Trenger Mac-en din antivirus? Vi spurte ekspertene

Det er en eldgammel tro i teknologiverdenen på at Mac-maskiner ikke får skadelig programvare. Vel, vi vet at det ikke er sant - sikkerhetsfirmaet Malwarebytes avdekket flere nye trusler spesifikt rettet mot Mac-er i 2020 alene, og bemerkelsesverdige tilfeller av Mac-malware har blitt avdekket tidligere. Men er det sant at Mac-er er mindre sårbare enn Windows-PCer?

Mac-er har mange innebygde funksjoner som kan være kraftige verktøy i kampen mot skadelig programvare. Men er de nok? Disse funksjonene kommer med hver Mac som standard, så er det virkelig behov for å installere tredjeparts antivirusprogramvare på datamaskinen din? Vi spurte ekspertene.

Sårbarheter i Apples systemer

Troen på at Mac-er er ganske motstandsdyktige mot skadelig programvare er ikke bare tomgangsfanboyisme. Windows-PCer utgjør omtrent 90 % av markedet, noe som gjør dem til et mye mer attraktivt mål for skadevareprodusenter.

Og Mac-er har virkelig noen fantastiske innebygde verktøy som beskytter deg med en gang. For eksempel, når du laster ned en app fra internett, sjekker Mac-en den mot en liste over kjente malware-apper som bruker XProtect. Den fungerer usynlig i bakgrunnen, noe som betyr at den ikke trenger vedlikehold eller aktivering og ikke bremser Mac-en. Gatekeeper vil i mellomtiden forhindre at appen åpnes uten din tillatelse hvis den ikke er digitalt signert som sikker av Apple. Og nå har Apple til og med startet notariseringsapper slik at de kan bevise at de er pålitelige.

På toppen av det er alle apper i sandkasse, noe som betyr at de bare kan gjøre det de er ment å gjøre, uten å ha tilgang til kritisk systeminfrastruktur og innstillinger.

Men det er hull i rustningen som beskytter Mac-brukernes systemer. MacOS-sikkerhetslaget er avhengig av at Apple legger til karantenemerker til mistenkelig eller direkte ondsinnet programvare, som igjen resulterer i advarselsdialogen du ser når du prøver å åpne dem.

Thomas Reed, direktør for Mac & Mobile i sikkerhetsfirmaet Malwarebytes, fortalte meg at forsvaret ikke er så omfattende som det ser ut til. "Å legge til det flagget er ikke et krav, og ikke all programvare gjør det," forklarte han. "For eksempel gjør det ofte ikke torrent-programvare, samtidig som den brukes mye i piratkopiering."

I tillegg er XProtects liste over ondsinnede filsignaturer neppe altomfattende. Reed forklarte at den bare sjekker filer mot 94 regler, "en liten brøkdel av reglene som finnes i en kraftigere antivirusmotor." Kirk McElhearn, medvert for Mac-sikkerhetsfirmaet Integos podcast og en skribent om malware-emner, er enig i at XProtect bare ser etter "en håndfull stammer av skadevare."

Hva med de nye sikkerhetsfunksjonene i MacOS Big Sur? Apple sier at apper vil kreve din tillatelse før de får tilgang til dokumenter, skrivebordsfiler, iCloud Drive og eksterne stasjoner, pluss at den lover større sikkerhet takket være et dedikert systemvolum for operativsystemet og T2 Security Chip i ny Mac-er.

Imidlertid tror Reed fortsatt ikke at disse går langt nok. Han fortalte meg at Gatekeeper fortsatt ikke vil utføre en signatursjekk på apper som ikke er i karantene ved lansering, noe som betyr at en ondsinnet aktør kan tukle med en legitim app, og den fortsatt vil være tillatt å kjøre på Mac os.

Reed mener også at sandboxing på MacOS faktisk begrenser antivirusprogramvare, i hvert fall hvis du laster det ned fra App Store.

"Som standard kan for eksempel ikke [en antivirusapp] få tilgang til de fleste filene på harddisken. Selv om du gir tilgang til hele harddisken, kan mange av disse filene ikke fjernes av en App Store-app. Dette betyr at App Store-antivirusprogramvare er mindre sannsynlig å være i stand til å oppdage alle trusler og også mindre sannsynlighet for å kunne fjerne alle trusler."

Hvor er det svake leddet?

Hva med den vanlige kritikken om at antivirus-apper legger unødvendig belastning på Mac-er, bremser dem og legger til uønsket bloatware? McElhearn føler at denne bekymringen er overdreven.

