Apple bør lære it-sikkerhed af Microsoft

Apple bør tage ved lære af Flashback-udbruddet på Mac OS X for nylig og skele til Microsofts sikkerhedsstrategi.

Artikel top billede

Computerworld News Service: Apples manglende support af ældre versioner af styresystemet til Mac sætter Mac-brugere i fare for angreb.

Det viser udbruddet af botnettet Flashback for nylig, advarer Kaspersky Labs' medstifter, Eugene Kaspersky.

Da botnettet var på sit højeste, var 670.000 computere inficeret på verdensplan.

Det menes, at mere end 98 procent af infektionerne var på Mac OS X.

De fleste inficerede computere var i USA (300.917), efterfulgt af Canada (94.625), Storbritannien (47.109) og Australien (41.600).

Stadig plads til forbedring

Kaspersky har fortalt Computerworlds søstermedie i Australien, at selvom Flashback har været som en "brat opvågning," der har fået Apple til at forbedre sikkerheden, så er der på visse områder stadig plads til forbedring.

Det gælder eksempelvis inden for forlængelse af supportperioden for ældre versioner Mac OS X.

I maj i år stoppede Apple med at producere sikkerhedsopdateringer til Mac OS X 10.5 Leopard, da Mac OS X 10.7 Lion udkom.

"Apple er stoppet med at understøtte nogle af de ældre versioner, men der er stadig millioner af mennesker, der bruger disse versioner af styresystemet," påpeger han.

"Det betyder, at enhver kriminel har frit spil til at inficere alle disse maskiner, hvis der opdages nye sårbarheder."

Microsoft har forlænget slutdato

Microsoft derimod har forlænget slutdatoen for support af styresystemet Windows XP, der udkom helt tilbage i 2001, indtil april 2014.

"Der er så mange mennesker over hele verden, som stadig bruger XP, og Microsoft tager ansvar for sikkerheden," siger Kaspersky.

Han fremhæver, at Apple kunne lære noget af Microsofts sikkerhedsstrategi med omfattende sikkerhedssupport såsom selskabets månedlige udgivelse af sikkerhedsopdateringer på den såkaldte Patch Tuesday samt en grundigere inspektion af kildekoden.

"For 10 år siden var Microsoft sårbar, fordi der var mange fejl i selskabets softwarekode, som det derfor var let at udnytte," siger han.

"Selskabet investerede dog i inspektion af kildekoden for bedre at kunne sørge for, at der ikke var sårbarheder, ligesom Microsoft introducerede systemer til sikkerhedsrettelser."

Oversat af Thomas Bøndergaard

Læses lige nu

    Navnenyt fra it-Danmark

    Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

    Morten Eskildsen

    Signifly

    IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

    Johan Léfelius

    IT Confidence A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Birthe Kamstrup som Data & AI Consultant. Hun skal især beskæftige sig med at optimere datadrevne beslutningsprocesser til glæde for Norriq's kunder. Hun kommer fra en stilling som Teamlead/Senior Insight Specialist hos CompanYoung. Hun er uddannet i sociologi og har en bachelor i erhvervsøkonomi på Aarhus universitet. Nyt job

    Birthe Kamstrup

    Norriq Danmark A/S