Question:
Dois-je obtenir un antivirus pour mon Mac?
gen
2014-07-10 11:30:53 UTC
view on stackexchange narkive permalink

Certaines personnes disent que les gens devraient utiliser un logiciel antivirus sur Mac. Et des milliers de personnes prétendent que les Mac ne sont pas infectés par des virus (sous ce terme, je veux dire aussi les logiciels espions / logiciels malveillants), certains disent même que ce n'est qu'une astuce des sociétés d'antivirus pour dire qu'il y a un besoin d'antivirus.

Honnêtement, je suis un peu confus. Je ne veux pas gaspiller de ressources sur un logiciel antivirus inutile, mais je veux que mon ordinateur soit en sécurité.

S'il est de notoriété publique que les Mac ne sont pas infectés par des virus depuis plusieurs années maintenant, ne devrait-il pas y avoir de mauvaises personnes qui essaient de prouver que c'est faux?

(Modifier, voici une référence assez récente sur les personnes rejetant les logiciels antivirus sur mac: https://discussions.apple.com/message/24714586.)

Chaque système a des défauts, et je ne compte même pas les humains. Obtenez un logiciel antivirus!
Avez-vous des recommandations? Je suis sur le point de choisir Avast.
Si vous ne voulez pas de virus, vous devez installer un logiciel antivirus. Un virus gaspillera beaucoup plus de ressources que le logiciel antivirus.
Les coponents comme Safari peuvent être ciblés par des logiciels malveillants plutôt que par des vers Windows classiques propagés à partir de clés USB. En tant que défense multicouche, il vaut mieux en avoir une. Jetez un œil à ceci. http://nakedsecurity.sophos.com/2014/03/14/pwn2own-day-two-chrome-and-safari-join-the-losers/
@Darsstar et beaucoup de logiciels antivirus ont des défauts (je n'ai jamais rencontré un PC que j'aimais qui exécutait Norton, par exemple ... :)
L'un des utilisateurs de Mac de mon bureau a récemment retiré son ordinateur portable du réseau et a réussi à contracter CryptoLocker. Heureusement, il n'a pas commencé à essayer de récupérer sa clé privée avant d'être de retour derrière notre pare-feu, nous l'avons donc attrapé avant qu'il ne détruit tout notre réseau, mais il est tout de même assez clair que le jeu est en train de changer quand l'un des virus modernes les plus infâmes est maintenant infectant également les Mac. Nous installerons désormais des clients AV sur TOUS les Mac.
@thanby qui semble assez intéressant. Je viens de chercher sur wikipedia Cryptolocker, il indique au début que c'est exclusif à Windows
On dirait que Wikipédia doit être mis à jour;) Tout ce que je sais, c'est ce que notre administrateur réseau m'a dit qu'il avait vu sur le pare-feu, qui était définitivement CL et provenait certainement d'un MacBook Pro plus récent.
ne me laissez pas être mal compris; Je crois ce que tu as dit;)
@thanby - Ce n'était pas cryptolocker. (Liste de tous les logiciels malveillants Mac connus: http://www.thesafemac.com/mmg-catalog/) Il peut s'agir d'un canular de ransomware, qui est un peu d'ennui javascript et non un véritable cheval de Troie ou un virus - http: // www.macrumors.com/2013/07/16/os-x-users-hit-by-ransomware-websites-posing-as-fbi-notices/
@RISwampYankee il existe deux sortes de choses: connues et inconnues. Ce qui est plus intéressant ici, c'est la perte de tous les malwares inconnus pour OSX, n'est-ce pas? ;)
@RISwampYankee Ce n'était pas un piratage de navigateur, c'était notre pare-feu enregistrant l'injecteur ZBot essayant de télécharger le reste des composants pour CryptoLocker. Je vais voir si mon administrateur réseau a toujours les journaux de notre pare-feu afin que je puisse les envoyer à ce type et qu'il puisse mettre à jour sa liste.
@gen - Les entreprises audiovisuelles vont être aussi aveugles qu'Apple l'est par des «inconnus». Cela sent toujours comme un faux positif - pas de Zbot dans la nature pour un Mac. L'utilisateur exécutait-il un environnement PC sous émulation? Découverte d'un clone de Zeus sauvage pour Mac, en particulier. une variante de Cryptolocker, si elle est confirmée, vous rendra * célèbre. *
@RISwampYankee M'a-t-il été adressé? Si c'est vrai, le crédit appartient à @ thanby en ce qui me concerne.
Il semble que je n'ai pas été le premier à le remarquer: http://www.decodedscience.com/two-week-window-gameover-zeus-botnet-seized-cryptolocker-blocked/46269 Le paragraphe du bas se lit "... mais antivirus les experts ont trouvé CryptoLocker sur Mac ... "
@thanby: ça me suffit, je vais utiliser un AV
@gen note que les MacBooks peuvent très bien exécuter Windows. En ce sens, il pourrait très bien * pourrait * avoir été un virus Windows et oui, si vous exécutez Windows sur votre Mac, vous voulez un anti-malware sur Windows.
Huit réponses:
RI Swamp Yankee
2014-07-10 19:48:08 UTC
view on stackexchange narkive permalink

