В мире технологий существует устоявшаяся вера в то, что "компьютеры Apple Mac – самые надежные и безопасные". Якобы, у macOS все настолько идеально, что им не страшны вирусы.
Однако на практике все далеко не так. Компания по безопасности Malwarebytes в одном только 2020 году обнаружила несколько новых угроз, специально нацеленных на Mac. При этом для macOS уже давно существует опасное вредоносное ПО.
Но правда ли, что Mac все же менее уязвимы, чем компьютеры с Windows?
У Mac действительно есть множество встроенных функций, которые могут стать мощным инструментом в борьбе с вредоносными программами. Эти функции поставляются с каждым Mac по умолчанию. Но действительно ли нужно устанавливать стороннее антивирусное программное обеспечение?
Digital Trends решили узнать у экспертов, как правильно использовать macOS на MacBook и компьютерах iMac и Mac Pro, а также нужен ли им антивирус. Спойлер: нужен.
Вера в то, что Mac достаточно устойчивы к вредоносным программам, – это не праздный фанатизм. Компьютеры на Windows составляют примерно 90% мирового рынка, что делает их гораздо более привлекательной целью для хакеров и производителей вредоносных программ.
У Mac действительно есть несколько замечательных встроенных инструментов, которые обеспечивают хорошую первичную оборону от разнообразных атак.
Например, когда вы загружаете приложение из Интернета, ваш MacBook или iMac сравнивает его со списком известных вредоносных приложений с помощью встроенной системы XProtect. Он работает незаметно в фоновом режиме, то есть не требует обслуживания или активации и не замедляет работу вашего Mac, в отличие от Windows Defender, который все же немного "съедает" системных ресурсов.
Между тем, Gatekeeper предотвратит открытие приложения без вашего разрешения, если оно не было подписано цифровой подписью Apple, как безопасное.
Недавно Apple даже начала принудительно заверять приложения, чтобы они могли доказать, что они заслуживают доверия.
Кроме того, все приложения изолированы в "песочнице", что означает, что они могут делать только то, для чего предназначены, без доступа к критически важной системной инфраструктуре и настройкам.
Но, как и в любой системе защиты, у нее есть бреши. Уровень безопасности macOS полагается на то, что Apple добавляет карантинные теги к подозрительному или явно вредоносному программному обеспечению, что, в свою очередь, приводит к появлению диалогового окна с предупреждением, которое вы видите, когда пытаетесь их открыть. Увы, достаточно неосторожно согласиться с запуском потенциально опасного приложения, и оно получает полный доступ к устройству.
Кроме того, список сигнатур вредоносных файлов XProtect далеко не полный. Томас Рид, директор Mac & Mobile в компании по обеспечению безопасности Malwarebytes, объяснил, что программа проверяет файлы только на соответствие 94 правилам. Это количество "крошечная часть, найденных в любом более мощном антивирусном движке".
Кирк МакЭлхерн, автор статей о вредоносных программах, занимающейся безопасностью Mac, согласен с тем, что XProtect отслеживает лишь "несколько разновидностей вредоносных программ".