Segurança do macOS

[Rodolfoc2]

Prezados;

Como um novo usuário do macOS, tenho alguns dúvidas relacionadas à segurança desse sistema operacional. Embora seja possível que esse tema já tenha sido discutido anteriormente, gostaria de entender melhor o nível de segurança associado ao macOS. Muitas pessoas afiram que o macOS é um dos sistemas operacionais mais seguros atualmente. No entanto, gostaria de saber mais sobre os nível de segurança que ele oferece e se as configurações de retransmissão privada disponíveis no Mac contribuíram para aumentar a privacidade e a segurança.

Em algum momento, li que até mesmo os agentes públicos enfrentam desafios para quebrar a criptografia do sistemas operacionais da Apple. Gostaria de saber se isso é verdade ou se é apenas um mito.

[BetoGaleazzo]

Existem diversos motivos, os principais são:

Hardware e software são desenvolvidos pela mesma empresa. Apesar de usar chips fabricados por outras empresas, o desenvolvimento do conjunto de hardware é feito pela Apple, e o software também desenvolvido para este hardware específico, o que dificulta a exploração de vulnerabilidades baseadas em hardware.

O kernel do sistema operacional é também todo customizado e de código proprietário, diferentemente de sistemas de código aberto e também do Windows que apesar de ser código proprietário, é um sistema amplamente estudado e atacado, principalmente por ser o líder de mercado.

A Apple implementa soluções de hardware e firmware voltadas à segurança em toda a sua linha de dispositivos, como o chip T2 Security, Secure Enclave etc, o que torna ataques puramente baseados em exploits de software inúteis.

A Apple desenvolveu um algoritmo de criptografia de disco bem eficiente chamado FileVault. Não é inquebrável, mas em comparação com outras soluções do mercado é muito eficiente, além de performático.

É um assunto interessante pra se pesquisar, porque a Apple realmente investe pesado nesse quesito. Não é infalível, mas é um consenso geral o macOS ser tido como um sistema operacional bem robusto em termos de segurança.

[Amigos]

Amigo, essa é uma pergunta cuja resposta simples, infelizmente não existe!

Primeiro, pois o conceito de "segurança" é relativo. Veja, um promotor de justiça prestes a desencobrir uma grande facção criminosa provavelmente não tem os mesmos requisitos de segurança que uma senhora idosa que utiliza o computador para ver videos no YouTube. Segundo, pois ainda que determinemos esses requisitos, apontar a segurança relativa dependerá muito do critério de análise. Se o critério for número absolutos de vulnerabilidades remotas exploradas antes de serem descobertas, poderíamos dizer que o OpenBSD é o sistema mais seguro do mundo. Se o critério for a velocidade de correção das vulnerabilidades, distribuições GNU/Linux provavelmente estariam no topo da lista. Por outro lado, se o critério amortizar a quantidade de falhas pelo número de usuários, o Windows provavelmente seria considerado bastante seguro.

Para resumir, se a pergunta for sobre o macOS ser um sistema seguro para um usuário comum, que não faz downloads por meios não oficiais e não acessa sites desconhecidos, a resposta provavelmente será: sim, assim como o Windows e distribuições GNU/Linux. Se a pergunta for relativa a um uso ou caso particular, então há de se analisar quais os requisitos de segurança desse caso, como no exemplo do promotor. Agora, se a pergunta for sobre o macOS ser mais ou menos seguro comparativamente com algum outro sistema, então a resposta será um enfático "depende". 

22 horas atrás, BetoGaleazzo disse:

O kernel do sistema operacional é também todo customizado e de código proprietário, diferentemente de sistemas de código aberto e também do Windows que apesar de ser código proprietário, é um sistema amplamente estudado e atacado, principalmente por ser o líder de mercado.

Amigo, o kernel do macOS, o XNU, é código aberto, embora através da distorcida visão de realidade da Apple sobre o conceito. Ele está disponível no GitHub e no portal de projetos open source da maça.

[BetoGaleazzo]

1 hora atrás, Amigos disse:

Amigo, essa é uma pergunta cuja resposta simples, infelizmente não existe!

Primeiro, pois o conceito de "segurança" é relativo. Veja, um promotor de justiça prestes a desencobrir uma grande facção criminosa provavelmente não tem os mesmos requisitos de segurança que uma senhora idosa que utiliza o computador para ver videos no YouTube. Segundo, pois ainda que determinemos esses requisitos, apontar a segurança relativa dependerá muito do critério de análise. Se o critério for número absolutos de vulnerabilidades remotas exploradas antes de serem descobertas, poderíamos dizer que o OpenBSD é o sistema mais seguro do mundo. Se o critério for a velocidade de correção das vulnerabilidades, distribuições GNU/Linux provavelmente estariam no topo da lista. Por outro lado, se o critério amortizar a quantidade de falhas pelo número de usuários, o Windows provavelmente seria considerado bastante seguro.

Para resumir, se a pergunta for sobre o macOS ser um sistema seguro para um usuário comum, que não faz downloads por meios não oficiais e não acessa sites desconhecidos, a resposta provavelmente será: sim, assim como o Windows e distribuições GNU/Linux. Se a pergunta for relativa a um uso ou caso particular, então há de se analisar quais os requisitos de segurança desse caso, como no exemplo do promotor. Agora, se a pergunta for sobre o macOS ser mais ou menos seguro comparativamente com algum outro sistema, então a resposta será um enfático "depende". 

Amigo, o kernel do macOS, o XNU, é código aberto, embora através da distorcida visão de realidade da Apple sobre o conceito. Ele está disponível no GitHub e no portal de projetos open source da maça.

Você está certo. O Darwin, que é o core do sistema operacional deles, é open source, porém os principais componentes do macOS são fechados, como o Aqua, WebKit, FileVault, GateKeeper, HandOff, AirDrop, Continuity, protocolos usados no FaceTime, iMessage etc. Até mesmo desenvolver aplicações pra macOS usando SDKs da Apple é bem mais inflexível do que desenvolver aplicações para o Windows com a plataforma .NET da Microsoft.