Il n’existe aucune preuve claire que les logiciels de sécurité anti-malware (logiciels audiovisuels) tiers sont plus efficaces que les propres solutions de sécurité d'Apple pour protéger les Mac. Rich Mogull sur le Mac TidBITS un> blog explique:

Il existe beaucoup moins de logiciels malveillants pour les Mac, mais même là, nous constatons une efficacité limitée dans tous les outils. Par exemple, dans un test récent de Thomas Reed, même le meilleur outil de malware pour Mac n'a détecté que 90% des échantillons de malwares connus utilisés. C'est une mauvaise performance - nous ne voyons que des dizaines de variantes de logiciels malveillants Mac par an, contre 65 000 par jour pour Windows.

Bien que Flashback soit utilisé comme un appel aux armes pour encourager les gens à adopter des outils antivirus, la plupart de ces outils n'ont pas réussi à détecter Flashback pendant des semaines - jusqu'à ce qu'il soit très médiatisé.

Les fournisseurs audiovisuels font un certain nombre de déclarations douteuses avec peu de vérification dans le monde réel; si une attaque généralisée "jour zéro" a frappé, il n'y a aucune raison de s'attendre à ce qu'un logiciel tiers, qui repose sur des bases de données de signatures, puisse l'identifier et l'arrêter. Certains packages audiovisuels Mac tiers n'ont pas reconnu les variantes de Flashback bien documentées pendant plus d'un an après sa première apparition.

De plus, Apple a son propres fonctionnalités de sécurité, Xprotect et Gatekeeper, qui font un bon travail pour identifier et empêcher les logiciels malveillants connus et potentiels de s'exécuter sur votre système. Apple les tient à jour et est généralement bon pour corriger rapidement les problèmes de sécurité connus.

Les logiciels audiovisuels tiers ont une certaine utilité (limitée) pour protéger les systèmes non Mac contre les fichiers infectés provenant d'autres non- Systèmes Mac (partage de documents, etc.)

