«Маки не могут получить вредоносное ПО» – это устаревшая идея. Маки не защищены от вредоносных программ и не были в течение долгого времени.
Это не означает, что macOS – это небезопасная операционная система: это не так. Но macOS, как и Windows и Linux, уязвимы для ошибок пользователя. На каком-то уровне убедиться, что ваш Mac не содержит вредоносных программ, решать только вам.
Мы собрали несколько советов для пользователей Mac, но вы можете сделать множество вещей, которые не относятся и к Mac, поэтому обязательно ознакомьтесь с нашим полным руководством по базовой безопасности в дополнение к следующим советам.
Постоянно обновляйте свой Mac и другое программное обеспечение
Вы знаете, как macOS будет уведомлять вас о новых обновлениях, и вы всегда нажимаете «Напомнить мне позже»? Да, ты должен прекратить это делать.
Самый важный и самый простой способ обезопасить ваш Mac от вредоносных программ – поддерживать MacOS и все ваши приложения в актуальном состоянии. Обновления системы исправляют известные уязвимости безопасности, поэтому, если вы не в курсе последних событий, вы оставляете там документированные сейчас возможности для вредоносных программ, которые потенциально могут быть использованы. Обновления системы также обновляют X-Protect, скрытое антивирусное программное обеспечение вашего Mac, обеспечивая защиту на уровне системы от распространенного вредоносного ПО.
Обновления для ваших приложений также необходимы. Ваш браузер является огромным потенциальным переносчиком инфекции, поэтому убедитесь, что он обновлен. Уязвимости в любом приложении – потенциальная проблема.
К счастью, Mac App Store делает управление обновлениями довольно простым, помещая системные обновления и обновления для многих ваших приложений в одном месте. И macOS очень хорошо уведомляет вас об этих обновлениях, с баннерами, которые невозможно пропустить, и с цифрой в строке меню. Вы даже можете включить автоматическое обновление в фоновом режиме, если не хотите самостоятельно управлять всем.
Что касается приложений, которые вы не получили в Mac App Store, это ваше дело. Если вы видите уведомление, настаивающее на установке обновления, сделайте это. Конечно, это раздражает, но это важный способ защитить ваш Mac.
Устанавливайте только те программы, которым доверяете
Если вы знаете, где вы смотрите, вы можете найти любое приложение Mac бесплатно. Это называется «пиратством», и я уверен, что такой порядочный гражданин, как вы, никогда не слышал об этом.
Серьезно, однако: установка пиратских приложений Mac со схематичных сайтов является наиболее распространенным способом обнаружения вредоносного ПО, за которым следует тщательное нажатие на рекламные объявления, предлагающие что-то вроде «Ваше программное обеспечение Adobe Flash устарело». Если вы устанавливаете программное обеспечение с ненадежных сайтов, нет Вам может помочь антивирусное программное обеспечение, и нет никакой информации о том, с какой инфекцией вы можете заразиться.
Так что не делай этого. Всегда загружайте программное обеспечение из Mac App Store или непосредственно с официального сайта программного обеспечения. Если вы получили всплывающее окно с сообщением о том, что Adobe Flash устарел, это, вероятно, мошенничество, но если вы хотите убедиться в этом, перейдите на Adobe.com, а не нажимайте на всплывающее окно и проверяйте наличие обновлений из официального источника.
По умолчанию ваш Mac будет запускать программное обеспечение только от авторизованных разработчиков, и это хорошо. Это жизненно важный уровень безопасности для вас. Поэтому, даже несмотря на то, что мы показали вам, как открывать приложения от «Неопознанных разработчиков» на вашем Mac, вы должны делать это на самом деле, только если вы абсолютно уверены, что приложение, которое вы даете разрешение на запуск, получено из надежного источника. Я пытаюсь ограничить это проектами с общедоступным исходным кодом, но вам нужно будет разработать правила для себя. Просто убедитесь, что вы используете только те приложения, которые вам известны, и вы можете доверять им.
Отключить Java и Flash
Двумя наиболее распространенными векторами для вредоносных программ для Mac являются Java и Flash, плагины для браузеров, которые привели к появлению в сети, но все более и более устаревают. Важно, чтобы вы обновляли эти плагины.
В современной сети Java и Flash в значительной степени можно избежать. Safari, веб-браузер по умолчанию в macOS, по умолчанию отключает их оба, запуская плагины, только когда вы специально включаете их.
Вы можете отключить эти плагины и в других браузерах, и, вероятно, будет хорошей идеей отключить Flash и Java практически при любых обстоятельствах. Включите их только на сайтах, которым вы доверяете, и только при необходимости. Современный веб больше не требует Java или Flash, поэтому, если вы можете избежать их запуска, это, вероятно, к лучшему.
Не отключайте систему защиты личных данных
Защита идентификационных данных системы, называемая одними SIP, а другими – «без корневых», делает практически невозможным что-либо, кроме пакета обновления macOS, для изменения основных аспектов операционной системы. Если раньше пользователь мог открыть Терминал и изменить что-либо в системе с достаточными знаниями, то теперь большая часть системы полностью закрыта.
Это сломало множество давних настроек системы, поэтому некоторые люди ищут способы отключить защиту идентификации системы. Но отключение SIP – очень плохая идея. Если у вас есть возможность изменять ядро операционной системы, то же самое происходит с любым вредоносным ПО, которое вы запускаете, что затрудняет обнаружение и удаление такого вредоносного ПО. По этой причине мы рекомендуем вам оставить SIP в покое.
Запустить сканирование вредоносных программ
Мы показали вам, как удалить вредоносное и рекламное ПО с вашего Mac, и в этой статье мы рекомендовали Malwarebytes для Mac для периодического сканирования на наличие вредоносных программ. Это отличная программа, если вы подозреваете, что ваш Mac заражен, но даже если у вас нет никаких подозрений, полезно время от времени запускать сканирование. Таким образом, если вы заражены, вы можете по крайней мере быстро это выяснить.
Если вам нужен постоянно включенный сканер вредоносных программ, мы рекомендуем Sophos, который бесплатен для домашних пользователей и имеет очень хорошую репутацию. Это может быть слишком сложно для системных ресурсов, но хорошо, если вы хотите заразиться потенциальными инфекциями в режиме реального времени.
