfrastrukturen op. De har samtidig presset sig selv op i en krog ved at sige, at deres styresystem er meget sikkert. Men sandheden er jo, at det ikke er mere sikkert end et Windows-system," siger Peter Kruse.

"En løsning på sikkerhedsproblemet kan være, at Apple i fremtiden bliver tvunget til at sælge et tredjeparts antivirussystem sammen med deres OS," vurderer han.

Apple har svaret på vores spørgsmål ved at henvise til denne webside.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Online

    Connected sikkerhed: Sådan samles netværk, drift og sikkerhed i én platform

    Få indblik i, hvordan NaaS og SOC samler netværk og sikkerhed i én platform. Hør Semler Group dele erfaringer med hurtigere trusselsrespons, færre leverandører og mindre kompleks drift. Deltag og se, hvordan moderne sikkerhedsdrift skalerer i...

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Se alle vores events inden for it

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Applikationsarkitekt til Forsvaret nye Digitale Backbone

    Københavnsområdet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Teknisk projektleder til Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Københavnsområdet

    Navnenyt fra it-Danmark

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS

    Netip A/S har pr. 1. maj 2026 ansat Ida Hyllested Friis som Key Account Manager ved netIP's kontor i Thisted. Hun kommer fra en stilling som Key Account Manager hos Københavns erhvervshus. Nyt job
    Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job