J'aime cette réponse car elle est basée sur des preuves, à jour (les anecdotes sur l'état de l'antivirus Mac en 2003 ne sont pas pertinentes), et surtout, elle note qu'il existe déjà un logiciel anti-malware inclus avec le système d'exploitation X.
@ghoppe, Et Windows moderne est également équipé d'outils anti-malware natifs. Afin de considérer la position de «n'utiliser que les outils natifs», j'aimerais voir une comparaison de l'efficacité des outils Windows natifs avec les outils AM tiers. Si la différence entre les outils AM natifs et tiers sur Windows est beaucoup plus grande (en faveur de l'outil tiers) par rapport à la différence entre les outils Mac (surtout si la différence est en faveur des outils natifs), alors il pourrait être un point ici. Sinon, je recommanderais toujours d'obtenir un AV pour Mac.
@BrianS Exactement. C'est ce qui a été dit dans cette réponse: les outils antivirus tiers actuels ne sont pas mis à jour aussi régulièrement que les outils natifs d'OS X et n'offrent en fait aucune protection supplémentaire.
@ghoppe, Mais il n'y a pas de comparaison entre les outils Windows natifs et tiers, alors qu'il est admis que les utilisateurs de Windows ont besoin d'un logiciel AM. S'il y a une différence en faveur des outils Mac natifs, alors bien sûr. utilisez les outils natifs. Mais si la différence reflète la différence sous Windows, pourquoi n'utiliseriez-vous pas les outils tiers pour la même raison que les gens les utilisent sous Windows?
@BrianS * "Nous ne voyons que des dizaines de variantes de logiciels malveillants Mac par an, contre 65 000 par jour pour Windows." * Il existe une différence de plusieurs ordres de grandeur dans la vitesse à laquelle les logiciels antivirus sous Windows doivent être mis à jour. Si les outils natifs d'OS X sont mis à jour plus régulièrement que les outils tiers et que les chances d'obtenir des logiciels malveillants sont si faibles, quel est l'intérêt de la surcharge et de la complexité supplémentaires?
@BrianS En passant, je n'utilise pas non plus régulièrement d'outils anti-malware tiers sur mon PC. Depuis Windows 8, je pense que l'anti-malware natif est tout simplement assez bon pour mon niveau de confort, et garder un logiciel anti-malware supplémentaire en cours d'exécution et à jour ne vaut pas la peine.
@BrianS - Le logiciel Mac AV s'est avéré * au moins aussi * inefficace que les outils de sécurité Mac intégrés, comme expliqué dans les articles liés. Il n'y a aucun avantage démontrable à les faire fonctionner - alors pourquoi s'embêter? Vous ne pouvez vraiment pas comparer directement le Mac au PC ici, car ils utilisent différents modèles de sécurité par rapport aux logiciels malveillants, et ont donc des exigences et des menaces différentes à affronter.
@BrianS est-ce vrai? Ce que j'ai lu, c'est que les outils de MS ont été assez bien considérés - et se comparent bien aux outils tiers.
Merci pour votre réponse. en supposant que je souhaite prendre des mesures supplémentaires pour améliorer la sécurité de mon mac, que recommanderiez-vous? (à part ne pas cliquer sur tous les liens, etc ...)
@RISwampYankee en ce qui concerne les attaques «zero day» Je comprends que les antivirus utilisent des bases de données de signatures, mais n'ont-ils pas également une IA intégrée?
On ne peut pas faire confiance à Rich Mogull. «65 000 variantes de logiciels malveillants par jour pour Windows»? Le gars est clairement un idiot.
@MoJo - Ouais, il est lowball: http://www.pcworld.com/article/2109210/report-average-of-82-000-new-malware-threats-per-day-in-2013.html
La revendication de 30 millions de nouveaux virus par an est clairement absurde. Il faudrait au moins 10 millions de programmeurs qualifiés pour les créer tous, et un approvisionnement similaire de vulnérabilités zero day pour les rendre efficaces et précieux. Pensez à tout l'argent qui devrait être versé à ces programmeurs. Ce que cela signifie vraiment, c'est qu'il existe 30 millions de copies très légèrement différentes du même virus, et le morphing de code / le morphing de clé de cryptage existe depuis des décennies et ne sont pas considérés à chaque fois comme de «nouveaux» virus. En d'autres termes, ils parlent tous par ignorance et stupidité profondes.
@MoJo - D'accord! La plupart des 80k / jour sont générés par programme plutôt que codés à la main. Pourtant, le Mac n'a pas le même torrent de * nouvelles signatures * à affronter quotidiennement que sur Windows. Plateforme différente, environnement de menace différent. En quelque sorte, ici.
Mise à jour technologique: [System Integrity Protection] (https://support.apple.com/en-us/HT204899) (SIP) fournit une protection supplémentaire pour les fondements UNIX du système, empêchant la falsification et la «persistance» des logiciels malveillants, et jeavoir une certaine expérience de l'efficacité de certaines des améliorations du noyau en ce qui concerne l'accès non autorisé à la mémoire inter-processus… même «s'exécuter en tant que root».(Enregistrement de processus supprimé, aucun signal, à un moment aléatoire après l'identification à chaque fois. C'est incroyable à regarder. Les débogueurs de _Segfaults surveillent le processus._)
TechZen
2014-07-11 06:19:00 UTC
view on stackexchange narkive permalink

