QQ登录

只需一步,快速开始

黑客9小时攻破Mac OS 称Vista更安全

[复制链接]
水星人 发表于 2007-5-8 19:33 | 显示全部楼层 |阅读模式 来自: 中国–辽宁–本溪 联通

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?加入牧夫(请注明天文爱好者,否则无法通过审核,请勿使用gmail/outlook/aol/icloud邮箱注册)

×
在一次黑客竞赛中。一位黑客只用了9个小时找到了Mac OS X操作系统的漏洞,并编写代码攻破了该系统,得到了1万美元的奖金。近日,ComputerWorld杂志采访了这一攻击代码的编写者,安全专家Dino Dai Zovi,请他谈了对操作系统安全的看法。

  问:起初这一漏洞被指为在Safari浏览器身上,后来又变成了QuickTime播放器,这是怎么回事?  我一直很清楚漏洞在哪里。我一开始没有确切指出漏洞的位置,是为了防止其他人通过这些信息反编译我的漏洞代码。最终,那次比赛的主办方公布了漏洞的具体信息,影响Mac OS X上所有基于Java的浏览器,甚至包括安装了QuickTime的Windows系统。
  问:你在9个小时内编写出了攻击代码,这是真的么?
  我以前也发现过Mac OS X甚至是QuickTime的漏洞,因此对这些代码很熟悉。但是对于这一漏洞,我确实是在那天晚上发现并进行攻击的。这就像钓鱼,有时候你一天都钓不到一条,但有时你可以钓到很棒的。你会听说到哪个地方很容易钓到鱼,然后人们就开始都到那里钓鱼,那边的鱼就又变少了。这里,QuickTime就是那个容易钓到鱼的地方,我就去那里找,很幸运的在很短时间内找到了。当然,我“钓鱼”已经很久了。
  问:你对Mac用户的安全问题有什么建议?
  我建议Mac用户将他们日常使用的帐户设定为非管理员帐户,为重要的数据设定单独的密码,并且在隔离开的加密磁盘上储存敏感数据。
  问:既然你在双平台上进行研究,你认为Mac OS X 10.4和vista之中有谁的安全性更好么?
  在安全领域中,Vista的代码质量比Mac OS X 10.4好的多。从安全更新中可以明显看出,微软引入的“安全开发生命周期”(SDL)体系让新编写代码中的漏洞数量明显减少。我希望越来越多的软件厂商学习微软的这套软件开发安全管理体系。
本文摘自天空软件站
Mikhail 发表于 2007-5-8 19:40 | 显示全部楼层 来自: 中国–陕西–西安 电信/西京大学南校区
呵呵那就是说现在说的Mac操作系统几乎没有病毒是因为每人愿意造病毒喽?
回复 顶~ 砸~

使用道具 举报

我爱祖祖 发表于 2007-5-8 21:53 | 显示全部楼层 来自: 中国–山东–青岛 电信/广电网
楼上解释的暴强!
回复 顶~ 砸~

使用道具 举报

花楹 发表于 2007-5-8 22:49 | 显示全部楼层 来自: 中国–天津–天津–滨海新区 联通

回复 #2 Mikhail 的帖子

现在更多地用户使用的是Windows系统,所以一般黑客就会攻击使用人数比较多的系统,像Mac用的人比Windows少很多,估计黑客们没有精力去设计那种病毒,要不实在是不值得
我是这么认为的哈~~
回复 顶~ 砸~

使用道具 举报

萤羽 发表于 2007-5-8 22:55 | 显示全部楼层 来自: 中国–广东–广州 教育网/华南农业大学管理干部学院教育网
提示: 作者被禁止或删除 内容自动屏蔽
回复 顶~ 砸~

使用道具 举报

成都巽风 发表于 2007-5-8 23:00 | 显示全部楼层 来自: 中国–四川–成都 电信
MAC本来也是有病毒,但是由于使用这类系统的用户远比不上使用PC的用户数量多。所以相对而言病毒的发展速度要慢得多……但是MAC也是时常发布系统补丁的……

MAC相对PC而言安全系数并非高很多的。
回复 顶~ 砸~

使用道具 举报

pangxn 发表于 2007-5-9 00:42 | 显示全部楼层 来自: 中国–河南–濮阳 联通
提示: 作者被禁止或删除 内容自动屏蔽
回复 顶~ 砸~

使用道具 举报

成都巽风 发表于 2007-5-9 00:53 | 显示全部楼层 来自: 中国–四川–成都 电信
mac下的杀毒软件不难找呀,比如大家熟悉的赛门铁克。MAC OS X 10以后的系统跟10之前的系统是不一样的,10是在unix的基础上发展来的,跟10之前的系统有很大差别。现在运行MAC OS X 10其实是默认一起启动了OS9内核的,以方便一些软件的兼容。

其实,微软苹果软件团队也是很厉害的,可以这么说,MS的很多软件可能是先有MAC版本,然后才有PC版的。别忘了,微软曾经是苹果的大股东之一哈!
回复 顶~ 砸~

使用道具 举报

我爱祖祖 发表于 2007-5-9 08:17 | 显示全部楼层 来自: 中国–山东–青岛 联通
成都巽风就是一个《十万个为什么》
回复 顶~ 砸~

使用道具 举报

梦想飞行 发表于 2007-5-9 08:44 | 显示全部楼层 来自: 中国–北京–北京–西城区 联通/中国联合通信有限公司(西单北大街133号太运大厦)
和看天书一样..... 只知道用!
回复 顶~ 砸~

使用道具 举报

Mikhail 发表于 2007-5-9 12:46 | 显示全部楼层 来自: 中国–陕西–西安 电信/西京大学南校区
回复 顶~ 砸~

使用道具 举报

本版积分规则

APP下載|手机版|爱牧夫天文淘宝店|牧夫天文网 ( 公安备案号21021102000967 )|网站地图|辽ICP备19018387号

GMT+8, 2024-12-19 13:50 , Processed in 0.076851 second(s), 18 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表