Нужен ли вашему Mac антивирус? Мы спросили экспертов

В мире технологий существует давнее убеждение, что на компьютерах Mac не бывает вредоносных программ. Что ж, мы знаем, что это неправда — охранная фирма Malwarebytes обнаружила несколько новых угроз специально нацелен на компьютеры Mac только в 2020 году, а также заметные случаи вредоносного ПО для Mac. были обнаружены в прошлом. Но правда ли, что компьютеры Mac менее уязвимы, чем ПК с Windows?

Компьютеры Mac имеют множество встроенных функций, которые могут стать мощным инструментом в борьбе с вредоносным ПО. Но достаточно ли их? Эти функции по умолчанию включены в каждый Mac, так есть ли необходимость устанавливать стороннее антивирусное программное обеспечение на ваш компьютер? Мы спросили у экспертов.

Уязвимости в системах Apple

Убеждение в том, что компьютеры Mac достаточно устойчивы к вредоносному ПО, — это не просто праздный фанатизм. ПК с Windows составляют примерно 90% рынка, что делает их гораздо более привлекательной целью для производителей вредоносного ПО.

И в Mac действительно есть несколько замечательных встроенных инструментов, которые сразу же защитят вас. Например, когда вы загружаете приложение из Интернета, ваш Mac сравнивает его со списком известных вредоносных приложений с помощью XProtect. Он работает незаметно в фоновом режиме, то есть не требует обслуживания или активации и не замедляет работу вашего Mac. Между тем, Gatekeeper не позволит приложению открыться без вашего разрешения, если Apple не поставила ему цифровую подпись как безопасное. И теперь Apple даже начала нотариальное заверение приложений чтобы они могли доказать, что им можно доверять.

Кроме того, все приложения находятся в «песочнице», то есть они могут делать только то, для чего предназначены, без доступа к критически важной системной инфраструктуре и настройкам.

Но в броне, защищающей системы пользователей Mac, есть бреши. Уровень безопасности MacOS основан на том, что Apple добавляет карантинные теги к подозрительным или явно вредоносным программам, что, в свою очередь, приводит к появлению диалогового окна с предупреждением, которое вы видите при попытке открыть их.

Томас Рид, директор Mac & Mobile в охранной фирме вредоносные байты, сказал мне, что защита не так всеобъемлюща, как кажется. «Добавление этого флага не является обязательным, и не все программы [это] делают», — пояснил он. «Например, торрент-программы часто этого не делают, хотя в то же время активно используются в пиратстве».

Кроме того, список сигнатур вредоносных файлов XProtect вряд ли является всеобъемлющим. Рид объяснил, что он проверяет файлы только на соответствие 94 правилам, «незначительную часть правил, которые можно найти в любом более мощном антивирусном механизме». Кирк МакЭлхирн, соведущий подкаста компании Intego, занимающейся безопасностью Mac, и автор статей, посвященных вредоносному ПО, согласен, что XProtect обращает внимание лишь на «несколько штаммов вирусов». вредоносное ПО».

А как насчет новых функций безопасности в MacOS Big Sur? Apple заявляет, что приложениям потребуется ваше разрешение, прежде чем получить доступ к вашим документам, файлам на рабочем столе, iCloud Drive и внешним дискам. плюс он обещает большую безопасность благодаря выделенному системному тому для операционной системы и чипу безопасности T2 в новом Маки.

Однако Рид все еще не верит, что эти меры зашли достаточно далеко. Он сказал мне, что Gatekeeper по-прежнему не выполняет проверку подписи приложений, не помещенных в карантин, при запуске. это означает, что злоумышленник может вмешаться в законное приложение, и ему все равно будет разрешено работать. МакОС.

Рид также считает, что природа песочницы в MacOS на самом деле ограничивает антивирусное программное обеспечение, по крайней мере, если вы загружаете его из App Store.

«Например, по умолчанию [антивирусное приложение] не может получить доступ к большинству файлов на жестком диске. Даже если вы предоставите доступ ко всему жесткому диску, многие из этих файлов не смогут быть удалены с помощью приложения App Store. Это означает, что антивирусное программное обеспечение App Store с меньшей вероятностью сможет обнаружить все угрозы, а также с меньшей вероятностью сможет удалить все угрозы».

Где слабое звено?

А как насчет распространенной критики о том, что антивирусные приложения создают ненужную нагрузку на компьютеры Mac, замедляют их работу и добавляют нежелательное раздутое ПО? МакЭлхерн считает, что эта обеспокоенность преувеличена.

