Grundlæggeren af sikkerhedsfirmaet Kaspersky Lab, Eugene Kaspersky, mener, at Mac-platformen hastigt er ved at blive it-kriminelles mål.
Og det er Apple slet ikke klædt godt nok på til at håndtere, mener han.
På sikkerhedsmessen "Info Security 2012" udtalte Kaspersky-bossen direkte, at "Apple er 10 år bagud i forhold til Microsoft når det kommer til sikkerhed.
Mac-platformen har været skånet for mange it-angreb på grund af sin historiske lavere markedsandel end Microsoft. Men i takt med at markedsandelen stiger, stiger kriminelles lyst til at kaste sig over Apples kunder.
Ifølge Eugene Kaspersky er Microsoft stadig det altoverskyggende mål for sikkerhedsangreb, men antallet af sikkerhedstrusler, der sigter direkte mod Apple stiger i øjeblikket med hidtil uset fart.
Et eksempel på at Mac-ejere også skal bekymre sig om sikkerhedstrusler var de såkaldte Flashback-angreb i denne måned, der udnyttede huller i Java.LINK
Lyt til Microsoft
Hvis Apple skal forhindre massive angreb i fremtiden, så bør de skele lidt til, hvad Micrsoft gør på området og har gjort i mange år, mener Kaspersky.
For eksempel kunne Apple kopiere Microsofts politik med en fast cyklus for patches og opdateringer, der stopper sikkerhedshuller. Apple har stadig en mere vilkårlig opdateringsrytme og venter ofte længe med at udsende opdateringer til kendte trusler. Ventetiden kan kriminelle udnytte.
"Det vil snart gå op for Apple, at de har de samme udfordringer, som Microsoft havde for ti til 12 år siden. De bliver nødt til at ændre deres opdateringsstrategi og investere flere penge i sikkerhedsanalyser af deres software," siger han til mediet CBR.
Kaspersky giver Apple-fans ret i, at de er forskånet for mange usikkerheder og trusler, fordi Apple bruger app store-modellen på både Macs og mobile enheder, og dermed kontrollerer og holder meget malware ude af økosystemet. Men det er ikke nok til at udgå angreb i fremtiden, mener han.
"Velkommen til Microsofts verden. Den er fuld af malware," siger Kaspersky.
December 2011:
Hiway Data ApS holder ferielukket fra d. 23.12.2011 til og med d. 1. januar 2012.
Vi ønsker alle en glædelig jul samt et godt og lykkebringende nytår.
August/September 2011
Ormen Morto, fortsætter med at sprede sig blandt Windows-brugerne, og det bringer nu Microsoft på banen med en reaktion.
"Når først et system er kompromitteret, tilslutter den sig en fjern-server for at kunne downloade yderligere information og opdatere sine komponenter," lyder det blandt andet fra Microsoft i et indlæg på Technet.
"Den afslutter også lokale sikkerheds-applikationer for at kunne fortsætte sine aktiviteter uforstyrret."
Morto, der konkret bærer navnet Worm:Win32/Morto.A, inficerer Windows-maskiner og -servere via RDP (Remote Desktop Protocol), der normalt bruges til at få fjernadgang til én computer ved hjælp af en anden.
Når først ormen har fundet en Remote Desktop-server, forsøger den at logge ind som administrator ved at forsøge sig med en række adgangskoder.
"Denne specifikke orm understreger nødvendigheden af stærke system-adgangskoder. Brugen af stærke adgangskoder kan bringe jer langt i forhold til at beskytte jeres miljø," skriver Microsoft og tilføjer, at Morto blandt andet forsøger sig med disse adgangskoder:
*1234
0
111
123
369
1111
12345
111111
123123
123321
123456
168168
520520
654321
666666
888888
1234567
12345678
123456789
1234567890
%u%
%u%12
1234qwer
1q2w3e
1qaz2wsx
aaa
abc123
abcd1234
admin
admin123
letmein
pass
password
server
test
user
Sikkerhedsfirmaet CSIS udsendte også i går en advarsel om Morto og henviste til, at Morto allerede har "inficeret flere danske virksomheder og spreder sig moderat i det globale trusselsbillede".
CSIS vurderer denne orm som en medium trussel.
Indtil videre er de primære mål for denne orm Windows XP- og 2003-maskiner, oplyser CSIS.
