Egyetlen szoftver sem védi a támadásokat, beleértve a macOS-ot sem. Az Apple számítógépeinek növekvő népszerűsége elsődleges célpontjává tette őket a rosszindulatú programok számára. A biztonsági cégek pedig egyre inkább kínálnak víruskeresőt Mac számítógépekhez, de valóban szükséged van rá?
Itt mindent meg kell tudnia, hogy megvédje Mac számítógépét a rosszindulatú programokkal szemben.
Hogyan védi a számítógépet a macOS
A Mac számos beépített biztonsági funkcióval rendelkezik a biztonság érdekében. A macOS (korábban Mac OS X) alapköve sziklaszilárd Unix Alapítvány. Ez ugyanaz az operációs rendszer, amelyre a BSD és a Linux épült, és a megbízható engedélyrendszernek köszönhetően elnyerte megbízhatóságának és biztonságának hírnevét.
A platform biztonságának megőrzése érdekében minden Mac saját technológiát alkalmaz. Meglepő lehet, ha megtudja, hogy a Mac már fut egy anti-malware szkennerrel a háttérben Xprotect .
Amikor megnyit egy fájlt a Mac gépén, az Xprotect beolvassa és ellenőrzi az ismert macOS rosszindulatú programok definícióit. Ha valami gyanúsat talál, figyelmeztetést lát, hogy a fájl károsítja a számítógépét. Amikor a Mac telepíti a rendszerfrissítéseket, frissíti a rosszindulatú programok definícióit is.
A Gatekeeper nevű másik technológia megpróbálja megakadályozni, hogy az ismeretlen alkalmazások kárt okozzanak. Alapértelmezés szerint a macOS blokkol minden olyan szoftvert, amelyet nem írtak alá Apple által kiadott fejlesztői tanúsítvánnyal, vagy letöltöttek a Mac App Store-ból.
Nem minden aláíratlan alkalmazás nem káros. Azok a fejlesztők, akik ingyenes, nyílt forráskódú alkalmazásokat hoznak létre, gyakran nem tudják igazolni az Apple Developer Programba való belépéshez és a tanúsítványok kiadásához szükséges 99 dollárt. A Gatekeeper megkerüléséhez lépjen a Rendszerbeállítások> Biztonság és adatvédelem pontra, majd kattintson az „Open Anyway” gombra, miután megpróbálta megnyitni az aláíratlan alkalmazást.
Annak megakadályozása érdekében, hogy az aláírt alkalmazások és a Mac App Store-on keresztül terjesztett alkalmazások károsítsák az operációs rendszert, az Apple homokozót használ. A homokozó biztosítja az alkalmazást mindennel, ami a céljának teljesítéséhez szükséges, és semmi mást. Amikor egy alkalmazást futtat egy homokozóban, korlátozza a lehetőségeit, és további engedélyeket biztosít a bemenet alapján.
Végül a rendszerintegritás-védelem (SIP) védi a rendszer legkiszolgáltatottabb részeit, beleértve az alaprendszer-könyvtárakat is. Az Apple korlátozza a szélhámos szoftverek által okozott esetleges károkat, mert megakadályozza az alkalmazások hozzáférését ezekhez a területekhez.
A SIP az előre telepített alkalmazásokat, például a Findert és a Safarit is védi a kódinjekcióktól, amelyek megváltoztathatják ezen alkalmazások működését. Ha újraindítja a Mac-et, és végrehajtja a Terminal parancsot, akkor megteheti tiltsa le a SIP-t; de a legtöbb embernek békén kell hagynia.
Egy harmadik fél antivírusának esete
Ezek a biztonsági funkciók mind segítenek megvédeni a Mac-et a támadásoktól, de egyetlen platform sem védtelen. Évente új példákat fedeznek fel a macOS kártevőkről. Ezek közül sok terv szerint átcsúszik az Apple védekezésén, vagy kihasználnak egy „nulla napos” biztonsági hibát, amelyet az Apple nem tudott foltozni.
2019 júniusában OSX / CrescentCore felfedezték, hogy Adobe Flash Player telepítő lemezképként pózol. A rosszindulatú program telepítette az Advanced Mac Cleaner, a LaunchAgent vagy a Safari kiterjesztés nevű alkalmazást, ellenőrizte a víruskereső szoftvereket, majd kihasználta a nem védett gépeket. Az OSX / CrescentCore fejlesztői tanúsítvánnyal volt aláírva, így napokig megfertőzte a gépeket, mire az Apple elkapta.
