dove le ho lette……. mmmh.. dove le ho lette?

“E’ davvero molto facile manipolare Safari su Mac. Su Windows ci sono ostacoli appositi per mitigare rischi di exploit, che Mac Os X non ha. [...] Con il mio exploit per Safari inserendo il codice in un processo, posso sapere esattamente dove lo ritroverò. Non c’è randomizzazione dei dati. Una volta trovato il codice, non avrò nessun problema ad eseguirlo. Su Windows il codice potrebbe apparire, ma non saprei dove. Anche se riuscissi a trovare il codice, non potrei eseguirlo. Queste sono due barriere che i Mac non hanno. [...] Non c’è quasi alcun tipo di ostacolo da raggirare per assumere il controllo di Mac Os X.”

e su ogni sito che tratti l’argomento, per me se l’italiano non è un opinione, qui dice che microsoft renda la vita + ostica agli hacker, il resto sono solo naturali considerazioni.. gli hacker si buttano su windows perkè è il + usato e dove quindi possono fare + danni (non al S.O. ma a numero di persone)

il fatto che abbia bucato safari non vuol dire nulla, lo stesso exploit su windows con safari non va, quindi è in difetto mac os x.

It’s more about the operating system than the (target) program. Firefox on Mac is pretty easy too. The underlying OS doesn’t have anti-exploit stuff built into it.”

Se vuoi te lo traduco.

L’unico modo per accedere a qualcosa in Mac OS X da remoto è attraverso Safari (Mac OS X è ancora inviolato), e solo ed esclusivamente quando è attivo l’account amministratore (che per inciso è attivo in quasi tutti i Mac – raramente l’utente Mac usa il computer come utente non-amministratore, perchè comporta la seccatura d’impostare una multi-utenza): già loggandosi come utente non-amministratore, tale hack è impossibile.

Inoltre, i processi attivati da remoto hanno comunque bisogno di ottenere la password dall’utente per effettuare modifiche ai contenuti delle cartelle protette (Sistema, Libreria, eccetera), per cui le attività possibili di un tale codice sono piuttosto limitate. Poi, quello che l’hacker non dice è che gli è impossibile scrivere un file sul disco fisso da remoto: potrebbe solo operare solo sui processi attivi in RAM, ovvero se spegni il Mac, o solo se chiudi Safari, l’hacker perde il controllo e deve nuovamente attendere che il Mac e Safari siano attivi per ripetere l’intero processo.

Quindi rassegnatevi: Mac OS X è ancora il sistema più sicuro, e purtroppo Windows rimane quel colabrodo che è sempre stato…