Get a MAC ! Get a PC ! I Mac sono più sicuri o meno sicuri dei PC ? La pubblicità degli ultimi mesi e le varie campagne della Apple danno l’impressione che i Mac siano 10 volte più sicuri di un PC. Sicuri ? E’ opinione di un noto esperto di sicurezza che quello della Apple sia solo marketing ed abbiano iniziato a pensare alla sicurezza solo da qualche mese …

Marc Maiffret è un nome noto nel settore dell’informatica. E’ stato uno dei pochi ragazzi ad aver ricevuto all’età di 17 anni a casa propria l’FBI e a discutere, di fronte al congresso degli Stati Uniti i rischi correlati alla sicurezza sulle infrastrutture pubbliche e private. Quest’oggi Marc Maiffret ha 29 Anni, è cresciuto ed è stato intervistato da Insecurity Complex fornendo risposte interessanti, anche nell’ottica di uno “scontro Microsoft – Apple”.

Maiffret è chief security architect presso FireEye e si occupa della gestione prodotti e della loro capacità di individuare le falle di sicurezza, è a capo anche del research team. Il suo successo lo si deve a un tool per controllare il network di una compagnia e verificare tutti i modi in cui può entrare un hacker. Aveva 17 anni e lo sviluppò assieme ad un proprio amico.

Microsoft – Gli inizi

L’intervista è ottima per capire come Microsoft gestiva il fattore sicurezza dei propri prodotti. Che ci crediate o no, Microsoft era concentrata inizialmente più sul marketing che sulla sicurezza dei propri prodotti ed è grazie a persone come Maiffret se Microsoft è stata “spronata” al punto da realizzare dei discreti prodotti sotto il profilo della sicurezza, l’esempio più recente è Windows 7. Fu cosi’ che Gates diramò nel lontano 2002 un memo (oramai storico) dove affermava che era necessario un cambio di tendenza, focalizzarsi al massimo sulla sicurezza e dimenticare le feature come “highest priority”.

Apple

Spiacenti ma, nel corso dell’intervista Apple viene bocciata senza possibilità di appello. Sono anni che Apple si vanta di realizzare prodotti perfetti a cui non serve neppure un AntiVirus. Preparatevi per “una doccia fredda” poichè (sono le opinioni di Maiffret) ogni volta che viene realizzato un Hacking Contest, è questione di ore per trovare una nuova falla di sicurezza Apple. Se i prodotti Apple fossero perfetti al 100%, non si troverebbero sempre delle falle di sicurezza nel corso degli Hacking Contest. Marc Maiffret non risparmia critiche neppure agli utenti della Mela definendoli degli “ignoranti” nel settore della Sicurezza.

And the Apple community is pretty ignorant to the risks that are out there as it relates to Apple. The reason we don’t see more attacks out there compared to Microsoft is because their market share isn’t near what Microsoft’s is.

Il Presente

Marc Maiffret non risparmia critiche neppure ad Adobe e alla mancanza presso Adobe di un gruppo dedicato per il patching dei prodotti. E il futuro ? Vista la complessità dei vettori di attacco l’unica vera arma di difesa è educare le persone sui rischi. Non non si finisce mai di imparare..

Attenzione ! Abbiamo cambiato dominio !

Prosegui la lettura su Pausa Web !