«Десять или более лет назад аргумент о том, что антивирусное программное обеспечение может замедлить работу вашего Mac, в некоторых случаях, безусловно, мог иметь определенные основания», — объясняет он. «Но современные компьютеры Mac, как правило, обладают достаточным количеством ресурсов (процессорной мощности, памяти и скорости диска), позволяющих антивирусному программному обеспечению защитить вас без какого-либо заметного ущерба для скорости Mac».

Рид, однако, не столь пренебрежительно настроен, называя производительность антивирусных приложений «проклятием» для пользователей Mac.

«Многие люди до сих пор считают, что Mac не нуждается в антивирусном программном обеспечении, и если вы убедите их установить что-то, это будет мгновенным провалом, если производительность упадет», — сетует он. Если вы собираетесь установить антивирусное приложение, вам нужно найти не только надежное, но и быстрое. Если ваш Mac замедлит сканирование, пока ваше антивирусное приложение выполняет сканирование, у вас скоро закончится терпение, что потенциально подвергнет вас риску.

Есть и другие признаки того, что мы часто являемся слабым звеном. Рид утверждает, что встроенные системы защиты Apple плохо обнаруживают рекламное ПО и потенциально нежелательные программы (ПНП), которые он называет «наиболее распространенными» угрозами для Mac. пользователи сегодня.

Если вы станете жертвой вредоносного ПО для Mac, утверждает он, то это вряд ли станет жертвой традиционного вируса. скорее всего, это связано с тем, что вас обманом заставили установить вредоносное программное обеспечение, маскирующееся под надежное приложение. — Мак Защитник являющийся известным примером.

МакЭлхирн, тем временем, утверждает, что полагаться исключительно на системы, внедренные Apple, недостаточно. Например, хотя Gatekeeper может блокировать приложения, созданные сторонними или ненадежными разработчиками, пользователь может легко обойти его с помощью пары щелчков мыши.

Хотя Gatekeeper неоднократно предупреждает вас о том, что игнорировать его проверки — плохая идея, он все же позволяет вам сделать это с относительной легкостью.

Оба пункта затрагивают самую большую уязвимость в безопасности Mac: нас. Люди — существа, подверженные ошибкам, открытые для манипуляций или просто лени.

Мы можем подумать, что приложение было без необходимости помечено Gatekeeper (или «устать от диалога» и позволить ему работать, не задумываясь), тем самым непреднамеренно открывая дверь для вредоносного ПО. Или мы можем увидеть хорошо сделанную подделку заслуживающего доверия веб-сайта, что приведет к тому, что мы выдадим наши банковские реквизиты мошенникам и недовольным.

В подобных случаях ни уровни встроенной безопасности вашего Mac, ни сторонние антивирусные приложения не могут обеспечить вам 100% защиту.

Многосторонний подход

Очевидно, что вам следует установить антивирусное программное обеспечение на свой Mac (мы уже разобрались с лучшие варианты для тебя). Но, как мы уже говорили ранее, вам следует принять некоторые важные предостережения и дополнительные меры предосторожности.

Быстрое и эффективное антивирусное приложение — жизненно важный инструмент для обеспечения безопасности вашего Mac.

Антивирусное программное обеспечение является обязательным для вашего устройства, но все еще существуют кибер-хакеры, которые могут проникнуть в него. Чтобы защититься от всех кибератак, с вашей стороны потребуются согласованные усилия по отслеживанию ваших действий и потенциальных вторжений, которые они могут вызвать. Например, никогда не устанавливайте загружаемые файлы, если вы не уверены, что они собой представляют. Сюда входят незнакомые сайты, которые просят вас установить «безопасные» приложения, такие как Adobe Flash Player.

Всегда рекомендуется проявлять осторожность при посещении неизвестных сайтов или загрузке файлов любого типа. Антивирусное программное обеспечение является более надежным фильтром угроз и компенсирует слабины, когда ваш здравый смысл терпит неудачу, перехватывая кибератаки, которые ускользают от вашей бдительности.

Подводя итог: вам следует установить антивирусное программное обеспечение на свой Mac, но обязательно найдите такое, которое не слишком замедляет работу вашего компьютера, и всегда руководствуйтесь здравым смыслом. Мы уверены, что следование этим простым рекомендациям предотвратит любые опасные вторжения на ваш Mac. Рекомендуем просмотреть наш подробный список лучшее бесплатное антивирусное программное обеспечение.

Рекомендации редакции

• Ваш следующий монитор Mac может иметь эту гениальную новую функцию
• Ваш следующий MacBook Air может оказаться даже быстрее, чем ожидалось
• Это вредоносное ПО для Mac может украсть данные вашей кредитной карты за считанные секунды
• Ваш следующий MacBook Pro может оказаться даже быстрее, чем ожидалось
• Лучшие антивирусные предложения: защитите свой ПК или Mac всего за 25 долларов.