"For et tiår eller lenger siden kan argumentet om at antivirusprogramvare kunne bremse Mac-en din sikkert ha hatt noen fordeler, i noen tilfeller," forklarer han. "Men moderne Mac-er har generelt nok av ressurser (prosessorkraft, minne og diskhastighet) for å tillate antivirusprogramvare å beskytte deg uten merkbar skade på Macens hastighet."

Reed er imidlertid ikke så avvisende, å kalle ytelsen til antivirusapper er en "bane" for Mac-brukere.

"Så mange mennesker føler fortsatt at Mac-maskiner ikke trenger antivirusprogramvare at hvis du overbeviser dem om å installere noe, er det en umiddelbar feil hvis ytelsen får et slag," klager han. Hvis du skal installere en antivirus-app, må du finne en som ikke bare er pålitelig, men også rask. Hvis Mac-en din går langsommere mens antivirusappen din gjennomfører en skanning, vil du snart gå tom for tålmodighet – noe som kan sette deg selv i fare.

Det er ytterligere indikasjoner på at vi ofte er det svake leddet. Reed hevder at Apples innebygde beskyttelsessystemer gjør en dårlig jobb med å oppdage adware og potensielt uønskede programmer (PUPs), ting som han beskriver som "de mest utbredte" truslene mot Mac brukere i dag.

Hvis du blir offer for Mac malware, hevder han, er det mindre sannsynlig at det er i hendene på et tradisjonelt virus og mer sannsynlig at du blir lurt til å installere ondsinnet programvare som er maskert som en pålitelig app — Mac Defender være et kjent eksempel.

McElhearn argumenterer i mellomtiden for at det ikke er nok å stole utelukkende på systemene som Apple har implementert. For eksempel, mens Gatekeeper kan blokkere apper som stammer fra tredjeparts eller upålitelige utviklere, kan det enkelt omgås av brukeren med et par klikk.

Mens Gatekeeper gir deg mange advarsler om at det er en dårlig idé å ignorere sjekkene, lar den deg fortsatt gjøre det relativt enkelt.

Begge punktene skjærer til hjertet av den største sårbarheten i Mac-sikkerhet: Oss. Mennesker er feilbare skapninger, åpne for manipulasjon eller rett og slett latskap.

Vi tror kanskje at en app har blitt unødvendig flagget av Gatekeeper (eller får "dialogtretthet" og lar den kjøre uten å tenke), og dermed åpner døren utilsiktet for skadelig programvare. Eller vi kan se en godt laget forfalskning av et pålitelig nettsted, som fører til at vi gir bort bankopplysningene våre til svindlere og misnøye.

I tilfeller som disse kan verken Mac-lagene med innebygd sikkerhet eller tredjeparts antivirus-apper tilby deg 100 % beskyttelse.

En flersidig tilnærming

Det er tydelig at du bør installere antivirusprogramvare på Mac-en din (vi har allerede speidet ut beste alternativene for deg). Men som vi sa tidligere, er det noen viktige forbehold og ytterligere forholdsregler du bør ta.

En rask og effektiv antivirus-app er et viktig verktøy for å holde Mac-en din trygg.

Antivirusprogramvarebeskyttelse er et must for enheten din, men det er fortsatt cyberhakker som kan trenge gjennom den. For å beskytte mot alle nettangrep, vil det kreve en samlet innsats fra din side for å overvåke handlingene dine og de potensielle invasjonene de kan forårsake. Installer for eksempel aldri nedlastinger hvis du ikke er sikker på hva de er. Dette inkluderer ukjente nettsteder som ber deg installere "sikre" apper som Adobe Flash Player.

Det er alltid tilrådelig å utvise forsiktighet når du utforsker ukjente nettsteder eller laster ned filer av noe slag. Antivirusprogramvare er et mer pålitelig filter for trusler og tar opp slakk hvor din gode dømmekraft svikter ved å fange nettangrep som unngår din årvåkenhet.

For å oppsummere: Du bør installere antivirusprogramvare på Mac-en din, men sørg for å finne en som ikke bremser datamaskinen for mye, og bruk alltid mye sunn fornuft. Vi er sikre på at å følge disse enkle retningslinjene vil avverge alle farlige inntrengninger på Mac-en din. Vi anbefaler å lese vår grundige liste over den beste gratis antivirusprogramvaren.

Redaktørenes anbefalinger

• Din neste Mac-skjerm kan ha denne geniale nye funksjonen
• Din neste MacBook Air kan være enda raskere enn forventet
• Denne Mac-skadevare kan stjele kredittkortdataene dine på sekunder
• Din neste MacBook Pro kan være enda raskere enn forventet
• Beste antivirustilbud: Beskytt din PC eller Mac fra kun $25