iCloud的推出預(yù)示新一代網(wǎng)絡(luò)攻擊的到來
蘋果公司發(fā)布針對開發(fā)者的iCloud，標(biāo)志著基于“云”的操作系統(tǒng)市場大戰(zhàn)終于爆發(fā)。目前，真正的焦點(diǎn)當(dāng)然集中在IOS5上。
蘋果的這款最新操作系統(tǒng)將全面利用云技術(shù)。這表明蘋果公司在新的操作系統(tǒng)方面，采取了和Google以及微軟完全相同的策略。其設(shè)計(jì)和開發(fā)的最新操作系統(tǒng)，與云技術(shù)完全進(jìn)行了整合。
史蒂夫•喬布斯曾發(fā)表聲明，表示蘋果將創(chuàng)建一種不依賴本地文件系統(tǒng)存儲(chǔ)的操作系統(tǒng)，進(jìn)一步肯定了上述判斷。那么，基于云技術(shù)的操作系統(tǒng)是否真的可以擺脫目前嚴(yán)峻的網(wǎng)絡(luò)安全問題呢？
卡巴斯基實(shí)驗(yàn)室首席全球研發(fā)和分析團(tuán)隊(duì)總監(jiān)Costin G.Raiu認(rèn)為，“蘋果采取了同Google完全不同的做法。Google試圖利用ChromeOS吸引用戶使用其云存儲(chǔ)。而蘋果的iCloud則是以一項(xiàng)附加功能，用戶可以單獨(dú)購買。
但事實(shí)上，從安全角度看，ChromeOS所面臨的風(fēng)險(xiǎn)，iCloud同樣存在。因?yàn)橛脩羲械臄?shù)據(jù)都儲(chǔ)存在云端，一旦他人獲取到用戶的密碼，就可以訪問所有數(shù)據(jù)。所以，如果沒有雙重認(rèn)證技術(shù)，現(xiàn)在提供這一服務(wù)有些草率。”
即使通過多重認(rèn)證手段提高安全性，我們?nèi)匀灰媾R一個(gè)問題，即所有的數(shù)據(jù)都儲(chǔ)存在一個(gè)地方——云端。正如索尼公司最近的遭遇，使得我們意識(shí)到云端也不并非固若金湯。
事實(shí)上恰恰相反，本質(zhì)上來看，云端更容易成為網(wǎng)絡(luò)罪犯攻擊的目標(biāo)，而且必然將吸引越來越多的人關(guān)注。
假設(shè)云端和客戶端設(shè)備的安全性都達(dá)到99.99%，但還有一個(gè)安全隱患，即進(jìn)行數(shù)據(jù)傳輸和用戶驗(yàn)證的網(wǎng)絡(luò)通信層面。從這一點(diǎn)來看，我們可能會(huì)面臨一種新型的針對網(wǎng)絡(luò)層面的攻擊。
這種攻擊可以攔截、假冒、拒絕或扭曲用戶信息。所以，針對網(wǎng)絡(luò)層面的惡意攻擊很可能會(huì)變得更為先進(jìn)和復(fù)雜。
卡巴斯基實(shí)驗(yàn)室認(rèn)為，網(wǎng)絡(luò)犯罪手段也會(huì)隨著新型IT技術(shù)的出現(xiàn)而不斷演化。從最早出現(xiàn)的通過軟盤傳播的病毒，到基于電子郵件傳播的蠕蟲，再到利用漏洞和網(wǎng)頁進(jìn)行感染的惡意程序，新興的網(wǎng)絡(luò)犯罪手段也伴隨著技術(shù)革新逐步發(fā)展。
所以，最新的基于云技術(shù)的操作系統(tǒng)將同樣面臨安全挑戰(zhàn)。我們需要及時(shí)了解和分析最新的網(wǎng)絡(luò)安全形勢，積極開發(fā)最新的反網(wǎng)絡(luò)犯罪技術(shù)，才能夠更為有效地抑制新型網(wǎng)絡(luò)犯罪對用戶造成危害。
iCloud的推出預(yù)示新一代網(wǎng)絡(luò)攻擊的到來，希望感興趣的人繼續(xù)分總這方面的知識(shí)，我們也會(huì)和大家一起關(guān)注的。
【編輯推薦】
