Artikel top billede

Pas på: Sikkerhedsproblem i Apples produkter

Apple ville kunne lære en hel del af Microsoft, når det gælder håndtering af it-sikkerhed, mener sikkerhedseksperter efter den seneste tids alvorlige sikkerhedsproblemer i Mac OS X og iOS.

Apple har længe haft ry for at levere næsten sikre produkter, mens Microsofts software omvendt har haft ry for at være usikker og et elsket mål for verdens hackere.

Den seneste tids sikkerheds-problemer i Apples styresystemer viser, at tiderne er ved at skifte, og alle Apple-brugere bør være opmærksomme på, at Apples software kan have huller - ganske som det er tilfældet for så meget andet software.

Apple udsendte tirsdag sin seneste opdatering til en kodefejl, der har ramt selskabets SSL-protokol, som anvendes til at sikre internet-kommunikationen.

Fejlen skyldes, at kode-formuleringen "goto fail" blev gentaget i to linier efter hinanden i både iOS og OS X.

Apple udsendte en rettelse til iOS i weekenden samt tirsdags-rettelsen til Mac OS X.

"Dette her understreger blot, at de [Apple, red.] også er menneskelige," siger Forrester-analytiker Tyler Shields til Computerworlds nyhedsbureau.

Han peger på, at der hele tiden bliver fundet fejl i koder, hvilket er grunden til, at der jævnligt bliver udsendt patches, som retter fejl i produkter fra Microsoft, Adobe, Oracle og andre.

Samme holdning har andre sikkerhedsfolk.

"Denne kode-brøler fra Apple er en klar påmindelse om, at Apples operativ-systemer ikke er spor mere sikre end andre operativ-systemer, selv om det er en udbredt opfattelse," siger sikkerheds-analytiker Chris Graysin fra Bishop Fox til Computerworlds nyhedsbureau.

Går stille med dørene

Mens de fleste øvrige software-producenter gør en dyd ud af at være åbne omkring opståede sikkerhedsproblemer i deres software, går Apple mere stille med dørene.

Det er således typisk tredjeparts-sikkerhedsfolk - og ikke Apple selv - der fortæller om detaljer i eventuelle sikkerhedshuller.

Eksempelvis anede ingen noget om det nuværende SSL-hul, før Apple pludselig og uden varsel udsendte den første patch i sidste uge.

Det fik sikkerhedsfolk til at kigge nærmere på sagen, og de opdagede hurtigt en lignende fejl i Mac OS X, ligesom de opdagede kodefejlen, mens Apple fortsat holdt sig tavs.


Bare Apple dog ville kopiere Microsoft på dette område

Sikkerhedseksperter peger til Computerworlds nyhedsbureau på, at de gerne så, at Apple på dette område kopierede Microsofts åbne tilgang til sikkerheds-problemer.

Microsoft udsender nemlige detaljerede oplysninger om kommende patches og er meget hurtig til at udsende nød-lapper, hvis hackere udnytter sårbarheder, der endnu ikke er blevet lappet.

Sikkerhedseksperterne anbefaler, at virksomheder, der anvender iOS og Mac-computere, formulerer særlige sikkerheds-politikker, så selskabet ikke risikerer at blive kompromitteret på grund af Apples hemmeligheds-prægede tilgang til sikkerhedsproblematikkerne.

"Man bør overveje at flytte top-chefer og ansatte med adgang til følsomme data over på sikrere platforme," lyder det fra Randy Abrams fra sikkerhedsfirmaet NSS Labs.

Han anbefaler, at virksomheder, der anvender Mac eller iOS indfører såkaldte 'stop-gap'-muligheder - altså nødbremser, der kan trækkes, hvis uheldet er ude.

"Dermed kan man begrænse overførslen af følsomme data, indtil der er blevet udsendt patches," siger han.

Læs også:

Slut med sikkerheds-opdateringer til populært Apple-styresystem

Alvorlig krypterings-fejl kan ramme mange Apple-brugere

Skal iOS og Mac OS X virkelig smeltes sammen til et helt nyt system?

Her er den vilde smartphone-krig om erhvervskunderne

Apples iOS 7-satsning kan ende som en våd fuser

Danske it-afdelinger åbner for Mac hos medarbejderne




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere


ERP-trends 2024

Bliv derfor inspireret til, hvordan du kan optimere dine systemer og processer når af nogle af de fremmeste eksperter på ERP-markedet dele deres iagttagelser af det aktuelle marked og vurderinger af, hvad vi har i vente de kommende 3-5 år. Vi sætter også fokus på, hvordan udviklingen kommer til at påvirke din organisation, hvordan du bedst forbereder og planlægger ERP-indsatsen og om, hvilke faldgruber du skal være opmærksom på.

02. maj 2024 | Læs mere