Alvorlig sårbarhed understreger: Det er en skrøne, at Mac er sikrere end Windows

Apple-computere har i mange år haft ry for at være sikrere end Windows. Men en række dårlige sager understreger, at det ikke er tilfældet.

Man får da ikke malware på en mac - antivirus behøver man kun på Windows.

Sådan har ræsonnementet blandt mac-brugere lydt i årevis, og det har blandt mange været en etableret sandhed, at sikkerheden altid er i top på de dyre æble-computere.

Der findes givetvis også mere malware til Windows-computere end til Mac-ditto, men en række eksempler på gabende sikkerhedshuller understreger, at der ikke er hold i tanken om, at Apples styresystemer er sikrere end Microsofts.

Senest har en alvorlig sårbarhed i Apples nyeste styresystem til desktop betydet, at det er muligt at opnå rodadgang på Mac-computere udelukkende ved at skrive brugernavnet “root”.

Det kan du læse mere om her: Alvorlig sikkerhedsbrist i macOS: Fremmede kan få fuld adgang til din computer uden adgangskode

Og vi skal ikke længere tilbage end til oktober måned for at finde endnu et eksempel på, at Apple måtte haste-udsende sikkerhedsopdateringer til macOS.

“Det er en skrøne, at produkter fra Apple er mere sikre end andre produkter. Der er fejl i Apple-produkter, ligesom der er i andre produkter - for eksempel når man kommer til at begå sådan en fatal fejl, som vi lige har set med root-passwords,” siger Jens Monrad, der er senioranalytiker hos sikkerhedsfirmaet FireEye.

“Der er også masser af eksempler på, at man har fundet alvorlige sårbarheder i deres mobile produkter på grund af fejl. Så det passer ikke, at Apple er et mere sikkert produkt at bruge.”

Windows er populært hos it-kriminelle
Men selvom Apple-produkter ikke ser sikrere end konkurrenternes på software-niveau, så er det et faktum, at traditionelt har været langt mere malware til Windows end til Mac.

Der er blevet forfattet betydeligt mere ondsindet software til Windows end til Mac, fordi Microsofts styresystem er langt mere udbredt end Apples.

“Operativsystemer fra Apple er langt mindre eksponeret for skadelig kode, end Windows for eksempel er - og det handler om udbredelsen. Vi ser også langt mere malware rettet mod Android-enheder end mod iOS-enheder,” siger Jens Monrad.

Han tilføjer dog, at billedet langsomt ændrer sig i takt med, at Apple-computere bliver udbredt på forskellige typer arbejdspladser.

“Det giver mest mening for kriminelle at ramme den platform, der er mest udbredt, og derfor er Windows mere eksponeret end Mac. Men i de senere år har vi set en stigende mængde malware rettet mod Apple-produkter.”

“Det giver ikke mening at sige, at Mac er mere sikkert end Windows.”

Læs også: Alvorlige adgangskode-sårbarheder i macOS får Apple til at udsende hasteopdatering





Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
ED-Data A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital Innovation Summit 2018: Inspiration, strategi og innovation til fremtidens digitale vindere

Evnen til at innovere digitalt er et af de vigtigste succesparametre for en moderne virksomhed eller organisation. Kom derfor på Digital Innovation Summit og hør hvordan danske virksomheder som Rambøll, A.P. Møller-Mærsk og DFDS arbejder med innovation.

27. februar 2018 | Læs mere


Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

28. februar 2018 | Læs mere


Gå hjem møde: GDPR - mobile enheder og medarbejderdata

25. maj 2018 skal det hele være på plads! Kom og hør hvordan I skal behandle persondata om medarbejdere under GDPR, og hvordan medarbejderne må behandle persondata under GDPR. Få derudover svar på, hvordan I håndterer udfordringen omkring de mange mobile enheder for at sikre compliance.

28. februar 2018 | Læs mere






Computerworld
Aarhus Kommune dropper Atea som hardware-leverandør: Vælger konkurrent til hardwareordre på op til 350 millioner kroner
Efter et langt og rodet forløb har Aarhus Kommune nu endelig fundet vinderen af det enorme hardwareudbud til en værdi på op til 350 millioner kroner. Det blev et farvel til Atea og et velkommen til konkurrenten.
CIO
Cybersikkerhed til hele Danmark: Endelig faldt tiøren – lad os så komme i gang
Klumme: Regeringen og en række partier har afsat 1,4 milliarder kroner til at beskytte Danmark mod fremtidige cyber-angreb. Det er meget positivt. Nu bør vi handle. For pengene har ingen værdi i sig selv.
Comon
Det skal du gøre for at få skiftet dit (måske slidte) iPhone-batteri til 229 kroner
Apple har sænket prisen for at få skiftet batteriet i iPhone det næste år efter en større afsløring, og hvis du vil gøre brug af tilbuddet, skal du gøre dette
Job & Karriere
Regeringen vil gøre it-undervisning obligatorisk i folkeskolen: "Planen er, at alle danske børn skal lære at kode," siger undervisningsministeren
Interview: Regeringen indfører obligatorisk undervisning i it i folkeskolen på alle klassetrin og præsenterer fredag ny plan. Ny forsøgsordning i op til 50 skoler skal bane vejen. “Visionen for planen er, at alle danske børn skal lære at kode,” siger undervisningsminister Merete Riisager (LA).
White paper
Er cloud godt eller skidt for GDPR?
Er cloud en hjælp eller en forhindring i bestræbelserne på at overholde EU’s persondataforordning? Det er det interessante spørgsmål, dette whitepaper fra IDC sponsoreret af Oracle søger at give et svar på. På baggrund af samtaler med en række europæiske CIO’er peger whitepaper’et på fordele og ulemper og på de særlige forhold, man som it-ansvarlig skal være opmærksom på. Desuden giver whitepaper’et en grundig introduktion og redegørelse for IDC’s ’GDPR Technology Framework’. IDC Whitepaper fra november 2017. 7 sider på engelsk. Få samtidig whitepaper’et ’Helping Address Your GDPR Needs Using Oracle IT Infrastructure’ - 8 sider på engelsk.