Intego ( @IntegoSecurity ) nemrégiben felfedezett egy új Mac-malware-t (adware-telepítő): https://t.co/lx2dCKDFVT 🍎🐛
Sejtve, hogy "OSX.CrescentCore" -nak hívták a beágyazott karakterláncok miatt, például: /Users/mehdira/Desktop/WaningCrescent/WaningCrescent/Utils/RtfUtils.swift 🤭
- Objective-See (@objective_see) 2019. július 2
Egy hónappal korábban a OSX / Linker kihasználta a Gatekeeper „nulla napos” hibáját. Mivel az Apple nem javította a biztonsági hibát, amikor először az év elején jelentették, az OSX / Linker elsiklott a Gatekeeper mellett.
A hardver egy másik gyengeségi pont a láncban. 2018 elején kiderült, hogy az elmúlt két évtizedben szinte minden eladott CPU-t súlyos biztonsági hibák érintettek. Ezek a hibák néven váltak ismertté Spectre and Meltdown - és igen, valószínűleg a Mac-edet érintette. A hibák lehetővé tehetik a támadók számára, hogy a rendszer védettnek tekintett részein hozzáférjenek az adatokhoz.
Az Apple végül javította a macOS-t, hogy védekezzen a Spectre és a Meltdown ellen. A kihasználások megkövetelik, hogy rosszindulatú szoftvereket töltsön le és futtasson, hogy azok kárt okozhassanak, és nincs bizonyíték arra, hogy a Mac tulajdonosait közvetlenül érintették volna. A Meltdown és a Spectre rávilágít arra a tényre, hogy az Apple vezérlésén kívül eső hardverek is komoly biztonsági kihasználásokat eredményezhetnek.
2016-ban OSX / Keydnap megfertőzte a népszerű BitTorrent kliensátvitelt. Megpróbálta ellopni a bejelentkezési adatokat a rendszer kulcstartójából, és létrehozott egy hátsó ajtót a rendszerhez való későbbi hozzáféréshez. Öt hónap alatt ez volt a második esemény, amely az Átvitelt érintette. Megint azért, mert a fertőzött verziót törvényes tanúsítvánnyal írták alá, a Kapuőr nem kapta el.
Míg a Mac App Store reméli, hogy gátlástalan alkalmazásokat fog el, 2017-ben több rosszindulatú is átment az Apple felülvizsgálati folyamatán. Alkalmazások, mint Adware orvos , Az Open Any Files és a Dr. Cleaner legitim anti-malware szoftvereket jelentett be. Információt - ideértve a böngészési előzményeket és a jelenleg futó folyamatokat - azonban a kínai szerverekre küldték.
Mivel a Gatekeeper hallgatólagosan bízik a Mac App Store-ban, a szoftvert további ellenőrzés nélkül telepítették. Egy ilyen alkalmazás rendszerszinten nem okozhat túl sok kárt az Apple homokozó szabályainak köszönhetően, de az ellopott információk továbbra is jelentős biztonsági megsértést jelentenek.
2018 augusztusában LoudMiner a VST (Virtual Studio Technology) bővítmények és az Ableton Live 10 kalóz másolataiból fedezték fel. A LoudMiner virtualizációs szoftvert telepít, amely Linux virtuális gépet futtat, és a rendszer erőforrásait használja a kriptopénz bányászatához. A kihasználás mind a Mac, mind a Windows számítógépeket érintette.
Ez csak néhány példa a közelmúltbeli macOS biztonsági problémákra. Harmadik féltől származó víruskereső szoftverek nem fogják el mindet, és nem is eredményeznek közvetlenül felhasználható kiaknázást (nevezetesen a Meltdown és a Spectre).
Hogyan csökkentheti a fertőzés kockázatát
Az egyetlen legjobb dolog, amit tehet, hogy megvédje Mac számítógépét a biztonsági résekkel szemben: folyamatosan frissítse . Az Apple a biztonsági résekre kis biztonsági javításokkal és nagyobb operációs rendszer-frissítésekkel reagál. Menjen a Rendszerbeállítások> Szoftverfrissítés lehetőségre a frissítések kereséséhez. A legjobb, ha a Mac-et úgy állítja be, hogy automatikusan telepítse a frissítéseket.
Ha ismeretlen forrásból telepít szoftvert, az fertőzéshez is vezethet. A legjobb eredmény elérése érdekében csak olyan szoftvert használjon, amely vagy a Mac App Store-ból származik, vagy törvényes fejlesztői tanúsítvánnyal van aláírva.
Amint fentebb említettük, még ha ezt is megteszi, a rendszere nem védett, de jó védelmet nyújt. Ha aláíratlan alkalmazást kell telepítenie, feltétlenül töltse le megbízható forrásból. Néhány Mac-alkalmazástelepítő tartalmazza ócska szoftver , akárcsak a Windows rendszeren.
