Eksperter: Sikkerheden i Snow Leopard ikke god nok

For første gang har Apple bygget sikkerhed ind i sit operativsystem. Godt at Apple erkender behovet, men der mangler stadig rigtig meget, lyder det fra en række sikkerhedseksperter.

Artikel top billede

Apple har netop udsendt sit nye operativsystem, Mac OS 10.6, som også går under betegnelsen Snow Leopard.

En af nyskabelserne i styresystemet er, at det indeholder et sikkerhedsprogram, der skal beskytte computeren imod ondsindede programmer.

Sikkerheden er blevet indbygget til trods for, at Apples nyeste reklamekampagne netop sætter fokus på, at en Mac ikke kan blive inficeret med virus.

Men Apple-reklamernes vurdering af sikkerheden i firmaets styresystem er et udsagn, som flere eksperter sætter spørgsmålstegn ved.

"Virus er i praksis ikke noget problem, men der er masser af sikkerhedsproblemer forbundet med Apples styresystemer," fortæller sikkerhedsekspert Carsten Jørgensen fra Devoteam Consulting.

"Selv om Apple udadtil ikke giver udtryk for, at sikkerheden er et problem, er firmaet tvunget til at forholde sig til problemstillingerne. Apples markedsandele er ved at gøre deres styresystem til et interessant mål for ulovligheder. De mange sikkerhedsrettelser, der er blevet sendt ud det seneste år, er desuden et bevis for, at stadig flere vil lede efter sårbarhederne," siger han.

Apples nye sikkerhedsteknologi er et skridt i den rigtige retning, men det er langt fra nok, vurderer en anden sikkerhedsekspert.

"Appel har forsynet Snow Leopard med basal malware-detection, der er rent signaturbaseret og uden automatisk opdatering. I praksis betyder det, at Apple kan forsvare brugerne mod et globalt angreb mod deres platform ved at sende signaturer ud og derved begrænse skaderne. Sikkerhedsfunktionen kan dog ikke bruges mod mere målrettede angreb," siger Ken Willen fra sikkerhedsfirmaet Symantec

"Det er helt basal sikkerhed, men jeg ser det som det første skridt mod bedre sikkerhed," vurderer han.

Realtidsopdatering er et must

Samme toner lyder fra sikkerhedsfirmaet Trend Micro.

"Det er fint, at Apple gerne vil beskytte sine brugere, der bliver stadigt flere, men sikkerheden i Snow Leopard må beskrives som begrænset," skriver Rik Ferguson, sikkerhedsekspert, Trend Micro, på sin blog, der bærer overskriften:"Apple anti-malware? Snow joke!"

"Der er brug for konstant real-time opdatering, hvis man skal være ordentligt beskyttet, og Apples nye sikkerhedsprogram indeholder tilsyneladende ikke nogen teknologi, der kan det. Der har været ondsindede programmer og sikkerhedsprogrammer til Mac i mange år. Men ser man på den eksplosive udvikling inden for cyberkriminalitet, og holder den op imod Apples stigende popularitet, er der ingen tvivl om, at Mac-brugerne fremover vil opleve mange flere angreb fra ondsindede programmer," skriver Rik Ferguson.

Apple er presset på sikkerheden

Sikkerhedsinitiativet går ifølge sikkerhedsekspert Peter Kruse, CSIS, i to retninger.

"Det sender et signal til brugerne om, at Apple gør en indsats for at bøje af mod de trusler, der i stigende omfang er rettet mod deres software. Samtidig har Apple været tvunget til at gøre det på grund af at truslerne rent faktisk er reelle," siger han.

"På trods af sikkerhedsfunktionen kan man som Mac-bruger ikke føle sig mere tryg end tidligere, den er meget banal," siger han.

Han vurderer, at Apple gerne vil gøre noget ved sikkerheden, men at firmaets problem kan være, at man ikke har sikkerhedsressourcer nok.

"Det spæde forsøg og de lange respons-tider, som Apple traditionelt har haft i forbindelse med at udsende rettelser til sårbarheder, gør, at det ikke virker som om, de har specielt mange udviklere og sikkerhedsfolk," vurderer han.

"Det virker, som om Apple står på helt bar bund og skal til at bygge sikkerhedsinfrastrukturen op. De har samtidig presset sig selv op i en krog ved at sige, at deres styresystem er meget sikkert. Men sandheden er jo, at det ikke er mere sikkert end et Windows-system," siger Peter Kruse.

"En løsning på sikkerhedsproblemet kan være, at Apple i fremtiden bliver tvunget til at sælge et tredjeparts antivirussystem sammen med deres OS," vurderer han.

Apple har svaret på vores spørgsmål ved at henvise til denne webside.

Læses lige nu

    Event: Computerworld Cloud & AI Festival 2026

    Digital transformation | Ballerup

    Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

    16 & 17. september 2026 | Gratis deltagelse

    Annonce

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Netip A/S har pr. 1. juli 2026 ansat Jacob Holm Jensen som Supportkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som IT Supporter hos Revisionsselskabet RSM. Han er uddannet Datatekniker hos netIP - Jacob vender dermed hjem igen. Nyt job

    Jacob Holm Jensen

    Netip A/S

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S