Apple. Феномен веры - Юрий Васильев

Если попытаться дать образное описание системы под Windows с антивирусом и системы под Mac OS без такового (исключительно в иллюстративных целях и не претендуя на свободу от погрешностей подобного описания), то картина была бы примерно следующей:

Apple. Некоторая организация обнесена забором. Считается, что дыр (уязвимостей) в нем очень мало. Иногда приходит ремонтная бригада и заделывает несколько дыр, о которых стало известно руководству (обновление системы). Каждый раз обнаруживаются новые дыры. Те, кто находится на территории организации, не имеют права беседовать другом с другом на темы, не связанные с целью визита (распределение прав программ), и потому посетитель с дурными намерениями не может убедить другого посетителя также стать зловредным посетителем (практически нет вирусов). Руководитель организации (пользователь) сам решает, кого пропустить вовнутрь (не считая тех, кто пролез через дыру в заборе) через главный вход (установка программ). При этом руководитель организации не может быть уверен в том, что посетитель собирается делать только лишь то, что обещал на территории организации (он не знает, есть ли в программе троян).

Windows. Некоторая организация обнесена забором. Считается, что дыр (уязвимостей) в нем несколько больше, чем в первом случае. Периодически также приходит ремонтная бригада и заделывает несколько дыр, о которых стало известно руководству (обновление системы). Руководитель организации (пользователь) сам решает, кого пропустить вовнутрь (не считая тех, кто пролез через дыру в заборе) через главный вход (установка программ). Вся территория организации находится под видеонаблюдением службы безопасности (антивирус). Она видит практически всех влезающих через дыры и блокирует их доступ на территорию. Также она следит за всеми посетителями, вошедшими через главный вход (устанавливаемые программы). Некоторых она останавливает прямо на входе на основании имеющихся у нее фото злоумышленников (известные вредоносные программы, данные о которых есть в базе антивируса, обновляемой ежедневно). Деятельность тех, кто был пропущен на территорию, постоянно подвергается анализу и сравнивается с типичным поведением злоумышленников (эвристический анализ), информация о подозрительной активности сообщается пользователю. Явная вредоносная деятельность блокируется.

Очевидно, что второй компьютер защищен лучше. Представление о том, что для Apple не нужны антивирусы, было довольно долго распространено среди пользователей компьютеров Apple и породило новый термин: «faith based security» («концепция безопасности, основанная на вере»). Недавний случай заражения сотен тысяч компьютеров Apple трояном flashback привел к тому, что очень многие пользователи Apple все же установили антивирусы. Apple на своем сайте сменила утверждение о том, что компьютеры Макинтош «полностью неуязвимы для вирусов» (“completely immune to viruses”) на «созданы быть безопасными» (“it’s built to be safe”).

Еще одним доказательством, что продукция Apple не столь безупречна с точки зрения безопасности, как хотелось бы верить пользователям, является всегда присутствующая возможность сделать джайлбрейк (т. е. путем взлома устранить защиту на установку программ не из фирменного магазина) устройству на iOS. Это всегда делается через уязвимость в системе. Каждое новое обновление iOS закрывает «дыры» в безопасности системы, позволявшие сделать джайлбрейк, и каждый раз хакеры находят новые. Что касается смартфонов, то здесь у Apple самая худшая картина по числу уязвимостей: исследование SourceFire[34] показало, что у iPhone больше проблем с уязвимостями, чем у Андроид, BlackBerry и Windows Phone вместе взятых. По данным исследования, у iPhone за время наблюдения было обнаружено 210 уязвимостей, что составляет 81 % всех уязвимостей для четырех изученных мобильных платформ. У Андроид 24 уязвимости, у Windows (здесь подразумеваются все мобильные Windows) – 14, 11 у BlackBerry.

Стив Джобс утверждал: «Наша цель – делать лучшие в мире персональные компьютеры и создавать продукты, продавая которые, мы могли бы гордиться и которые мы могли бы рекомендовать членам своей семьи и друзьям»[35].

Разумеется, было бы некорректно утверждать, что это полностью не так. Естественно ожидать, что сотрудники Apple пользуются компьютерами и гаджетами собственного производства. Скорее можно говорить о том, что утверждение «как для себя» верно лишь отчасти.

Давайте представим себе, что мы создаем электронику для себя и можем наделить ее любым набором возможностей (из доступных с технической точки зрения на настоящий момент). Стали бы мы неизвестно зачем отказываться от дисковода Blue-ray в ноутбуке? Нет. Стали бы мы делать такое мобильное устройство, как планшет без камеры (притом, что уже делали мобильный телефон с таковой)? Нет. Отказались ли бы мы от сканера отпечатков пальцев или кардридера в ноутбуке? Едва ли. Предпочли бы мы иметь компактный, семидюймовый планшет с дисплеем «ретина» или с дисплеем с низким числом точек на дюйм? Ответ понятен.

Очевидно, что здесь присутствует некая иная логика. Какая именно? Попробуем понять это, пересмотрев репортаж об обсуждении выпуска будущего компьютера в созданной Стивом Джобсом компании NeXT[36]: «К концу первого дня команда определила критически важным, чтобы цена компьютера оставалась доступной для студентов и профессоров». На белой доске маркером написаны приоритеты, первым из них значится цена будущего компьютера: «3000 долларов». Итак, мы можем сделать предположение: модели Apple создаются с ориентировкой на будущую цену. Нечто подобное открыто провозглашает IKEA: «В ИКЕА мы сначала создаем ценник, а затем работаем над тем, чтобы адаптировать товар к его цене»[37].

Дисководы Blue-ray ставились на топовые модели ноутбуков Sony и Toshiba, но никогда не ставились на ноутбуки Apple. Привод Blue-ray, став технически доступным для ноутбуков, стоил довольно дорого. Компьютеры Apple стоят дороже аналогичных PC, и добавленный в конфигурацию привод Blue Ray привел бы к преодолению психологической ценовой границы.

То же самое можно сказать и о видеокартах. В настоящее время вычислительная мощность видеокарты часто может превышать вычислительную мощность основного процессора. Например, известно, что хакеры иногда создают компьютеры для подбора паролей, используя установленный на них массив из нескольких видеокарт. Чтобы играть в новейшие компьютерные игры на самых высоких настройках с достаточной частотой обновления экрана, нужна видеокарта стоимостью примерно от 600 до 800 долларов. Такие видеокарты не встречаются в компьютерах Apple, исключая лишь весьма дорогие профессиональные десктопы MacPro. Современные компьютеры iMac комплектуются видеокартами для ноутбуков (естественно, сильно проигрывающие новейшим полноразмерным игровым картам). Ноутбук MacBook Pro 13’’ (равно как и вся серия MacBook Air) вообще не имеет отдельной видеокарты и работает на встроенной графической системе процессора, что является самым бюджетным вариантом.