Czy Twój Mac potrzebuje programu antywirusowego? Zapytaliśmy ekspertów

W świecie technologii panuje odwieczne przekonanie, że na komputerach Mac nie instaluje się złośliwego oprogramowania. Cóż, wiemy, że to nieprawda – odkryła to firma zajmująca się bezpieczeństwem Malwarebytes kilka nowych zagrożeń ukierunkowane wyłącznie na komputery Mac w samym 2020 r. oraz godne uwagi przypadki złośliwego oprogramowania dla komputerów Mac zostały odkryte w przeszłości. Ale czy to prawda, że ​​komputery Mac są mniej podatne na zagrożenia niż komputery PC z systemem Windows?

Komputery Mac mają wiele wbudowanych funkcji, które mogą być potężnymi narzędziami w walce ze złośliwym oprogramowaniem. Ale czy one wystarczą? Funkcje te są domyślnie dostępne w każdym komputerze Mac, więc czy naprawdę istnieje potrzeba instalowania na komputerze oprogramowania antywirusowego innej firmy? Zapytaliśmy ekspertów.

Luki w systemach Apple

Przekonanie, że komputery Mac są dość odporne na złośliwe oprogramowanie, nie jest tylko próżnym fanbojstwem. Komputery PC z systemem Windows stanowią około 90% rynku, co czyni je znacznie atrakcyjniejszym celem dla twórców szkodliwego oprogramowania.

A komputery Mac naprawdę mają kilka świetnych wbudowanych narzędzi, które chronią Cię od samego początku. Na przykład, gdy pobierasz aplikację z Internetu, Twój Mac sprawdza ją na liście znanych szkodliwych aplikacji za pomocą XProtect. Działa niewidocznie w tle, co oznacza, że ​​nie wymaga konserwacji ani aktywacji i nie spowalnia komputera Mac. Tymczasem Gatekeeper zapobiegnie otwarciu aplikacji bez Twojej zgody, jeśli nie została ona podpisana cyfrowo jako bezpieczna przez firmę Apple. A teraz Apple nawet zaczęło aplikacje notarialne aby mogli udowodnić, że są godni zaufania.

Co więcej, wszystkie aplikacje działają w trybie piaskownicy, co oznacza, że ​​mogą robić tylko to, do czego zostały przeznaczone, bez możliwości dostępu do krytycznej infrastruktury i ustawień systemu.

Istnieją jednak luki w opancerzeniu chroniącym systemy użytkowników komputerów Mac. Warstwa zabezpieczeń systemu MacOS opiera się na dodawaniu przez Apple znaczników kwarantanny do podejrzanego lub wręcz złośliwego oprogramowania, co z kolei skutkuje wyświetleniem okna dialogowego z ostrzeżeniem podczas próby ich otwarcia.

Thomas Reed, dyrektor ds. komputerów Mac i urządzeń mobilnych w firmie ochroniarskiej Malwarebytes, powiedział mi, że obrona nie jest tak wszechstronna, jak się wydaje. „Dodanie tej flagi nie jest wymogiem i nie każde oprogramowanie to umożliwia” – wyjaśnił. „Na przykład oprogramowanie torrentowe często tego nie robi, a jednocześnie jest intensywnie wykorzystywane w piractwu”.

Ponadto lista sygnatur złośliwych plików XProtect nie jest obszerna. Reed wyjaśnił, że sprawdza pliki jedynie pod kątem 94 reguł, co stanowi „niewielki ułamek reguł dostępnych w każdym potężniejszym silniku antywirusowym”. Kirka McElhearna, współgospodarz podcastu firmy Intego zajmującej się bezpieczeństwem dla komputerów Mac i autor tekstów poświęconych złośliwemu oprogramowaniu zgadza się, że XProtect wyszukuje jedynie „kilka odmian wirusów złośliwe oprogramowanie."

A co z nowymi funkcjami bezpieczeństwa w MacOS Big Sur? Apple twierdzi, że aplikacje będą wymagały Twojej zgody, zanim uzyskają dostęp do Twoich dokumentów, plików na komputerze, dysku iCloud i dysków zewnętrznych, ponadto zapewnia większe bezpieczeństwo dzięki dedykowanemu wolumenowi systemowemu dla systemu operacyjnego i nowemu układowi zabezpieczającemu T2 komputery Mac.

Jednak Reed nadal nie wierzy, że idą one wystarczająco daleko. Powiedział mi, że Gatekeeper nadal nie będzie sprawdzał podpisów aplikacji niepoddanych kwarantannie po uruchomieniu, co oznacza, że ​​złośliwy aktor może manipulować legalną aplikacją, a mimo to nadal będzie mógł działać System operacyjny Mac.

Reed uważa również, że charakter sandboxingu w systemie MacOS faktycznie ogranicza oprogramowanie antywirusowe, przynajmniej jeśli pobierze się je ze sklepu App Store.

„Na przykład [aplikacja antywirusowa] domyślnie nie może uzyskać dostępu do większości plików na dysku twardym. Nawet jeśli przyznasz dostęp do całego dysku twardego, wielu z tych plików nie będzie można usunąć za pomocą aplikacji App Store. Oznacza to, że oprogramowanie antywirusowe App Store z mniejszym prawdopodobieństwem wykryje wszystkie zagrożenia i będzie w stanie je usunąć”.

Gdzie jest słabe ogniwo?

A co z powszechną krytyką, że aplikacje antywirusowe niepotrzebnie obciążają komputery Mac, spowalniając je i dodając niechciane oprogramowanie typu bloatware? McElhearn uważa, że ​​te obawy są przesadzone.

