Desta vez os defensores de Mac ficaram calados diante da humilhação pública que acabou de vez com a lenda de que o sistema operacional da Apple é seguro.
O evento anual de segurança CanSecWest criou mais uma vez um desafio de invasão de servidores. No ano passado eles desafiaram qualquer um a invadir dois notebooks Mac totalmente atualizados, e isso foi feito no segundo dia do evento através de um bug no QuickTime (produto da Apple que é um dos softwares mais inseguros e vulneráveis do mercado).
Em 2006 foi pior: o MacOS X foi invadido em ridículos 30 segundos !
Neste ano o evento expandiu o desafio, permitindo que os participantes tentassem invadir computadores com Windows Vista, MacOS X Leopard e Linux Ubuntu.
E o resultado não poderia ser outro: em apenas dois minutos (!!!) o notebook MacBook Air, rodando MacOS X Leopard totalmente atualizado, foi invadido através de uma vulnerabilidade no Safari, o navegador da Apple.
O desafio da CanSecWest selou qualquer argumento que os defensores da Apple tinham sobre a segurança do uso do MacOS X. Nos últimos anos o sistema operacional da Apple foi invadido neste evento através de dois outros produtos da empresa: o QuickTime e o Safari.
E um detalhe interessante: 48h após o lançamento do Safari 3.0 já haviam sido reportadas 18 vulnerabilidades. Nada mal para uma empresa que prega que seus produtos são seguros…
Enquanto está ruindo o “mundo encantado” dos que defendem que o MacOS X Leopard é seguro, no mundo real ele é apenas um frágil gatinho. A crua realidade da invasão mostrou o que muitos já sabiam: o MacOS X é uma piada em termos de segurança.
Basta citar que somente em Janeiro de 2007 foram publicadas 31 vulnerabilidades de produtos da Apple (uma por dia) e somente em 2008 a Apple já lançou sete lotes de correções para seus produtos, sendo que apenas no último haviam correções para 45 vulnerabilidades. E isso para uma empresa que tem meia-dúzia de produtos. Só rindo mesmo…
