Votre Mac a-t-il besoin d'un antivirus? Nous avons interrogé les experts

Il existe une croyance séculaire dans le monde de la technologie selon laquelle les Mac ne sont pas infectés par des logiciels malveillants. Eh bien, nous savons que ce n’est pas vrai: la société de sécurité Malwarebytes a été découverte plusieurs nouvelles menaces spécifiquement ciblé sur les Mac rien qu’en 2020, et des cas notables de logiciels malveillants Mac ont été découverts dans le passé. Mais est-il vrai que les Mac sont moins vulnérables que les PC Windows ?

Les Mac disposent de nombreuses fonctionnalités intégrées qui peuvent constituer de puissants outils dans la lutte contre les logiciels malveillants. Mais sont-ils suffisants? Ces fonctionnalités sont fournies par défaut avec chaque Mac, est-il donc vraiment nécessaire d'installer un logiciel antivirus tiers sur votre ordinateur? Nous avons interrogé les experts.

Vulnérabilités des systèmes Apple

La croyance selon laquelle les Mac sont assez résistants aux logiciels malveillants n’est pas simplement un fanboyisme inutile. Les PC Windows représentent environ 90 % du marché, ce qui en fait une cible beaucoup plus attractive pour les créateurs de logiciels malveillants.

Et les Mac disposent vraiment d’outils intégrés exceptionnels qui vous protègent dès le départ. Par exemple, lorsque vous téléchargez une application sur Internet, votre Mac la compare à une liste d'applications malveillantes connues utilisant XProtect. Il fonctionne de manière invisible en arrière-plan, ce qui signifie qu'il ne nécessite aucune maintenance ni activation et ne ralentit pas votre Mac. Gatekeeper, quant à lui, empêchera l’ouverture de l’application sans votre autorisation si elle n’a pas été signée numériquement comme étant sûre par Apple. Et maintenant, Apple a même commencé applications de notarisation afin qu'ils puissent prouver qu'ils sont dignes de confiance.

De plus, toutes les applications sont mises en sandbox, ce qui signifie qu’elles ne peuvent faire que ce pour quoi elles sont censées faire, sans pouvoir accéder à l’infrastructure et aux paramètres système critiques.

Mais il existe des lacunes dans l’armure qui protège les systèmes des utilisateurs Mac. La couche de sécurité de MacOS repose sur l'ajout par Apple de balises de quarantaine aux logiciels suspects ou carrément malveillants, ce qui entraîne la boîte de dialogue d'avertissement que vous voyez lorsque vous essayez de les ouvrir.

Thomas Reed, directeur Mac et mobile dans une société de sécurité Malwarebytes, m'a dit que les défenses ne sont pas aussi complètes qu'il y paraît. "L'ajout de ce drapeau n'est pas une obligation, et tous les logiciels ne le font pas", a-t-il expliqué. "Par exemple, les logiciels torrent ne le font souvent pas, alors qu'ils sont en même temps largement utilisés pour le piratage."

De plus, la liste des signatures de fichiers malveillants de XProtect n’est pas exhaustive. Reed a expliqué qu'il vérifie uniquement les fichiers par rapport à 94 règles, "une infime fraction des règles trouvées dans n'importe quel moteur antivirus plus puissant". Kirk McElhearn, co-animateur du podcast de la société de sécurité Mac Intego et écrivain sur des sujets liés aux logiciels malveillants, convient que XProtect ne s'intéresse qu'à « une poignée de souches de malwares ». malware. »

Qu’en est-il des nouvelles fonctionnalités de sécurité de MacOS Big Sur? Apple indique que les applications nécessiteront votre autorisation avant d'accéder à vos documents, fichiers de bureau, iCloud Drive et lecteurs externes, De plus, il promet une plus grande sécurité grâce à un volume système dédié au système d'exploitation et à la puce de sécurité T2 dans le nouveau Mac.

Cependant, Reed ne croit toujours pas que cela aille assez loin. Il m'a dit que Gatekeeper n'effectuerait toujours pas de vérification de signature sur les applications non mises en quarantaine au lancement, ce qui signifie qu'un acteur malveillant pourrait falsifier une application légitime et qu'elle serait toujours autorisée à s'exécuter sur MacOS.

Reed pense également que la nature du sandboxing sur MacOS restreint les logiciels antivirus, du moins si vous les téléchargez depuis l'App Store.

« Par défaut, par exemple, [une application antivirus] ne peut pas accéder à la plupart des fichiers du disque dur. Même si vous accordez l'accès à l'intégralité du disque dur, bon nombre de ces fichiers ne peuvent pas être supprimés par une application App Store. Cela signifie que le logiciel antivirus de l’App Store est moins susceptible de détecter toutes les menaces et est également moins susceptible de supprimer toutes les menaces.

Où est le maillon faible ?

Qu’en est-il des critiques courantes selon lesquelles les applications antivirus exercent une pression inutile sur les Mac, en les ralentissant et en ajoutant des bloatwares indésirables? McElhearn estime que cette préoccupation est exagérée.

