Hacker: Windows, Mac OS’tan daha güvenli.

“Windows büyük rakibinden daha güvenli”: Bu sözler ünlü bir hacker’a ait. Ä°ÅŸte hacker’ın gerekçeleri.

Güvenlik uzmanı ve hacker ünvânlarına sahip Charlie Miller Apple’ın en yeni iÅŸletim sistemi Mac OS 10.6′yı yoÄŸun bir eleÅŸtiri yaÄŸmuruna tuttu. Ä°ÅŸletim sisteminin belirleyici bir güvenlik özelliÄŸini bünyesinde barındırmadığını iddia eden Miller, Windows kullanıcılarının bu özelliÄŸi Windows XP’den bu yana kullandıklarını da ekledi.

Miller tam olarak “Address Space Layour Randomization” (ASLR) fonksiyonunu kastediyor. Bu çekirdek fonksiyonu iÅŸlemleri belleÄŸe tahsis ediyor. Windows XP, Vista ve 7′de bu süreç rastgele biçimde gerçekleÅŸiyor; böylece saldırganlar iÅŸlerine gelen iÅŸlemleri aynı bellek bölümünde bulamıyor. Ä°ÅŸte bu dağıtma iÅŸlemi Mac OS’ta gerçekleÅŸmiyor.

Bir güvenlik firması için çalışan ve “Pwn2own” hacker yarışmasında iki kez tüm ödülleri toplamış Miller, 2008′in başında Mac OS güvenliÄŸi için ortaya attığı bu iddiayı tamamen yamalanmış, güncel bir MacBook’u iki dakikadan az bir sürede kırarak ispatlamıştı.

Peki neden bu açıklar en çok Windows’u vuruyor?

O zamanlar Apple birkaç gün içinde suistimal edilen güvenlik açığı için yama çıkarmıştı. Buna karşın Apple, Mac OS’taki güvensiz ASLR’yi Snow Leopard ile düzeltme fırsatını kaçırdı ki, Miller tam olarak bundan dolayı hayal kırıklığına uÄŸradı.

Miller Snow Leopard’daki yeni Quicktime sürümünün ve DEP’de (Veri Yürütme Engellemesi) yapılan iyileÅŸtirmelerin güvenlik adına saÄŸlam adımlar olduÄŸunu da ekliyor. “ASLR ve DEP varsa bir hacker’in iÅŸe yarar kod yazması çok daha zorlaşıyor. EÄŸer bu iki özellik yoksa bug’lar çok daha kolay kullanılabiliyor” diyen Miller, Snow Leopard’ın Leopard’dan daha güvenli olduÄŸu; ama Windows Vista ve Windows 7 kadar güvenli olmadığı konusunda ısrar ediyor. Güvenlik uzmanı Mac OS’un daha az güvenlik açığının suistimal edilmiÅŸ olmasını sadece Windows’un daha fazla kullanıcıya sahip olması nedeniyle (saldırı açısından) daha deÄŸerli olmasına baÄŸlıyor.

View Elektronik's Profile      Subscribe via RSS
DUYURU : Elektronik ForumMesajlarinizi forumumuzda paylasabilirsiniz.