C'est un peu long mais cet argument exact a été revu au cours des 14 dernières années. Je veux le mettre au lit.

J'ai travaillé pour le support Apple Tech de 1992 à 2001 et suis développeur Apple depuis. J'ai donc une très bonne vision historique de la sécurité des logiciels malveillants dans l'écosystème Apple.

Ma conclusion? Un logiciel anti-malware tiers sur Mac n'est pas nécessaire et, comme Ari Trachtenberg l'a noté, peut causer plus de problèmes qu'il n'en résout.

Cela revient à avaler une main pleine d'antibiotiques chaque fois que vous avez le moindre reniflement. Les antibiotiques vont faire plus de dégâts qu'ils n'en préviennent. À mon avis professionnel, installer un anti-malware sur le Mac est beaucoup plus susceptible de provoquer des plantages, des pertes de données, des flux de travail ralentis et des problèmes de sécurité qu'ils n'empêchent.

Si vous demandez à des professionnels techniques Apple comme moi, par exemple programmeurs et types de support technique, vous ne trouverez pas plus de quelques pour cent qui se soucient des logiciels anti-malware tiers. En revanche, vous ne trouverez aucun professionnel technique Microsoft qui ne le fasse pas. Cela seul dit tout.

Les systèmes d'exploitation Apple sont les plus sûrs de tous les systèmes d'exploitation grand public. Pourquoi? Parce qu'Apple a pris la décision de conception fondamentale il y a plus de 15 ans de donner la priorité à la sécurité plutôt qu'à l'ouverture des flux de données. Microsoft et plus tard Google ont défini la priorité opposée.

C'est tout. Que ce compromis soit le bon ou le bon pour un utilisateur particulier est une question d'opinion subjective. Ce qui n'est pas subjectif, c'est que les produits Apple sont massivement sécurisés par rapport à leurs concurrents.

Ils sont tellement sécurisés qu'ils ne nécessitent aucune protection anti-malware supplémentaire, sauf dans certains cas d'utilisation très bruts.

Presque tout ce que Lucas Kauffman a dit est vrai dans le vague général mais faux dans les détails. Et une analyse des compromis est dans les détails.

Les Mac sont infectés par des virus,

Il n'y a jamais eu de virus sous Mac OS X ou iOS dans la nature qui ait infecté l'ordinateur d'un utilisateur final. Les virus sont des logiciels malveillants qui peuvent se répliquer automatiquement sans intervention humaine. Tous les logiciels malveillants répertoriés dans l'article 10 ans de logiciels malveillants pour OSX sont en réalité des chevaux de Troie. Les chevaux de Troie exigent qu'un être humain installe intentionnellement le logiciel malveillant et lui donne l'autorisation de s'exécuter.

Le Mac est déjà livré avec le système de quarantaine de fichiers d'Apple, qui intègre une liste noire des chevaux de Troie qu'Apple maintient et met à jour. Étant donné que la plupart des chevaux de Troie sont désormais cryptés, je doute qu'une application tierce fasse un meilleur travail que le système d'exploitation.

Pour utiliser un programme anti-malware tiers, vous devez donner à ce programme lui-même le fonctionnement de votre système et cela cause ses propres problèmes et ouvre ses propres failles de sécurité potentielles. Le compromis n'en vaut pas la peine dans la grande majorité des cas.

De nombreuses vulnérabilités ont été publiées qui affectent à la fois OS: X ou les logiciels fonctionnant sous OS: X.

