Tarvitseeko Macisi virustorjuntaa? Kysyimme asiantuntijoilta

Tekniikkamaailmassa vallitsee ikivanha uskomus, että Macit eivät saa haittaohjelmia. Tiedämme, että se ei ole totta – tietoturvayritys Malwarebytes paljasti useita uusia uhkia kohdistettu erityisesti Mac-tietokoneisiin pelkästään vuonna 2020 ja merkittäviin Mac-haittaohjelmiin on paljastettu aiemmin. Mutta onko totta, että Macit ovat vähemmän haavoittuvia kuin Windows-tietokoneet?

Maceissa on paljon sisäänrakennettuja ominaisuuksia, jotka voivat olla tehokkaita työkaluja haittaohjelmien torjunnassa. Mutta riittääkö ne? Nämä ominaisuudet tulevat oletusarvoisesti jokaisen Macin mukana, joten onko todella tarvetta asentaa kolmannen osapuolen virustorjuntaohjelmisto tietokoneellesi? Kysyimme asiantuntijoilta.

Applen järjestelmien haavoittuvuudet

Uskomus siitä, että Macit ovat melko sietäviä haittaohjelmia vastaan, ei ole vain tyhjäkäyntiä. Windows-tietokoneiden osuus markkinoista on noin 90 prosenttia, mikä tekee niistä paljon houkuttelevamman kohteen haittaohjelmien tekijöille.

Ja Maceissa on todellakin upeita sisäänrakennettuja työkaluja, jotka suojaavat sinua heti. Kun esimerkiksi lataat sovelluksen Internetistä, Macisi vertaa sitä tunnettujen haittaohjelmien luetteloon XProtectin avulla. Se toimii näkymättömästi taustalla, eli se ei tarvitse huoltoa tai aktivointia eikä hidasta Maciasi. Gatekeeper puolestaan ​​estää sovellusta avautumasta ilman lupaasi, jos Apple ei ole allekirjoittanut sitä digitaalisesti turvalliseksi. Ja nyt Apple on jopa aloittanut notaarin vahvistavat sovellukset jotta he voivat todistaa olevansa luotettavia.

Tämän lisäksi kaikki sovellukset ovat hiekkalaatikossa, mikä tarkoittaa, että ne voivat tehdä vain sen, mitä niille on tarkoitettu, ilman, että he pääsevät käsiksi kriittiseen järjestelmän infrastruktuuriin ja asetuksiin.

Mutta haarniskassa on aukkoja, jotka suojaavat Mac-käyttäjien järjestelmiä. MacOS-suojauskerros perustuu siihen, että Apple lisää karanteenitunnisteita epäilyttäviin tai suoraan haitallisiin ohjelmistoihin, mikä puolestaan ​​​​johtaa varoitusikkunaan, jonka näet, kun yrität avata ne.

Thomas Reed, turvallisuusyrityksen Mac & Mobile -johtaja Malwarebytes, kertoi minulle, että puolustukset eivät ole niin kattavia kuin miltä näyttää. "Tämän lipun lisääminen ei ole vaatimus, eivätkä kaikki ohjelmistot [se] tee", hän selitti. "Esimerkiksi torrent-ohjelmistot eivät useinkaan tee sitä, mutta samalla niitä käytetään paljon piratismissa."

Lisäksi XProtectin luettelo haitallisista tiedostojen allekirjoituksista on tuskin kaikkea kattava. Reed selitti, että se tarkistaa tiedostot vain 94 sääntöä vastaan, "pieni murto-osa kaikista tehokkaammista virustorjuntakoneista löytyvistä säännöistä". Kirk McElhearn, Mac-tietoturvayrityksen Integon podcastin isäntä ja haittaohjelmien kirjoittaja on samaa mieltä siitä, että XProtect etsii vain "kourallista haittaohjelma."

Entä MacOS Big Surin uudet suojausominaisuudet? Apple sanoo, että sovellukset tarvitsevat luvan ennen kuin ne voivat käyttää asiakirjojasi, työpöytätiedostoja, iCloud Drivea ja ulkoisia asemia. Lisäksi se lupaa parempaa turvallisuutta käyttöjärjestelmälle omistetun järjestelmävolyymin ja uuden T2-turvapiirin ansiosta. Macit.

Reed ei kuitenkaan usko, että nämä menevät tarpeeksi pitkälle. Hän kertoi minulle, että Gatekeeper ei silti suorita allekirjoituksen tarkistusta ei-karanteenissa oleville sovelluksille käynnistyksen yhteydessä. Tämä tarkoittaa, että pahantahtoinen toimija voisi peukaloida laillista sovellusta, ja se saisi silti toimia Mac käyttöjärjestelmä.

Reed uskoo myös, että hiekkalaatikon luonne MacOS: ssa todella rajoittaa virustorjuntaohjelmistoa, ainakin jos lataat sen App Storesta.

"Oletusarvoisesti esimerkiksi [virustorjuntasovellus] ei pääse käsiksi useimpiin kiintolevyllä oleviin tiedostoihin. Vaikka myöntäisit käyttöoikeuden koko kiintolevylle, monia näistä tiedostoista ei voi poistaa App Store -sovelluksella. Tämä tarkoittaa, että App Storen virustorjuntaohjelmistot eivät todennäköisesti pysty havaitsemaan kaikkia uhkia ja ne eivät myöskään pysty poistamaan kaikkia uhkia."

Missä on heikko lenkki?

Entä yleinen kritiikki, jonka mukaan virustentorjuntasovellukset rasittavat tarpeettomasti Maceja, hidastavat niitä ja lisäävät ei-toivottuja bloatware-ohjelmia? McElhearn katsoo, että tämä huoli on liioiteltu.