"Il y a dix ans ou plus, l'argument selon lequel un logiciel antivirus pouvait ralentir votre Mac aurait certainement eu du mérite, dans certains cas", explique-t-il. "Mais les Mac modernes disposent généralement de nombreuses ressources (puissance de traitement, mémoire et vitesse du disque) pour permettre au logiciel antivirus de vous protéger sans nuire notablement à la vitesse du Mac."

Reed, cependant, n'est pas si dédaigneux, qualifiant les performances des applications antivirus de « fléau » pour les utilisateurs de Mac.

"Tant de gens ont encore l'impression que les Mac n'ont pas besoin de logiciel antivirus et que, si vous les convainquez d'installer quelque chose, c'est un échec instantané si les performances en pâtissent", déplore-t-il. Si vous souhaitez installer une application antivirus, vous devez en trouver une qui soit non seulement fiable, mais également rapide. Si votre Mac ralentit considérablement pendant que votre application antivirus effectue une analyse, vous manquerez bientôt de patience, ce qui pourrait vous mettre en danger.

D'autres indications montrent que nous sommes souvent le maillon faible. Reed affirme que les systèmes de protection intégrés d’Apple ne parviennent pas à détecter les logiciels publicitaires et programmes potentiellement indésirables (PUP), choses qu'il décrit comme « les menaces les plus répandues » pour Mac utilisateurs aujourd'hui.

Si vous êtes victime d’un malware Mac, affirme-t-il, il est moins probable qu’il s’agisse d’un virus traditionnel et il est plus probable que cela soit dû au fait que vous avez été amené à installer un logiciel malveillant se faisant passer pour une application digne de confiance. — Mac Défenseur étant un exemple bien connu.

McElhearn, quant à lui, affirme que se fier uniquement aux systèmes mis en œuvre par Apple ne suffit pas. Par exemple, bien que Gatekeeper puisse bloquer les applications provenant de développeurs tiers ou non fiables, il peut facilement être contourné par l'utilisateur en quelques clics.

Bien que Gatekeeper vous avertisse à plusieurs reprises qu'ignorer ses contrôles est une mauvaise idée, il vous permet néanmoins de le faire avec une relative facilité.

Ces deux points touchent au cœur de la plus grande vulnérabilité de la sécurité Mac: nous. Les humains sont des créatures faillibles, ouvertes à la manipulation ou tout simplement à la paresse.

Nous pouvons penser qu’une application a été signalée inutilement par Gatekeeper (ou ressentir une « fatigue du dialogue » et lui permettre de s’exécuter sans réfléchir), ouvrant ainsi par inadvertance la porte aux logiciels malveillants. Ou encore, nous pouvons assister à une contrefaçon bien conçue d'un site Web digne de confiance, ce qui nous amène à divulguer nos coordonnées bancaires à des fraudeurs et à des mécontents.

Dans de tels cas, ni les couches de sécurité intégrées de votre Mac ni les applications antivirus tierces ne peuvent vous offrir une protection à 100 %.

Une approche à plusieurs volets

Il est évident que vous devez installer un logiciel antivirus sur votre Mac (nous avons déjà repéré le meilleures options pour toi). Mais comme nous l’avons dit plus tôt, vous devez prendre certaines mises en garde importantes et précautions supplémentaires.

Une application antivirus rapide et efficace est un outil essentiel pour assurer la sécurité de votre Mac.

La protection par logiciel antivirus est indispensable pour votre appareil, mais il existe encore des cyberpiratages qui peuvent y pénétrer. Pour vous prémunir contre toutes les cyberattaques, il faudra un effort concerté de votre part pour surveiller vos actions et les invasions potentielles qu’elles pourraient provoquer. Par exemple, n’installez jamais de téléchargements si vous n’êtes pas sûr de leur nature. Cela inclut les sites inconnus qui vous demandent d'installer des applications « sûres » comme Adobe Flash Player.

Il est toujours conseillé de faire preuve de prudence lors de l’exploration de sites inconnus ou du téléchargement de fichiers de toute nature. Les logiciels antivirus constituent un filtre plus fiable contre les menaces et prennent le relais là où votre bon jugement échoue en détectant les cyberattaques qui échappent à votre vigilance.

Pour résumer: vous devez installer un logiciel antivirus sur votre Mac, mais assurez-vous d’en trouver un qui ne ralentit pas trop votre ordinateur et faites toujours preuve de bon sens. Nous sommes convaincus que le respect de ces directives simples évitera toute intrusion dangereuse sur votre Mac. Nous vous recommandons de parcourir notre liste complète de le meilleur logiciel antivirus gratuit.

Recommandations des rédacteurs

• Votre prochain moniteur Mac pourrait avoir cette nouvelle fonctionnalité géniale
• Votre prochain MacBook Air pourrait être encore plus rapide que prévu
• Ce malware Mac peut voler les données de votre carte de crédit en quelques secondes
• Votre prochain MacBook Pro pourrait être encore plus rapide que prévu
• Meilleures offres antivirus: protégez votre PC ou Mac à partir de seulement 25 $