Ne confondez pas les «vulnérabilités» avec de réelles menaces d'exploitation. Les sociétés de sécurité et les médias font beaucoup de bruit à propos de telle ou telle «vulnérabilité» découverte lors de l'exploitation, mais cela ne signifie pas qu'un utilisateur final est réellement touché par des logiciels malveillants utilisant ces vulnérabilités.

Le nombre de vulnérabilités n'a pas non plus de rapport avec le potentiel de menace qu'elles représentent. Une mauvaise vulnérabilité peut causer plus de dégâts que des centaines de petites vulnérabilités. C'est la vulnérabilité de votre porte d'entrée qu'un serrurier rouge pourrait crocheter la serrure. Ce n'est pas le même niveau de menace qu'une personne malveillante ayant les clés de votre maison.

Pour réellement nuire aux utilisateurs finaux, les auteurs de malwares doivent trouver les vulnérabilités, puis proposer un modèle économique pour les exploiter, développer le malware puis le distribuer, le tout avant qu'Apple ne corrige la vulnérabilité. Après 14 ans, personne n'a pu faire ça.

... la raison principale pour laquelle il y avait historiquement si peu de virus pour Mac est que leur part de marché était si petite.

C'est une affirmation courante mais ce n'est pas vrai. Au milieu des années 1990, les Mac exécutant Mac OS Classic avaient une part de marché de 2% et environ 50% des virus. Avant qu'Internet ne devienne grand, les Mac échangeaient beaucoup plus de fichiers sur disque que les PC qui avaient tendance à être liés à de grandes bases de données de fer spécifiques avec un faible potentiel d'infection. Mac OS Classic n'avait pratiquement pas de sécurité intégrée, donc quand un logiciel malveillant est entré dans le mac est tombé comme, "un Aztèque éternué par un Espagnol" comme l'un des collègues l'a dit de manière colorée.

J'ai travaillé au support Apple Tech. puis et nous avons tous lancé Anti-Virus et avons encouragé nos clients à le faire. Mac livrés avec des ensembles de logiciels livrés avec un logiciel anti-malware tiers préinstallé.

Nous étions martelés avec des virus et des vers, puis le passage à MacOS X est arrivé et tout s'est arrêté à froid. Mais nous pensons tous que dès que MacOSX existait depuis environ un an, les auteurs de logiciels malveillants nous marteleraient à nouveau.

Mais cela ne s'est jamais produit.

J'ai exécuté un logiciel antiviral sur mes Mac pendant 5 ans sous MacOS X sans un seul hit actif. (beaucoup de fichiers .exe sur Internet cependant.) Finalement, j'ai abandonné.

Il est peu plausible qu'après 14 et deux plates-formes, pas un seul virus n'ait réussi à frapper un système d'exploitation Apple et seulement une poignée littérale de chevaux de Troie. Même si Apples a une part de marché plus petite, il existe encore des centaines de millions d'appareils Apple, 90% d'entre eux n'exécutant aucun logiciel anti-malware tiers. C'est un gros salaire potentiel pour n'importe qui.

De plus, comme les utilisateurs de Mac n'exécutent spécifiquement pas d'anti-virus, une fois qu'une machine est infectée, elle le restera plus longtemps qu'une machine Windows offrant un gain beaucoup plus important par machine infectée. Pourtant, toujours rien.

De toute évidence, quelque chose de technique s'est produit lors du passage de MacOS classique à MacOS X. MacOS X était simplement plus sécurisé.

Le mythe de la faible part de marché a été complètement détruit par l'essor d'iOS et d'Android. iOS a dominé le marché des smartphones pendant au moins 4 à 5 ans, mais personne n'a écrit de virus réussis pour cela. Lorsque Android est sorti, les virus sont apparus presque immédiatement. Le ratio de logiciels malveillants à l'état sauvage n'est pas non plus corrélé à la part de marché. Android a 2 à 3 fois la part de marché d'iOS, mais 112 fois le pourcentage ( 79% contre 0,7%) de logiciels malveillants actifs.