„Dziesięć lat temu lub dłużej argument, że oprogramowanie antywirusowe może spowolnić działanie komputera Mac, w niektórych przypadkach z pewnością miał pewne podstawy” – wyjaśnia. „Jednak współczesne komputery Mac zazwyczaj mają mnóstwo zasobów (moc obliczeniowa, pamięć i szybkość dysku), aby oprogramowanie antywirusowe mogło chronić Cię bez zauważalnego spadku szybkości komputera Mac”.

Reed nie jest jednak tak lekceważący, nazywając wydajność aplikacji antywirusowych „zmorą” dla użytkowników komputerów Mac.

„Tak wiele osób nadal uważa, że ​​komputery Mac nie potrzebują oprogramowania antywirusowego, że jeśli przekonasz ich do zainstalowania czegoś, oznacza to natychmiastową porażkę, jeśli wydajność spadnie” – ubolewa. Jeśli zamierzasz zainstalować aplikację antywirusową, musisz znaleźć taką, która jest nie tylko godna zaufania, ale także szybka. Jeśli Twój Mac zacznie zwalniać, gdy aplikacja antywirusowa przeprowadza skanowanie, wkrótce stracisz cierpliwość, co może narazić Cię na ryzyko.

Istnieją dalsze przesłanki świadczące o tym, że często jesteśmy słabym ogniwem. Reed twierdzi, że wbudowane systemy ochrony Apple słabo radzą sobie z wykrywaniem oprogramowania typu adware i potencjalnie niechciane programy (PUP), czyli rzeczy, które opisuje jako „najbardziej rozpowszechnione” zagrożenia dla komputerów Mac użytkowników dzisiaj.

Argumentuje, że jeśli padniesz ofiarą złośliwego oprogramowania dla komputerów Mac, jest mniej prawdopodobne, że stanie się to z rąk tradycyjnego wirusa bardziej prawdopodobne, że zostaniesz oszukany w celu zainstalowania złośliwego oprogramowania udającego aplikację godną zaufania — Obrońca Maca będąc znanym przykładem.

Tymczasem McElhearn przekonuje, że poleganie wyłącznie na systemach wdrożonych przez Apple nie wystarczy. Na przykład, chociaż Gatekeeper może blokować aplikacje pochodzące od zewnętrznych lub niezaufanych programistów, użytkownik może łatwo ominąć tę czynność kilkoma kliknięciami.

Chociaż Gatekeeper ostrzega Cię, że ignorowanie jego kontroli jest złym pomysłem, nadal pozwala ci to zrobić stosunkowo łatwo.

Obydwa punkty dotykają sedna największej luki w zabezpieczeniach komputerów Mac: nas. Ludzie to istoty omylne, podatne na manipulację lub po prostu lenistwo.

Możemy pomyśleć, że aplikacja została niepotrzebnie oznaczona przez Gatekeepera (lub „zmęczyliśmy się dialogiem” i pozwoliliśmy jej działać bez zastanowienia), w ten sposób nieumyślnie otwierając drzwi dla złośliwego oprogramowania. Możemy też spotkać się z dobrze wykonaną sfałszowaną witryną godną zaufania, co doprowadzi do udostępnienia danych bankowych oszustom i malkontentom.

W takich przypadkach ani warstwy zabezpieczeń wbudowane w komputer Mac, ani aplikacje antywirusowe innych firm nie zapewnią 100% ochrony.

Podejście wielostronne

Oczywiste jest, że powinieneś zainstalować oprogramowanie antywirusowe na swoim komputerze Mac (przeszukaliśmy już to najlepsze opcje dla Ciebie). Ale jak powiedzieliśmy wcześniej, istnieje kilka ważnych zastrzeżeń i dodatkowych środków ostrożności, które należy podjąć.

Szybka i wydajna aplikacja antywirusowa to istotne narzędzie zapewniające bezpieczeństwo komputera Mac.

Ochrona oprogramowania antywirusowego jest koniecznością dla Twojego urządzenia, ale nadal istnieją cyberataki, które mogą je przeniknąć. Aby zabezpieczyć się przed wszystkimi cyberatakami, konieczne będzie wspólne wysiłki z Twojej strony w celu monitorowania Twoich działań i potencjalnych inwazji, jakie mogą one spowodować. Na przykład nigdy nie instaluj plików do pobrania, jeśli nie masz pewności, co to jest. Dotyczy to także nieznanych witryn proszących o zainstalowanie „bezpiecznych” aplikacji, takich jak Adobe Flash Playerze.

Zawsze zaleca się zachowanie ostrożności podczas przeglądania nieznanych witryn lub pobierania wszelkiego rodzaju plików. Oprogramowanie antywirusowe jest bardziej niezawodnym filtrem zagrożeń i wychwytuje luki tam, gdzie zawodzi zdrowy rozsądek, wyłapując cyberataki, które wymykają się Twojej czujności.

Podsumowując: warto zainstalować na swoim Macu oprogramowanie antywirusowe, jednak pamiętajmy o takim, które nie spowalnia zbytnio komputera i zawsze kierujemy się zdrowym rozsądkiem. Jesteśmy pewni, że przestrzeganie tych prostych wskazówek zapobiegnie wszelkim niebezpiecznym włamaniom na Twój Mac. Zalecamy zapoznanie się z naszą szczegółową listą najlepsze darmowe oprogramowanie antywirusowe.

Zalecenia redaktorów

• Twój następny monitor Mac może być wyposażony w tę genialną nową funkcję
• Twój następny MacBook Air może być jeszcze szybszy, niż oczekiwano
• To złośliwe oprogramowanie dla komputerów Mac może w ciągu kilku sekund ukraść dane Twojej karty kredytowej
• Twój następny MacBook Pro może być jeszcze szybszy, niż oczekiwano
• Najlepsze oferty antywirusowe: chroń swój komputer PC lub Mac już za 25 USD