"Kymmenen vuotta sitten tai pidempään väitteellä, jonka mukaan virustorjuntaohjelmisto voisi hidastaa Macia, saattoi joissain tapauksissa olla hyötyä", hän selittää. "Mutta nykyaikaisissa Maceissa on yleensä runsaasti resursseja (prosessointitehoa, muistia ja levyn nopeutta), jotta virustorjuntaohjelmistot voivat suojata sinua ilman havaittavaa haittaa Macin nopeudelle."

Reed ei kuitenkaan ole niin vähättelevä, koska se kutsui virustorjuntasovellusten suorituskykyä "häviöksi" Mac-käyttäjille.

"Niin monet ihmiset tuntevat edelleen, että Macit eivät tarvitse virustorjuntaohjelmistoa, että jos vakuutat heidät asentamaan jotain, se epäonnistuu välittömästi, jos suorituskyky heikkenee", hän valittaa. Jos aiot asentaa virustorjuntasovelluksen, sinun on löydettävä sellainen, joka ei ole vain luotettava vaan myös nopea. Jos Macisi hidastaa indeksointia virustentorjuntasovelluksesi suorittaessa tarkistusta, kärsivällisyys loppuu pian – voit vaarantaa itsesi.

On myös muita merkkejä siitä, että olemme usein heikko lenkki. Reed väittää, että Applen sisäänrakennetut suojajärjestelmät tekevät huonoa työtä havaitessaan mainosohjelmia ja potentiaalisesti ei-toivotut ohjelmat (PUP), joita hän kuvailee "yleisimmiksi" Macin uhiksi käyttäjiä tänään.

Jos joudut Mac-haittaohjelman uhriksi, hän väittää, että se ei todennäköisesti ole perinteisen viruksen ja Todennäköisemmin syynä on se, että sinut huijataan asentamaan haittaohjelmia, jotka naamioituvat luotettavaksi sovellukseksi — Mac Defender on tunnettu esimerkki.

McElhearn puolestaan ​​väittää, että pelkkä Applen toteuttamiin järjestelmiin luottaminen ei riitä. Vaikka Gatekeeper voi esimerkiksi estää sovelluksia, jotka ovat peräisin kolmansilta osapuolilta tai epäluotetuilta kehittäjiltä, ​​käyttäjä voi helposti ohittaa sen muutamalla napsautuksella.

Vaikka Gatekeeper varoittaa sinua siitä, että sen tarkistusten huomiotta jättäminen on huono idea, se antaa sinun silti tehdä sen suhteellisen helposti.

Molemmat kohdat leikkaavat Mac-tietoturvan suurimman haavoittuvuuden: Us. Ihmiset ovat erehtyviä olentoja, avoimia manipuloinnille tai pelkkää laiskuudelle.

Saatamme ajatella, että Gatekeeper on ilmoittanut sovelluksesta tarpeettomasti (tai saada "vuoropuheluväsymyksen" ja antaa sen toimia ajattelematta), mikä vahingossa avaa oven haittaohjelmille. Tai saatamme nähdä luotettavan verkkosivuston hyvin tehdyn väärennöksen, joka johtaa siihen, että luovutamme pankkitietomme huijareille ja tyytymättömille.

Tällaisissa tapauksissa Macin sisäänrakennettu suojaus tai kolmannen osapuolen virustorjuntasovellukset eivät voi tarjota sinulle 100-prosenttista suojaa.

Monipuolinen lähestymistapa

On selvää, että sinun tulee asentaa virustorjuntaohjelmisto Maciin (olemme jo tutkineet parhaat vaihtoehdot sinulle). Mutta kuten aiemmin totesimme, sinun tulee tehdä joitakin tärkeitä varoituksia ja lisävarotoimia.

Nopea ja tehokas virustentorjuntasovellus on tärkeä työkalu Macin pitämiseen turvassa.

Virustorjuntaohjelmistosuojaus on pakollinen laitteellesi, mutta silti on olemassa kyberhakkereita, jotka voivat tunkeutua siihen. Suojautuaksesi kaikilta kyberhyökkäyksiltä sinun on pyrittävä tarkkailemaan toimiasi ja niiden aiheuttamia mahdollisia tunkeutumisia. Älä esimerkiksi koskaan asenna latauksia, jos et ole varma, mitä ne ovat. Tämä sisältää tuntemattomat sivustot, jotka pyytävät sinua asentamaan "turvallisia" sovelluksia, kuten Adobe Flash Player.

On aina suositeltavaa olla varovainen, kun tutkit tuntemattomia sivustoja tai lataat kaikenlaisia ​​tiedostoja. Virustorjuntaohjelmisto on luotettavampi suodatin uhkia vastaan ​​ja omaksua heikkouden silloin, kun hyvä harkintakykysi epäonnistuu tarttumalla kyberhyökkäyksiin, jotka kiertävät valppauttasi.

Yhteenvetona: Asenna virustorjuntaohjelmisto Maciin, mutta varmista, että löydät sellaisen, joka ei hidasta tietokonettasi liikaa, ja käytä aina tervettä järkeä. Olemme varmoja, että näiden yksinkertaisten ohjeiden noudattaminen estää kaikki vaaralliset tunkeutumiset Maciin. Suosittelemme tutustumaan perusteelliseen luetteloomme paras ilmainen virustorjuntaohjelmisto.

Toimittajien suositukset

• Seuraavassa Mac-näytössäsi voi olla tämä nerokas uusi ominaisuus
• Seuraava MacBook Airisi voi olla jopa odotettua nopeampi
• Tämä Mac-haittaohjelma voi varastaa luottokorttitietosi sekunneissa
• Seuraava MacBook Pro voi olla jopa odotettua nopeampi
• Parhaat virustorjuntatarjoukset: Suojaa PC- tai Mac-tietokoneesi vain 25 dollarilla