Par rapport à iOS, Android actuellement est actuellement massivement infecté.

La simple vérité est que Google, comme Microsoft avant eux, a pris la décision de mettre l'accent sur l'ouverture du flux de données plus que sur la sécurité. Cette ouverture et cette liberté sont à peu près comme l'ouverture et la liberté d'avoir une maison, ou pire une banque, sans portes verrouillables. Elle a ses avantages, mais la sécurité n'en fait pas partie.

Apple, en revanche, est folle de sécurité au point que c'est un grave casse-tête pour les développeurs. La plupart des utilisateurs Apple ignorent totalement à quel point les développeurs doivent travailler dur pour que les applications partagent des données tout en respectant les exigences de sécurité d'Apple.

Même si le mythe de la faible part de marché était vrai, cela signifierait toujours que l'utilisateur final de Mac était toujours plus sûr qu'un utilisateur de Windows, ce ne serait tout simplement pas pour des raisons techniques.

N'oubliez pas qu'il existe de nombreuses instances de logiciels malveillants qui fonctionnent aussi bien sur Mac que sur Windows.

Eh bien, non. Vous pouvez récupérer des logiciels malveillants sur les produits Microsoft, mais contrairement à Windows, les infections restent isolées dans l'application. J'ai recherché des pertes prouvées d'infections multi-plateformes Windows et, à ma grande surprise, je n'arrive pas à les trouver. Dans le pire des cas dans le monde réel, vous transmettez le malware à quelqu'un avec une machine Windows où il cause des problèmes.

Les logiciels malveillants Java sont difficiles à détecter pour les programmes antivirus tiers, car les fichiers Java sont peut-être cryptés de nos jours. Le malware Java récent était un risque et Oracle a mis tellement de temps à le corriger qu'Apple a choisi de désactiver Java par défaut au cas où. Pourtant, il ne semble pas y avoir eu de pertes graves associées sur le Mac.

Probablement parce qu'écrire des exploits multiplateformes est très difficile et augmente la taille du malware, ce qui le rend plus difficile à propager et plus facile à détecter. Même si vous le faites fonctionner sur une application défectueuse sur le Mac, il est peu probable qu'elle fasse quoi que ce soit. Par exemple, vous ne pouvez pas détourner l'application de messagerie du Mac à partir de Word de la même manière que vous pouvez détourner Entourage.

Néanmoins, si vous vous occupez de recevoir puis de renvoyer un grand nombre de fichiers d'applications Microsoft, l'utilisation d'un antivirus tiers peut valoir la peine de protéger les personnes auxquelles vous renvoyez.

Généralement, OS: X, en raison de son architecture a déjà une protection décente, mais cela ne signifie pas qu'il est complètement sûr.

Rien n'est parfaitement sûr. Il s'agit de compromis. Sous Windows, les compromis sont clairs. Même avec une version complètement mise à jour du système d'exploitation, si vous mettez une nouvelle unité propre en ligne, elle sera infectée en quelques jours, voire en heures. L'anti-malware tiers vaut clairement les compromis.

En revanche, si vous mettez en ligne un nouveau Mac propre, il peut rester des années ou des décennies sans être infecté. Pourquoi s'embêter avec tous les compromis, y compris un risque de sécurité accru, pour une chance microscopique que cela porte ses fruits malgré toutes les preuves que ce ne sera pas le cas?

Il y a déjà une augmentation du développement de logiciels malveillants pour OS: X et les attaques sont également de plus en plus avancées.

C'est peut-être vrai, mais cela ne signifie pas que les attaques sont plus efficaces ou que les utilisateurs finaux sont davantage lésés. Les chiffres ne montrent tout simplement pas les dommages réels dans le monde réel.

Microsoft est comme une armée dans un bunker constamment attaqué et à un rythme élevé. Ils le sont depuis 10 ans et cela leur a permis d'augmenter leurs capacités de réponse aux vulnérabilités. Apple, d'autre part, ressemble plus à un bunker qui reçoit de temps en temps des attaquants agaçants, mais rien de trop sérieux.

