Charlie Miller:”Acquistate un Mac perchè è più sicuro”

di

2009-03-28_141804

Charlie Miller, il ricercatore di sicurezza che nell’ultimo Pwn2Own contests è riuscito a prendere il controllo di un MacBook in dieci secondi sfruttando una falla di Safari, in un intervista ha definito quali sono le zone dove la Apple deve ancora lavorare per quanto riguarda la sicurezza.

E nonostante abbia “bucato” un computer con OS X, Miller suggerisce agli utenti di comprare un Mac piuttosto che un pc con Windows (o Linux). Inoltre ha rivelato alcuni retroscena riguardanti la preparazione al contest.


Come era facile immaginare, Miller ha studiato e successivamente scritto lo script nell’arco di qualche giorno, ed ha inoltre ammesso che se non ci fosse stata questa preparazione non sarebbe riuscito a prendere il controllo del Mac in due minuti.

Inoltre il sandbox aiuta solamente in piccola parte la sicurezza, quindi anche se utilizziamo Chrome non pensiamo di dormire sogni tranquilli. Ma ovviamente la colpa è anche di OS X che attualmente non supporta alcune tecniche di sicurezza, un software invulnerabile non ci sarà mai, però si può rendere arduo agli “hacker” trovare il codice, e limitare i danni che questi possono fare. Miller infine ha utilizzato per l’attacco tecniche NX e ASLR.

Leggi anche:

Apple, FaceTime Audio in arrivo su OS X MavericksApple, FaceTime Audio in arrivo su OS X Mavericks Google, Apple e la carica dei 40.000 MacGoogle, Apple e la carica dei 40.000 Mac Apple aggiorna OS X Lion: il bug di FileVault è stato corretto Apple, in arrivo il rimedio definitivo per Flashback Flashback.K, infettati oltre 600 mila Mac

14 commenti su “Charlie Miller:”Acquistate un Mac perchè è più sicuro””

  2. adesso si che si fa giustizia!!!

    @Picchio: di Linux non saprei, anche perchè entrambi si basano su architettura Unix…di Windows sicuro!!!!!

    Rispondi

  3. Beh a dire la verita’ ha detto che per l’utente domestico consiglia ancora un Mac perche’ comunque per i Mac c’e’ meno malware che per Windows, ma ha detto chiaramente che il Mac e’ piu’ vulnerabile, ovvero nel momento in cui un hacker volesse entrare su un Mac lo farebbe senza alcuna difficolta’.
    E ha anche detto che riuscire a bucare Vista o Windows 7 attraverso Chrome e’ quasi impossibile, mentre su OS X sia Safari che Firefox si bucano con estrema facilita’.

    Rispondi

  5. Punto Informatico dice:

    E Miller risponde: lasciando Linux da parte per la sua natura eminentemente tecnica e non-mainstream, “tra Mac e PC, io direi che i Mac sono meno sicuri per le ragioni che abbiamo detto (mancanza di tecniche anti-exploit) ma se la cavano meglio perché non c’è semplicemente abbastanza malware in giro. Per ora, io continuerei a raccomandare i Mac per l’utenza-tipo…

    Tra il dire che mac è più sicuro di Linux e Windows e di Windows solamente c’è molta differenza 😉

    Via Punto Informatico

    Rispondi

  8. io penso che adesso il Sig. Miller con tutta questa storia si sta facendo parecchi pubblicità personale, visto che sembra cambiare idea ogni 2 giorni.

    Rispondi

  9. Le notizie però andrebbero riportate integralmente. O quanto meno non distorcendone il contenuto. Charlie Miller ha detto chiaramente che un pc (windows) è molto più sicuro di un mac. E’ minore la probabilità di essere “bucati” solo in virtù del fatto che è scarso numericamente il malware progettato per tale ambiente (mac). Da qui a dire che un mac è più sicuro di un pc ce ne corre. Anzi, è chiaramente un errore.

    Rispondi

  14. Che vuol dire:

    Miller infine ha utilizzato per l’attacco tecniche NX e ASLR.

    Questi due acronimi si riferiscono il primo ad una caratteristica delle CPU moderne per limitare l’esecuzione del codice malevolo mentre la seconda ad una funzionalità dei sistemi operativi che serve a rendere più difficile l’exploiting delle vulnerabilità..di certo non due cose che un hacker utilizza ma che casomai deve aggirare.

    Rispondi

Lascia un commento