Apple ya no dice que sus equipos sean “libres de virus”

 un caso podría ser con ‘silverlight’. como es costumbre de m$, cuando algo es exitoso ellos tratarán de copiarlo y sabotear el que ya existe, y hace algunos años fue con flash. ellos sacaron una copia de flash llamada ‘silverlight’, que era una extensión de .net (la copia de java hecha por m$ que sólo corre en windows, con una extensión que trata de copiar lo que java hizo hace tiempo con sus applets), que en realidad no pegó mucho y lo único que se hizo fue la página de los juegos olímpicos pasados, que ellos pagaron para que la hicieran en silverlight para que al menos tuvieran algo qué mostrar. el cuento es que como esto supuestamente iba a reemplazar a flash, no sólo iba a correr en windows, sino en lo que hubiera en ese momento, incluyendo a iphone y mac. en el caso de windows, el silverlight se metía por el windows update, y luego ud abría mozilla o chrome y le salía un letrero que decía, vea, apareció esto, y esto es un ejecutable que descarga contenidos y ni preguntó si podía instalarse ni ud dio la autorización y el se metió por debajo cambiando la configuración que ya tenía, desea desactivarlo? (obviamente en explorer eso no aparecía), el cuento es que se instalaba igualq ue un troyano, sin preguntar y si no fuera en mozuilla o chrome, sin que el usuario se enterara, y para las demá splataformas igual, buscaba la manera de meterse así fuera a la fuerza o como fuera. a la larga el silverlight ya se acabó (todavía existe el nombre ‘silverlight’, pero como otra cosa), igual que zune, kin y otras cosas por ese camino o que van en curso que salieron con bastante fanfarria pero fueron retirados del mercado al poco tiempo, pero el cuento es que dejó instalado una cosa que tenía huecos de seguridad conocidos. si ud es tan de malas (o tan descuidado) que todavía tiene eso instalado y activo, puede estar expuesto a ataques ‘drive by’, o que sçólo por visitar una página infectada o maliciosa, se le pegue algo. de todas maneras, en este momento, los ataques ya casi no son por virus, son por ejemplo engañando al usuario, o que el usuario, por las ganas de ver porno (o íconos gratis, o salvapantallas gratis, etc) le diga ‘acepto’ (y piense que eso le pasa a otros y esta vez el programa de porno no va a traer nada), o porque si no manda la clave (delo que sea) le cierran la cuenta y lo mandan al fbi.. o son ataques específicos, a una vulnerabilidad de un programa específico, como ‘si el cliente de correo es x en x versión’.. o por cuestiones de configuración. por ejemplo, muchos programas, incluso muchos que ud ni sabe que tiene instalados o para qué sirven, prestan servicios a otros programas, pero si están mal configurados (así ud no lo sepa, o ni sepa que eso existe) es un hueco de seguridad. por ejemplo, si ud tiene mac, tiene un programa llamado ‘bonjour’ (o si instala itunes en el pc), y eso le dice a otros programas ud qué tiene instalado y qué servicios prestan esos programas (a quien le pregunte por la red). lo de código genérico pues no es tan cierto, eso depende de a qué plataforma va, ya que entre otras, digamosd algo como java, igual es un programa que corre sobre el sistema, y no puede hacer nada que el sistema no lo deje (a menos que fuera de la misma marca del sistema y se crea privilegiado, y por ser de lamisma marca que hace le sistema operativo, pueda hacer cosas que otros programas no pueden ‘por seguridad’). por ejemplo el ‘office’, no sé si recuerda que hace varios años, casi todos los virus y las cosas malas se pegaban por documents de office (las macros y los ‘activex’, que eran programas ejecutables que tenían todos los privilegios de seguridad y podían hacer lo que quisieran), el office para mac también puede correr macros y esas cosas, pero seguramente no puede abrir los activex que veníanc omo ejecutables para windows, aunque se podrían hacer ataques específicos usando el office para mac, dirigidos específicamente para mac, pero el office no podríapasar por encvima delo que els istema operativo lo deje hacer