Eh bien, je dirais que les décisions de conception de Microsoft les mettent à la place de la Pologne tandis qu'Apple les a mis à la place de la Suisse.

Dans tous les cas, l'analogie est erronée car il y a pas mal de vulnérabilités constamment signalées pour Apple, tout comme Microsoft et Google. Si Apple était comme une armée sans frais de combat, ces vulnérabilités se traduiraient finalement par de graves problèmes de logiciels malveillants pour les utilisateurs finaux. Pourtant, après 14 ans, ils ne l'ont pas fait.

La simple vérité est qu'Apple est simplement beaucoup plus préoccupé par la sécurité et plus apte à sécuriser les vulnérabilités que Microsoft ou Google. Apple a décidé il y a 14 ans que lorsque la sécurité et l'ouverture des données étaient en conflit, la sécurité l'emporterait sur l'ouverture. Au cours des dernières années, ils l'ont encore plus souligné.

Comme je l'ai dit, je pense que cela va bientôt changer.

Eh bien, "bientôt" est évidemment plus long que 14 ans car c'est la durée ce même argument a été avancé. J'ai abandonné l'idée il y a 9 ans.

N'oubliez pas qu'Apple n'est pas non plus assis sur la sécurité. Apple a actuellement la conception de sécurité la plus agressive de toutes les plates-formes et elle est de plus en plus sécurisée à chaque version. Le Mac évolue vers un système comme iOS où les applications sont complètement isolées par défaut. De plus, les applications elles-mêmes sont en fait de plus en plus d'applications composites elles-mêmes composées de sous-applications isolées. Vous devez utiliser au moins deux exploits séparés et non liés pour pénétrer une seule application sous ce système (sandbox) et même dans ce cas, vous n'avez encore subverti qu'une seule application isolée.

Par conséquent, les logiciels audiovisuels peut être aussi une bonne chose car ils peuvent aident souvent aussi à atténuer les problèmes si Apple ne parvient pas à résoudre les vulnérabilités graves assez rapidement.

Compte tenu de l'excellent bilan d'Apple, basé sur leurs décisions de conception fondamentales, je parierais sur Apple sur 14 ans d'expérience du monde réel. Je n'ai pas été en mesure de trouver un cas dans lequel un logiciel tiers a résolu un problème avant Apple. Apple dispose des mêmes informations sur les menaces émergentes que les développeurs tiers, ainsi que de la connaissance détaillée de leur système d'exploitation. Apple peut généralement corriger tout exploit avant que les développeurs anti-malware puissent déployer une mise à jour pour simplement détecter le problème.

Lorsque vous obtenez un Mac, vous perdez sans aucun doute certains avantages du monde Windows. Mais en contrepartie, vous bénéficiez également de certains avantages. L’un de ces avantages est une énorme augmentation de la sécurité si massive que la plupart des utilisateurs de Windows ne peuvent même pas y croire. C’est de là que vient la prédiction «n’importe quel jour maintenant» d’une apocalypse de malware pour Apple.

Sur la base de l'expérience éprouvée d'Apple à ce jour, si vous utilisez des Mac, vous pouvez vous attendre à passer encore 14 ans sans problème de malware. Je dirais que cela évite le besoin de dépenses et de tracas de logiciels supplémentaires.

Ne téléchargez simplement pas les installateurs à partir de sites pornographiques, puis ignorez l'avertissement de sécurité, puis exécutez le programme d'installation et donnez-lui votre mot de passe, et tout ira bien.

