微软Windows为何倍受病毒欢迎?

 
   | |

导读:本文分析了Mac OS X系统比Windows系统更容易抵抗病毒和间谍软件的原因,Windows操作系统全球占有率89.6%的,而OS X只有8.9%,而且基于Unix架构的OS X和Linux安全性比WIndows高。

关键词:Mac OS X系统 Windows 系统 病毒 间谍软件 Unix Linux

 
正在加载数据...

  美国Gawker媒体公司旗下的消费科技博客Gizmodo日前撰文,分析了为什么苹果公司的Mac OS X系统比微软的Windows系统更容易抵抗病毒和间谍软件。

  虽然Mac OS X能够神奇般地抵抗一般病毒的侵害,但实际上Mac OS X一直青睐杀毒软件,又或者不是。有点迷糊了?不用担心,在这里我将要解释在抵抗病毒和间谍软件方面,OS X和Windows有什么不同。

  这并非仁者见仁,这是事实:OS X比Windows更不容易收到感染。Linux也是这样。事实上这里有两个原因。第一,Windows操作系统在全球高达89.6%的占有率,而OS X只有可怜的8.9%。第二,基于Unix架构的OS X和Linux安全性比WIndows高,尤其是pre-Vista版本。如果你对于这两个原因很了解,但是你可能不知道两者微妙的副作用使得这个情况更加突出。请继续读下去。

  微软占有巨大的市场份额,这实际上在许多方面伤害了自己而帮助了OS X。首先,写一个全球个人电脑都容易收到感染的病毒会比去写一个很少人使用的操作系统病毒更为有效率。在生物学上,同种族生物数目越多,更加容易收到种族病毒的侵害。对于这样庞大的Windows“生态系统”也是如此。我并不是说有人会写出让所有人“灭绝”的病毒,但是如果所有人都用Windows,那么他们更加容易成为攻击目标。

  你可能没有想到,与此相对应的是:大部分恶意软件的编写者很明显在使用Windows。他们会编写他们最熟悉的,最了解的操作系统的病毒。更加确切地说,大部分严重损害电脑的工具和脚本都是针对Windows写的。操作系统一旦拥有最多的和最易感染的用户,这样的环境同样为病毒提供了繁殖的肥沃土壤。

  但是如果我们假设这是一个“伊扎尔世界”(译者注:美国超人喜剧的一个变异星球),占统治地位的是OS X。微软会以“OS X受到病毒侵害”来打广告吗?当然,微软依旧会更为谨慎地使用杀毒软件,Mac OS X可能会受到更多的谩骂。而且,如果恶意软件像今天这样的话,Windows pre-Vista也不会受到如此之大的影响了。

  然而,更多的原因是OS X和Windows上权限方式的不同。通常,基于Unix构架的系统需要管理员的权限才可以修改操作系统并且软件的运行通常受到严格的限制。对一般的用户核心部分是不开放的,比如你需要输入密码来安装更新或者更改系统设置。非管理员帐户是受限的,所以恶意软件在没有密码的情况下是造不成太大的伤害的。

  这正是Vista的有些糟糕的用户帐户管理试图学习的地方,限制切入点,要求准确的用户允许才可以进一步操作等。过去,为了更加方便,Windows上这些限制是很松散的。

  这并不是说OS X无法受到病毒侵害。例如,它的主程序文件夹是相对没有保护的,并且任何运行的程序可以对其进行写入操作,而写入的大部分是内部的操作。同时OS X 软件的架构模式也让软件的替换或者偷偷附带软件变得更为容易。然而,即使那样恶意软件也需要更高的权限才能够对OS的核心造成伤害。但不幸的是它会对相对没有保护的文件夹造成伤害。根据Mac Forensics Lab的消息,另外一个容易受到侵害的地方,起码是一个痛点,是OS X的联系人地址薄,它同样也是几乎没有防护的。如果主文件夹需要同样等级的权限--这几乎是有些没有用的--因为你又得提高权限来进行修改操作。

  其实不仅OS X有一个最大的漏洞,每个操作系统都有同样的漏洞:你。无论内嵌的安全保护是多么优秀,如果用户对无论什么东西都持欢迎态度的话,这些保护都是没用的。同样的,你本身就是最佳的保护线。别在任何操作系统上做傻事,这样就算有没有杀毒软件,你都会很好的。

原文出处:http://gizmodo.com/5101337/giz-explains-why-os-x-shrugs-off-viruses-better-than-windows
 
来源:GIZMODO    作者:matt buchanan     译者:醉醉鱼   
 
 
 
 
 

Mac操作系统安全

 
微软修复了Windows内核的一些严重级别的漏洞。内核漏洞属于最严重的漏洞,由于它们在Windows构架的更深一层,如果黑客攻击成功,他们将获取完全的系统控制权限。
 
问:提到防御恶意软件,和Windows相比,Mac仍然是更安全的平台吗?最新的Mac恶意软件和木马有没有发生变化?
 
一位安全研究人员称Apple的Mac OS X是最容易破解的操作系统,他在上周三演示了一些方法,攻击了一个系统并执行任意代码完全控制了电脑……
 
RE:trace,一种基于Ruby的新framework,为安全专家和逆向工程师提供了同时在堆栈和堆发现漏洞的能力。

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录