Ha kalóz szoftvert tölt le, az fertőzéshez vezethet. Ez nagy kockázattal jár, mert amikor illegitim forrásokból tölti le a szoftvert, akkor a feltöltő kegyelmében él. Többet tehet ki magának, mint amennyit megalkudott.
Az Adobe Flash a rosszindulatú programok és a böngészőalapú kihasználások másik forrása. Ha nem sokat használja, távolítsa el a rendszeréből. A legtöbb webhely már átállt a Flash-ről, és 2020 végén végleg megszűnik. Ha mégis használnia kell, telepítse Google Chrome és engedélyezze a Flash sandboxos változatát .
A nyilvános, nem védett vezeték nélküli hálózatok biztonsági és adatvédelmi kockázatokat is jelentenek. Közép-ember támadások nyilvános hotspotok felett történnek, és lehetővé tehetik, hogy valaki kémkedjen az Ön forgalmában. Ha nem biztonságos nyilvános hálózatot kell használnia, akkor ezt a VPN .
Végül a további védelem érdekében telepíthet vírusirtót vagy kártevőirtó szoftvert a rendszer felügyeletére.
Melyik Mac biztonsági szoftvert kell telepítenie?
Tisztázzuk: víruskereső szoftver a Mac-hez nem az alapvető . Ha betartja a fentiekben ismertetett „józan ész” alapvető gyakorlatokat, akkor a fertőzés esélye továbbra is alacsony. Még víruskereső esetén is rendszere egy új, nem dokumentált fertőzés áldozatává válhat. Ha egy Mac számítógép sérül, akkor mindegyik sérül, függetlenül attól, hogy antivírust futtat-e.
Ennek ellenére, ha kényelmesebbnek érzi magát, ha víruskeresője van a Mac számítógépén, ez rendben van, és néhányat ajánlunk.
Alapvető rosszindulatú program-eltávolító eszközért próbálja ki Malwarebytes . Szeretjük mind a ablakok és Mac verziók. Az ingyenes verzióval átkutathatja Mac számítógépét rosszindulatú programok ellen, és eltávolíthat bármit, amit talál. Ha valós idejű védelmet szeretne (és még egyszer, akkor valószínűleg nincs rá szükség), javasoljuk Malwarebytes Premium (Évi 39,99 USD).
Még nem végeztük el saját tesztjeinket a „legjobb” Mac víruskereső csomag megtalálásához. De a következő eszközök a legmagasabb pontszámot kapták Az AV-Test macOS 2019 júniusi összesítése:
Egy másik hasznos eszköz, amely felismeri a rosszindulatú programokat: Kopp kopp tól től Objektív-Lásd . A KnockKnock nem kifejezetten a rosszindulatú programokat célozza meg, hanem a tartósan telepített szoftvereket. Mivel a rosszindulatú programok gyakran agresszív taktikát alkalmaznak a számítógépen való telepítéshez, a KnockKnock megtalálja és elemzi ezeket a folyamatokat.
A KnockKnock teljesen ingyenesen letölthető és használható. Azonban nem távolítja el az eszközöket, és néhány ismert biztonságos folyamatot megjelölhet. Összehasonlítja a folyamatokat a VirusTotal segítségével, és minden ismert kártevőt piros színnel emel.
A biztonságtudatos Mac felhasználóknak is meg kell nézniük Kis Snitch . Ez lényegében egy tűzfal, amely minden alkalommal felszólítja Önt, amikor egy alkalmazás megpróbál csatlakozni az internethez. Ezután jóváhagyhatja vagy elutasíthatja ezeket a kéréseket annak korlátozása érdekében, hogy mely alkalmazások küldhetnek és fogadhatnak adatokat, és az alkalmazás megjegyzi. A Little Snitch ingyenes próbaverzióként érhető el, a teljes verzió pedig 45 dollár.
Soha ne feltételezzük, hogy a Mac biztonságos
Még akkor sem szabad feltételeznie, hogy a Mac biztonságban van, ha az összes rendelkezésre álló biztonsági eszközt futtatja. Egyetlen operációs rendszer vagy hardver sem mentes a támadásoktól. A biztonsági rések egyik napról a másikra megjelennek figyelmeztetés nélkül.
A Mac védelme érdekében a legjobb, ha naprakészen tartja, és csak jóváhagyott fejlesztők és a Mac App Store által aláírt szoftvereket telepít.
És - arra az esetre, ha kíváncsi lennél - a darab szerzőjének nincs víruskereső a Mac-jén.
