Cuando compré mi Macintosh, Apple dijo en su sitio web que OSX era “seguro por diseño” y “no tiene virus”. Obviamente, eso no es cierto. ¿Por qué me mintieron?

Bueno, un par de cosas. En primer lugar, creo que Apple ha hecho un gran daño al mundo con este tipo de publicidad: mis amigos fanáticos de Mac harán clic en casi cualquier cosa porque “mi Mac no puede contraer virus”. Básicamente es como decir que tienes relaciones sexuales indiscriminadamente con personas que tienen ETS porque “los condones previenen eso”. Sí, reduce su riesgo pero no lo elimina.

Dicho esto, durante muchos años simplemente no valió la pena infectar Macs porque no había suficientes usuarios de Mac para que valiera la pena. Lleva tiempo hacer que los virus sean compatibles con diferentes sistemas operativos, por lo tanto, a menos que el rendimiento sea significativamente mayor que el costo de gastar tiempo para escribir el virus, los delincuentes solo se centrarán en las personas que ejecutan IE6 en Windows XP.

Además, y creo que este es un punto importante, las computadoras en el artículo que mencionó anteriormente no se vieron comprometidas a través de una vulnerabilidad de OS X. Se vieron comprometidos por una vulnerabilidad de Java. La belleza de Java es que permite que el mismo código se ejecute en diferentes sistemas operativos (OS X está basado en Unix, Windows está basado en DOS, por lo que Apple tiene toda la razón al decir que las Mac no pueden contraer virus de PC). Java es que está plagado de vulnerabilidades de seguridad. Lo mismo con Adobe Acrobat Reader. Diría que al menos uno de estos dos programas está instalado en el 99% de las máquinas de consumo, por lo que son un excelente vector de ataque.

En Windows 7, Microsoft se puso al día con muchas de las prácticas de seguridad que se habían implementado en OS X durante un tiempo, como deshabilitar la cuenta de administrador local de forma predeterminada y el Control de cuentas de usuario. Combine eso con el enorme crecimiento en la participación de mercado de Mac, y las diferencias de seguridad entre una Mac y una PC ya no son tan polares como solían ser.

Finalmente, nada en el texto que citó de http://Archive.org es una mentira. ¿Una hipérbole desafortunada de la que ahora tiene que retroceder su equipo de marketing? Absolutamente. ¿Deberían haber visto venir el cambiante panorama de seguridad? Absolutamente. ¿Hay mucho que puedan hacer si las personas continúan insistiendo en instalar programas vulnerables? En realidad no, aparte de decirle a Oracle que actúe juntos.