Du kan se detaljerede informationer om Morto her.
Juli/august 2011
Som noget nyt har Hiway Data ApS indgået samarbejde med RecoverIT ApS om genskabelse af tabt data fra forskellige medier.
Selvom der i dag tilbydes mange back-up systemer, ved vi samtidig, at det ”gør ondt” i de tilfælde hvor der ikke blev taget back-up. Hiway Data tilbyder i samarbejde med recoverit at genskabe mistet data.
Er uheldet ude, og har du mistet dine feriebilleder, kontaktpersoner på mobiltelefonen, regnskaber, databaser eller lignende, fortvivl ikke. Hjælpen er nær. Som udgangspunkt kan al data gendannes. Dette uanset om der er tale om fysisk defekte medier, systemfejl, servernedbrud eller menneskelige fejl som formatering og fejlsletning.
I kraft af samarbejdet med recoverit bliver dine data behandlet af eksperter, enten i eget værksted i Odense eller i deres cleanroom i London. Dette skaber de bedste forudsætninger for succesfuld datagendannelse for vores kunder.
Recoverit genskaber data fra en lang række medier:
- Alle former for harddiske (også Raid)
- Solid State Drive SSD (MLC eller SLC NAND flash memory technologies)
- Computere
- USB nøgler
- Hukommelseskort
- DVD, CD-rom, band
- Digitalkameraer
Marts 2011
En ny trojansk hest er dukket op, og den er målrettet Mac OS X-brugere, siger en sikkerheds ekspert hos Sophos.
Ifølge Sophos er den trojanske hest, kaldet "Blackhole RAT" af forfatteren og "MusMinim" af sikkerhedsfirmaet, en variant af Remote Access Trojan på Windows. Forfatteren af den trojanske hest siger Virusset endnu ikke er helt færdigt, men den gør allerede nogle irriterende ting.
Samlet set mener Sophos, at udbredelsen af den trojanske hest er forholdsvis lav. Den kan fjernes/holdes væk fra computeren ved hjælp af Antivirus software.
Hvis en Mac bliver inficeret med den trojanske hest, sætter den computeren på vågeblus, anbefaler det at genstarte eller lukning, og kører "vilkårlige shell-kommandoer," oplyser Sophos. Det indlæser et phishing-vindue for at få brugerne til at indtaste deres administratoradgangskode. Når en meddelelse i fuld-skærm-vinduet popper op og tvinger brugerne til at genstarte deres computer, er i sig selv en temmelig foruroligende meddelelse.
"Jeg er en trojansk hest, så jeg har inficeret din Mac-computer," siger teksten i den trojanske hest, ifølge Sophos. "Jeg ved, de fleste mennesker tror, Mac-computere kan ikke blive smittet, men se, du er smittet! Jeg har fuld kontrol (sic) over din computer, og jeg kan gøre alt, hvad jeg vil, og du kan ikke gøre noget for at forhindre det.
"Så, en meget ny virus, er under udvikling, så der vil være langt flere funktioner, når jeg er færdig," fortsætter teksten.
Teksten i den trojanske hest vil helt sikkert være brændstof den langvarige debat om, hvorvidt Mac OS X virkelig er mere sikkert end Windows. Dem i Apple lejren peger på de mange Windows-sikkerhedsspørgsmål der er brudt ud i årenes løb, sammenlignet med de få på Mac OS X, for at forsøge at bevise, at Apples platform er mere sikker. Dem i Windows lejren tror sikkerhed er et penge spil, og ondsindede hackere har flere indtægter ved at generere og at målrette angrebet alle Windows-brugere i verden, snarere end det mindre antal af Mac OS X-brugere. Det er blot, at hackere har ignoreret Mac OS X, siger de.
Sophos siger, at Blackhole RAT inficerer computere gennem downloads via internettet. Det kan også finde vej til brugerens Mac via "en sårbarhed i browseren, plugins og andre applikationer."
Februar 2011
Som noget nyt tilbyder Hiway Data ApS nu hjælp til den lidt ældre generation. Sidder du og bakser med NemID, Problemer med Internet og E-Mail, så har du måske brug for lidt hjælp. Hos Hiway Data ApS tilbyder vi nu, at komme og hjælpe din ved din egen PC.
