20/09/2009 em Apple, Mac OS X, Todos por Bruno
Apesar do discurso da Apple sobre as melhorias do novo Snow Leopard, há quem continue criticando a segurança do sistema operacional. O especialista em segurança digital e conhecido hacker Charlie Miller declarou recentemente ao TechWorld que “a Apple não mudou nada”. Segundo o especialista, algumas falhas cruciais foram herdadas da versão anterior do Mac OS X, Leopard, sem serem consertadas.
Miller aponta uma falha em especial, que considera o pior problema, no subsistema ASLR, que força a aleatorização da distribuição do endereçamento de memória (Address space layout randomization, em inglês).
Apesar do nome e descrição complicados, a tecnologia é bem simples de entender: por meio dela, os programas são carregados em diferentes posições de memória toda vez que são executados. Isso dificulta a ação dos hackers e constitui uma boa defesa, pois faz o sistema e programas se mostrarem diferentes para o malware a cada instância, dificultando a automatização de ataques.
Segundo o Hacker, o ASLR do Snow Leopard não sofreu nenhuma alteração em relação ao sistema anterior, o Mac OS X Leopard, o que pode representar um certo descuido da Apple na parte de segurança do novo SO.
Apesar do discurso da Apple sobre as melhorias do novo Snow Leopard, há quem continue criticando a segurança do sistema operacional. O especialista em segurança digital e conhecido hacker Charlie Miller declarou recentemente ao TechWorld que “a Apple não mudou nada”. Segundo o especialista, algumas falhas cruciais foram herdadas da versão anterior do Mac OS X, Leopard, sem serem consertadas.
Miller aponta uma falha em especial, que considera o pior problema, no subsistema ASLR, que força a aleatorização da distribuição do endereçamento de memória (Address space layout randomization, em inglês).
Apesar do nome e descrição complicados, a tecnologia é bem simples de entender: por meio dela, os programas são carregados em diferentes posições de memória toda vez que são executados. Isso dificulta a ação dos hackers e constitui uma boa defesa, pois faz o sistema e programas se mostrarem diferentes para o malware a cada instância, dificultando a automatização de ataques.
Segundo o Hacker, o ASLR do Snow Leopard não sofreu nenhuma alteração em relação ao sistema anterior, o Mac OS X Leopard, o que pode representar um certo descuido da Apple na parte de segurança do novo SO.