В света на технологиите има старо вярване, че Mac компютрите не получават злонамерен софтуер. Е, ние знаем, че това не е вярно - фирмата за сигурност Malwarebytes е разкрита няколко нови заплахи специално насочен към Mac само през 2020 г. и забележителни случаи на зловреден софтуер за Mac са били разкрити в миналото. Но вярно ли е, че компютрите Mac са по-малко уязвими от компютрите с Windows?
Съдържание
- Уязвимости в системите на Apple
- Къде е слабото звено?
- Многостранен подход
Mac имат много вградени функции, които могат да бъдат мощни инструменти в борбата срещу зловреден софтуер. Но дали са достатъчни? Тези функции идват с всеки Mac по подразбиране, така че наистина ли е необходимо да инсталирате антивирусен софтуер на трети страни на вашия компютър? Попитахме експертите.
Препоръчани видеоклипове
Уязвимости в системите на Apple
Убеждението, че Mac компютрите са доста устойчиви на злонамерен софтуер, не е просто празен фенски дух. Компютрите с Windows представляват приблизително 90% от пазара, което ги прави много по-привлекателна цел за създателите на зловреден софтуер.
Свързани
- iMac 27-инча: Всичко, което знаем за по-големия и по-мощен iMac на Apple
- Надявате се на OLED MacBook Pro? Имаме лоши новини
- Това коварно приложение за измама доказва, че Mac не са бронирани
И Mac наистина имат някои звездни вградени инструменти, които ви защитават веднага. Например, когато изтеглите приложение от интернет, вашият Mac го проверява спрямо списък с известни приложения за злонамерен софтуер с помощта на XProtect. Работи невидимо във фонов режим, което означава, че няма нужда от поддръжка или активиране и не забавя вашия Mac. Междувременно Gatekeeper ще предотврати отварянето на приложението без ваше разрешение, ако не е било цифрово подписано като безопасно от Apple. И сега Apple дори започна приложения за нотариална заверка за да могат да докажат, че заслужават доверие.
Освен това всички приложения са в пясъчник, което означава, че могат да правят само това, което са предназначени, без да имат достъп до критична системна инфраструктура и настройки.
Но има пропуски в бронята, която защитава системите на потребителите на Mac. Слоят за сигурност на MacOS разчита на това, че Apple добавя карантинни тагове към подозрителен или откровено злонамерен софтуер, което от своя страна води до предупредителния диалог, който виждате, когато се опитате да ги отворите.
Томас Рийд, директор Mac & Mobile в охранителна фирма Malwarebytes, каза ми, че защитата не е толкова изчерпателна, колкото изглежда. „Добавянето на този флаг не е изискване и не всеки софтуер го прави [го]“, обясни той. „Например торент софтуерът често не го прави, като в същото време се използва силно за пиратство.“
„Естеството на sandboxing на MacOS всъщност ограничава антивирусния софтуер.“
В допълнение, списъкът на XProtect със сигнатури за злонамерени файлове едва ли е всеобхватен. Рийд обясни, че проверява файловете само спрямо 94 правила, „малка част от правилата, открити във всеки по-мощен антивирусен двигател“. Кърк Макелхърн, съ-домакин на подкаста на фирмата за сигурност на Mac Intego и автор на теми за зловреден софтуер, се съгласява, че XProtect се грижи само за „шепа щамове зловреден софтуер."
Какво ще кажете за новите функции за сигурност в MacOS Big Sur? Apple казва, че приложенията ще изискват вашето разрешение, преди да получат достъп до вашите документи, файлове на работния плот, iCloud Drive и външни устройства, освен това обещава по-голяма сигурност благодарение на специалния системен том за операционната система и чипа за сигурност T2 в новия Макове.
Рийд обаче все още не вярва, че те стигат достатъчно далеч. Той ми каза, че Gatekeeper все още няма да извърши проверка на подписа на некарантинирани приложения при стартиране, което означава, че злонамерен актьор може да се намеси в легитимно приложение и то пак ще бъде разрешено да работи MacOS.
Рийд също вярва, че естеството на пясъчника на MacOS всъщност ограничава антивирусния софтуер, поне ако го изтеглите от App Store.
„По подразбиране, например, [антивирусно приложение] не може да получи достъп до повечето файлове на твърдия диск. Дори и да предоставите достъп до целия твърд диск, много от тези файлове не могат да бъдат премахнати от приложение на App Store. Това означава, че антивирусният софтуер на App Store е по-малко вероятно да успее да открие всички заплахи и също така е по-малко вероятно да успее да премахне всички заплахи.
Къде е слабото звено?
Какво ще кажете за често срещаните критики, че антивирусните приложения натоварват ненужно Mac-овете, като ги забавят и добавят нежелан софтуер? МакЕлхърн смята, че тази загриженост е преувеличена.
