Jovem de 18 anos descobriu mais duas falhas graves no OS X

As vulnerabilidades dos outros aligeiram as da Apple?
De facto se não fosses tu ninguém sabia que os outros também tem vulnerabilidades, nem costuma haver aqui artigos sobre isso 😀

Essas listas têm que ser lidas com bastante cuidado:

– Se software de terceiros, seja o Flash da Adobe, pode ser instalado num SO (Windows, OS X, …), mesmo que não venha instalado de origem no SO – se tiver uma vulnerabilidade conta também como vulnerabilidade do SO. O Windows e o OS X estão cheios, nessas listas, de vulnerabilidades em produtos da Adobe, sobretudo o Flash;
– Muitas vezes as vulnerabilidades só são reportadas quando só são corrigidas;
– Há quem reporte todas as vulnerabilidades, ao menos as que são corrigidas, como é o caso da Microsoft e da Apple. Outros nem por isso, como é o caso da Google relativamente ao Android;
– Essas listas não fazem distinção quanto à gravidade da vulnerabilidade
– Não distinguem entre vulnerabilidades corrigidas e não corrigidas e, nas corrigidas, há quanto tempo a vulnerabilidade existia e o tempo decorrido entre a sua deteção e correção.

Não vale a pena ficar muito impressionado com essas listas. Com frequência há quem lá vá e conte todas as vulnerabilidades e depois diz – o OSX é o mais inseguro no período porque tem mais vulnerabilidades reportadas (a maior parte no Flash da Adobe, que não vem de origem no OS X).

Conversa da treta. trocando por miúdos:
– iPhones são para ricos – há smartphones Android na mesma gama de preços. Não vendem tanto mas vendem bastante
– Os Mac são caros – há PCs mais caros que grande parte dos Mac
– Só os utilizadores Mac é que podem ter enormes prejuízos financeiros em caso de ataque. Nem vale a pena comentar – a não ser para dizer que que não estão sujeitos a ataques por vírus.
– “A Apple devia ter uma postura mais franca e transparente com os seus clientes no que tange a segurança” – tem tangido de forma pior do que a Microsoft e a Google?

P.S. Não é por um smartphone custar €100 que não deve oferecer a máxima segurança ao utilizador. Se não conseguem garantir a segurança não os ponham à venda. No Android a Google-fabricantes-operadores devia ser considerado crime não garantirem que as actualizações de segurança chegam aos utilizadores.