
蘋果最新作業系統雪豹(Snow Leopard)將於本週稍晚推出Mac OS X升級版,但相容性與安全性問題已先引發關注。
Adobe於本週二時確認,該公司Creative Suite 4(CS4)產品線中,除了Adobe Drive/Version Cue之外,均可與雪豹相容。不過,前一版的CS3則尚未進行與蘋果新版作業系統的相容性測試。
在這種情況下,CS3用戶可能會很煩惱,擔心若是升級到Mac OS X 10.6,其軟體將無法繼續使用。為了消弭使用者疑慮,Adobe Photoshop產品經理John Nack隨即在部落格中澄清指出,目前為止,任何Snow Leopard不支援CS3的說法都不是真的。
John Nack對此並未多加說明,只有簡短的回覆,而他也沒有明確指出,CS3在Snow Leopard環境下,是否所有功能均可運作,而使得未升級至CS4的用戶仍然心存疑慮。就如同微軟Office 2004的用戶一般,不知道何時會有什麼奇怪的小毛病出現。
關於Snow Leopard的應用程式相容性,目前蘋果公司還沒有正式發表詳細內容;不過,網路上已有非官方網站羅列出相關資訊。不過,這個網站似乎一下湧入過多的造訪者而已被灌爆,在截稿前該網站仍僅顯示空白頁面。
雪豹本無罪,假貨騙很大
針對蘋果雪豹的安全問題,趨勢科技(Trend Micro)指出,該公司研究人員已發現有幾個網站打出廣告,宣稱可提供免費的Snow Leopard。然而,其實這些網站所提供的,都是一些包含惡意軟體的應用程式,尤其是會改變DNS的特洛伊病毒,其中又以OSX_JAHLAV.K最為人所熟知。
趨勢科技的Bernadette Irinco在部落格中指出,OSX_JAHLAV.K含有會下載其他惡意軟體之腳本,一旦執行就會如同滾雪球般愈滾愈大。這個惡意軟體腳本會修改DNS設定以及兩個其他DNS伺服器的IP位址。如此一來,使用者將可能被導引到釣魚網站或其他詐欺站台。事實上,據了解,有時這類假網站還會偽裝成防毒軟體或網路元件欺騙使用者。
根據趨勢科技的說法,使用者可能會在造訪到遭惡意軟體入侵之網站時,下載了OSX_JAHLAV.K而不自知。所幸,大體而言,這還只是低風險的特洛伊木馬病毒。
Foxit公司(Foxit Corporation)旗下產品Foxit讓使用者在Windows、Linux以及其他行動平台上,可以閱讀 PDF格式之檔案。但該公司於本週二時警告,已有駭客散佈一個名為Foxit Reader for Mac的軟體,但實際上該公司根本沒有這項產品。
資安業者Sophos也指出,「Foxit Reader for Mac」確實是Jahlav特洛伊木馬病毒。
蘋果公司則宣稱,Snow Loepard上的64位元應用程式在對於駭客和惡意程式的防護上,將會比32位元版本更為安全,因為64位元應用程式可以使用更先進的安全技術來對抗惡意程式碼,硬體防毒技術則讓記憶體應用發揮效率,並具備更強的檢測機制以避免在遭到攻擊時占有所有記憶體資源而無法正常運作。
據傳最新版的Mac OS X 10.6也有惡意軟體掃描功能
蘋果公司在其行銷資料中宣稱,Windows電腦與Mac的安全機制無法相提並論,惡意軟體的影響程度也有所不同。該公司最近也在Apple TV商業廣告中,建議Mac使用者毋須如同一般電腦使用者般,那麼擔心病毒的問題。而為維持其地位,蘋果還在2008年12月時,移除了舊有的網路支援頁面,該頁面中曾建議使用者裝設多種防毒軟體,以維護Mac不受資訊安全威脅。
蘋果公司發言人說明指出,Mac電腦的設計,原本即內建了惡意軟體防護技術,以確保使用者的資訊安全不受威脅。然而,世界上絕沒有一種100%安全的系統,所以需要防毒軟體來提供額外的安全保護。
對使用者來說,自保之道就是不要為了尋找免費軟體而登入可疑網站。
-
謝至恩
-
Andrew
-
謝至恩
-
sony



