Για ένα πολύ μεγάλο χρονικό διάστημα, η Apple και οι τόσο φανατικοί οπαδοί της περηφανευόταν ότι είναι μια πλατφόρμα που δεν την πιάνουν malware. Οι μέρες αυτές όμως δείχνουν να έχουν περάσει ανεπιστρεπτί. Η αγορά φορητών υπολογιστών έχει προμηθεύσει όλο τον κόσμο με laptop της Apple, γεγονός που κάποτε δεν ήταν πραγματικότητα. Λόγω κόστους αλλά και λόγο μειωμένης παραγωγής οι υπολογιστές της Apple ήταν κάπως απλησίαστοι. Από το iPhone και μετά όμως τα πράγματα άλλαξαν. Η Apple έγινε διάσημη, πολυ-παραγωγική, και τα προϊόντα της είναι πια παντού, και σε πιο προσιτές τιμές. Πολλοί τα απέκτησαν και ανάμεσα σε αυτούς, άνθρωποι με πολλές γνώσεις και δεξιότητες στους υπολογιστές.
Η σημερινή σκληρή πραγματικότητα είναι ότι καμία πλατφόρμα, συμπεριλαμβανομένου και της Apple περιλαμβάνονται, δεν είναι “θωρακισμένη” από απειλές. Στην πραγματικότητα, η Apple σήμερα βρίσκεται υπό πολιορκία από πολλαπλές κατευθύνσεις. Οι επιτιθέμενοι όσο και οι ερευνητές ανακαλύπτουν τρωτά σημεία σε κινητά, παραδοσιακούς υπολογιστές, ακόμη και σε απομακρυσμένες υπηρεσίες του cloud.
Μόλις πρόσφατα, μια ομάδα Γερμανών ερευνητών κατάφερε να “σπάσει” τον κωδικό πρόσβασης της υπηρεσίας Wi-Fi hotspot στις συσκευές iOS της Apple σε λιγότερο από ένα λεπτό.
Η οθόνη κλειδώματος του iOS 7 είναι πολύ εύκολο να παρακαμφθεί από κάποιον τύπο στην Ισπανία και το έκανε εύκολα λίγο μετά την κυκλοφορία της beta. Για να είμαστε δίκαιοι, ήταν η έκδοση beta. Οι εκδόσεις beta υποτίθεται ότι έχουν λάθη και ότι στην κυκλοφορία του iPhone 5S θα υπάρχει και το κλείδωμα με το δακτυλικό αποτύπωμα του ιδιοκτήτη. Τι θα γίνει όμως με τις παλαιότερες συσκευές;
Συνεχίζοντας, η Apple δημιούργησε μια νέα υπηρεσία ταυτοποίησης δύο παραγόντων νωρίτερα αυτό το έτος, κάτι το οποίο ήταν μια πολύ καλή κίνηση, αλλά ήταν buggy η υπηρεσία επαναφοράς κωδικού πρόσβασης που ονόμασε iForgot. Τελικά κατέληξε να το αποσύρει για ένα μικρό διάστημα.
Ας πάμε όμως στο iTunes και στο App Store, τα οποία έχουν γίνει στόχος των απατεώνων για phishing.
“Οι απατεώνες κάνουν χρήση phishing sites που μιμούνται το επίσημο site apple.com. Από την αρχή του 2012 μέχρικαι σήμερα αυτό είχε ως αποτέλεσμα μια σημαντική αύξηση στον αριθμό των ανιχνεύσεων ιών στο διαδίκτυο που προκλήθηκε στους χρήστες των προϊόντων μας όταν προσπάθησαν να επισκεφθούν αυτές τις τοποθεσίες. Κατά τη διάρκεια αυτής της περιόδου έχουμε δει κατά μέσο όρο περίπου 200.000 ανιχνεύσεις κακόβουλων αρχείων ανά ημέρα. Αντίθετα, το 2011 ο αριθμός αυτός ήταν περίπου στις 1.000 ανιχνεύσεις την ημέρα “, δήλωσε ο Nadezhda Demidova της Kaspersky Lab σε μια ανάλυση της τάσης.
Νέα Mac malware δημιουργούται σήμερα πιο γρήγορα από ποτέ. Μόλις την περασμένη εβδομάδα γράψαμε για ένα νέο ransomware που χρησιμοποιεί το FBI και στοχεύει μόνο χρήστες με OS X. Η kaspersky στην ιστοσελίδα της περιγράφει πάρα πολλές περιπτώσεις.
Το Σαββατοκύριακο που μας πέρασε, η ιστοσελίδα των Developers της Apple, βγήκε offline όταν ανακάλυψαν ότι κάποιος την είχε παραβιάσει. Οι λόγοι για την παραβίαση είναι ακόμα ασαφείς, αλλά μπορούμε να σας πούμε ποιους δεν στόχευε ο επιτιθέμενος: τους χρήστες των Windows.
Τελικά δεν φαίνεται να υπάρχουν στερεότυπα και θωρακισμένες εταιρείες. Σήμερα ειδικά που όλοι σχεδόν οι υπολογιστές είναι συνδεδεμένοι στο διαδίκτυο και που η γνώση του μέσου χρήστη δεν έχει καμία σχέση με τις γνώσεις του μέσου χρήστη του 1990, θα πρέπει να είμαστε πολύ προσεκτικοί ασχέτως το λειτουργικό που χρησιμοποιούμε. Ίσως ο μοναδικός κανόνας για την ασφάλεια αφού όλα αλλάζουν πάρα πολύ γρήγορα είναι ένας:
Έχεις υπολογιστή που χρησιμοποιείς για φύλαξη ευαίσθητων δεδομένων; Μην κοιμάσαι ήσυχος αν είναι συνδεδεμένους στο διαδίκτυο. Γενικότερα μην κοιμάσαι.
Η ιδέα για το άρθρο είναι της Kaspersky, σάλτσες και σχόλια δικά μας.