„Преди десетилетие или повече аргументът, че антивирусният софтуер може да забави вашия Mac със сигурност може да е имал някаква заслуга в някои случаи“, обяснява той. „Но съвременните Mac обикновено имат много ресурси (мощност на обработка, памет и скорост на диска), за да позволят на антивирусния софтуер да ви защити без забележимо увреждане на скоростта на Mac.“
Рийд обаче не е толкова пренебрежителен, като нарича ефективността на антивирусните приложения удар „проклятие“ за потребителите на Mac.
„Толкова много хора все още смятат, че Mac не се нуждаят от антивирусен софтуер, че ако ги убедите да инсталират нещо, това е мигновен провал, ако производителността се влоши“, оплаква се той. Ако възнамерявате да инсталирате антивирусно приложение, тогава трябва да намерите такова, което е не само надеждно, но и бързо. Ако вашият Mac се забави до обхождане, докато вашето антивирусно приложение извършва сканиране, скоро ще ви свърши търпението – потенциално излагайки себе си на риск.
Разчитането само на системите на Apple не е достатъчно.
Има още признаци, че ние често сме слабото звено. Рийд твърди, че вградените системи за защита на Apple не вършат лоша работа при откриване на рекламен софтуер и потенциално нежелани програми (PUP), неща, които той описва като „най-разпространените“ заплахи за Mac потребители днес.
Ако станете жертва на зловреден софтуер за Mac, твърди той, е по-малко вероятно да бъде в ръцете на традиционен вирус и по-вероятно да се дължи на това, че сте били подмамени да инсталирате злонамерен софтуер, маскиран като надеждно приложение — Mac Defender като добре известен пример.
МакЕлхърн, междувременно, твърди, че разчитането само на системите, които Apple е внедрила, не е достатъчно. Например, докато Gatekeeper може да блокира приложения, които произхождат от трети страни или ненадеждни разработчици, той може лесно да бъде заобиколен от потребителя с няколко кликвания.
Въпреки че Gatekeeper ви дава много предупреждения, че пренебрегването на неговите проверки е лоша идея, той все пак ви позволява да го направите с относителна лекота.
И двете точки засягат сърцето на най-голямата уязвимост в сигурността на Mac: Ние. Хората са погрешни същества, склонни към манипулация или просто мързел.
Може да си помислим, че дадено приложение е било ненужно маркирано от Gatekeeper (или да получим „умора от диалога“ и да го оставим да работи без да мисли), като по този начин неволно отваряме вратата за зловреден софтуер. Или може да видим добре направен фалшификат на надежден уебсайт, което да доведе до предоставяне на нашите банкови данни на измамници и недоволни.
В случаи като тези нито слоевете на вградената защита на вашия Mac, нито антивирусните приложения на трети страни могат да ви предложат 100% защита.
Многостранен подход
Очевидно е, че трябва да инсталирате антивирусен софтуер на вашия Mac (вече проучихме най-добрите опции за теб). Но както казахме по-рано, има някои важни предупреждения и допълнителни предпазни мерки, които трябва да вземете.
Бързото и ефективно антивирусно приложение е жизненоважен инструмент за поддържане на безопасността на вашия Mac.
Антивирусната софтуерна защита е задължителна за вашето устройство, но все още има кибер хакове, които могат да проникнат в него. За да се предпазите от всички кибератаки, ще са необходими съгласувани усилия от ваша страна, за да наблюдавате действията си и потенциалните инвазии, които те могат да причинят. Например, никога не инсталирайте файлове за изтегляне, ако не сте сигурни какво представляват. Това включва непознати сайтове, които ви молят да инсталирате „безопасни“ приложения като Adobe Flash Player.
Винаги е препоръчително да бъдете внимателни, когато разглеждате непознати сайтове или изтегляте файлове от всякакъв вид. Антивирусният софтуер е по-надежден филтър за заплахи и отстранява недостатъците, когато добрата ви преценка се провали, като улавя кибератаки, които избягват вашата бдителност.
За да обобщим: трябва да инсталирате антивирусен софтуер на вашия Mac, но се уверете, че сте намерили такъв, който не забавя компютъра ви твърде много, и винаги използвайте много здрав разум. Уверени сме, че следването на тези прости указания ще предотврати всякакви опасни прониквания на вашия Mac. Препоръчваме ви да разгледате нашия подробен списък с най-добрият безплатен антивирусен софтуер.
Препоръки на редакторите
- Вашият следващ Mac монитор може да има тази гениална нова функция
- Вашият следващ MacBook Air може да бъде дори по-бърз от очакваното
- Този зловреден софтуер за Mac може да открадне данните от кредитната ви карта за секунди
- Вашият следващ MacBook Pro може да бъде дори по-бърз от очакваното
- Най-добри оферти за антивирусна програма: Защитете вашия компютър или Mac само от $25