Januar 2011
En helt ny fantastisk Intel Platform
2. gen. Core - Sandy Bridge CPU'er
Med Sandy Bridge CPU'erne og LGA1155 (H2) platformen har Intel brudt endnu en barriere. Med nye teknologier inden for Hyper Threading, Turbo Boost og helt nye Video og Grafik teknologier får du nu i én CPU hvad du før skulle købe både CPU og Grafikkort for at få.
2 af de nye CPU'er er helt specielle. Det er core i5 2500K og core i7 2600K. De er "unlocked" og kan derfor overclockes og tweakes helt vildt. Det er værd at bemærke det ikke kun er clock frekvensen der kan leges med. Også grafikydelsen, memory og andre paramtre kan "overclockes". Det er med andre ord en games drøm at lege med disse CPU'er.
Du kan med andre ord få en mainstream PC med fantastiske præstationer til langt lavere pris end før.
P67 og H67 Bundkort m. socket LGA1155
Ingen CPU uden bundkort. Derfor har Intel lanceret nye bundkort med bl.a. SATA 6Gb/s, RAID 0, 1, 5, 10, Dual Display port, Super Speed USB (USB3), High Definition Audio og meget mere.
Januar 2010
Intel lancerer i dag deres nye 32nm Clarksdale dual core processor serie under modellerne Core i5, i3, samt Pentium G6950. De benytter den eksisterende sokkel 1156.
Det betyder at vi efter lang tids tro tjeneste kan sende Core 2 processorerne på pension. I den forbindelse har vi allerede nu faset brugen af både Core 2 Duo og Quad ud i f.eks. vores Gaming PC'ere, da de ikke længere giver mening, hvis man ser på prisen og ydelsen sammenlignet med de nye modeller.
Vi vil løbende opdatere resten af PC sortimentet og forventer kun at finde de gamle processorer i basis PC'erne, hvor prisen er den afgørende faktor.
Der er flere nyheder i de nye processorer, blandt andet har man flyttet den integrerede grafik fra bundkortet og ind i processoren og Hyper Threading er igen at finde i en dual core processor (Pentium modellen undtaget). Top modellerne i Core i5 serien understøtter desuden Turbo Boost, en feature vi tidligere har stiftet bekendtskab med i i7 processorerne. Turbo Boost øger automatisk frekvensen på processoren under belastning, så længe temperatur og strømforbrug er på et acceptabelt niveau.
For at drage nytte af den integrerede grafik chip i processoren, skal man købe et bundkort baseret på Intel H55, H57 eller Q57 chipset. De understøtter naturligvis også montering af separat grafikkort og eksisterende bundkort på P55 chipsettet kan også benyttes med en BIOS opdatering.
Sikkerhedsfirmaet Bullguards Direktør Claus Willumsen udtaler: Fem problemområder, der har udviklet sig negativt i løbet af 2011:
Falske bank-mail: Især i sidste halvår af 2011 har der været sendt mange falske bank-mails. Tanken bag er at franarre os vores bankinformationer.
Sociale sites: Vi efterlader i stadigt større omfang dybt personlige oplysninger på websites. Hvis siden, vi har givet vores oplysninger, bliver hacket, har vi ingen kontrol over, hvad der sker med vores data. Facebook er også kendt for at være hjemsted for spyware, malware via chat eller links.
Smartphones og tablets: Ejere af smartphones og tablets har indtil i år været forskånet for alvorlige trusler, men i takt med danskernes online-liv også ligger på de nye platforme, flytter problemerne med.
Android Market: En af de positive ting ved Android er den ret åbne platform. Desværre bliver åbenheden også misbrugt. Android Market indeholder betalings apps, som intet indhold har eller apps med decideret skadeligt indhold, som kan indhente og videregive personlige informationer.
Applikationer: Desværre er ikke alle applikationer skabt for at underholde eller gøre livet lettere. Nogle indhenter på legitim vis personlige informationer om brugerne, hvorefter de kan blive solgt videre.
Brug den sunde fornuft
For at lægge låg på problemerne anbefaler firmaet, at man bruger sin sunde fornuft i kombination med et sikkerhedsprogram og opdateret software.
Sikkerhedsreglerne gælder ikke kun for computeren, men også for tabletten og mobilen.