Wow ... une réponse assez complète. Je ne peux pas tout vérifier, mais je pense que la vision de la sécurité iOS est un peu optimiste (bien que généralement sur la bonne voie). Lacoon affirme (sur la base de méthodes propriétaires et de données que je ne peux pas vérifier) ​​que quelque 47% des appareils infectés par les téléphones espions sont des appareils iOS (http://www.lacoon.com/dev/wp-content/uploads/2013/08/BH- USA-2013-Attacks-Against-MDM-Lacoon.pdf). C'est juste que l'antivirus n'est pas susceptible d'aider.
Vous a donné un vote positif, malgré un petit problème: le problème d'Android n'est pas son manque de modèle de sécurité (bien qu'il y ait une marge d'amélioration) mais son [rythme glacial des mises à jour] (http://www.citeworld.com/article/ 2143625 / mobile-byod / heartbleed-android-jelly-bean-catastroph.html) pour contrer les menaces, quelque chose qui [devrait continuer] (http://www.zdnet.com/android-l-will-mean-more- fragmentation-hell-for-both-users-and-developer-7000031293 /) dans un avenir prévisible. L'ajout de SELinux dans KitKat aidera certainement à l'avenir, cependant.
«Au milieu des années 90, les Mac exécutant Mac OS Classic avaient une part de marché de 2% et environ 50% des virus. - c'est manifestement faux. MacOS Classic était, en fait, * plus * hostile aux logiciels malveillants, à l'exception peut-être des virus de macro. Il y avait un fournisseur audiovisuel à l'époque, à peu près un one-man show, et il a cessé de soutenir le produit car aucune menace significative n'apparaissait - Clam AV était le seul package audiovisuel pendant un certain temps (nous ne parlerons pas de Norton), et était plus pour désinfecter des fichiers dans un environnement mixte Mac / PC où le Mac était un serveur / distributeur.
@AriTrachtenberg - Selon votre lien, les appareils iOS qui composent les 47% des appareils infectés par les téléphones espions sont tous jailbreakés. Le jailbreak détruit la sécurité iOS, c'est plutôt le but du jailbreaking.
@Michael Hampton - La lenteur de la mise à niveau est le résultat direct du modèle ouvert d'Android. En abandonnant presque tout contrôle sur qui, comment et combien de temps quelqu'un utilise Android, Google abandonne également le contrôle des mises à jour et de la sécurité. Les personnes coincées avec du matériel plus ancien ne peuvent en fait pas mettre à niveau le système d'exploitation jusqu'à ce qu'elles aient un nouveau téléphone. Apple corrige toujours les anciennes versions de son système d'exploitation. Aussi, pourquoi l'ancienne version était-elle si vulnérable en premier lieu. Le PDG de Google a admis le compromis entre l'ouverture et les conceptions de sécurité dans le lien ci-dessus.
@RI Swamp Yankee - Je ne peux pas être plus en désaccord. J'étais là. C'est moi qui ai découvert que le ver Autostart bloquait les serveurs de fichiers Appleshare en écrasant le fichier Desktop.db. Jusqu'à MacOS 9, MacClassic n'avait aucun contrôle des autorisations. N'importe quel processus peut écrire n'importe où. Pire encore, son modèle de mémoire partagée signifiait qu'un processus pouvait réellement écrire dans la mémoire active d'un autre processus. C'était un tamis de sécurité. Son architecture de base avait été définie bien avant que quiconque ne réfléchisse beaucoup à la sécurité des ordinateurs de bureau.
@ RI Swamp Yankee - BTW, Clam-AV était à l'origine uniquement pour les systèmes Unix et n'est donc apparu sur les Mac qu'après la transition vers OSX. Il n'a jamais fonctionné sur le classique. C'était Norton et Symantec pendant des années, puis Symantec a acheté Norton. Facile à mal se souvenir. C'était il y a longtemps dans les ordinateurs.
@TechZen - Voici une liste de logiciels malveillants connus pour "Classic Mac" Comparez avec une liste de logiciels malveillants PC de la même période. http://lowendmac.com/virus/classic-mac-virus-list.html - Voici également un article contemporain (2000) sur le sujet - http://www.faqs.org/faqs/computer-virus/macintosh -FAQ/
Merci @TechZen pour la réponse incroyable. Pourriez-vous jeter un coup d'œil ici: http://security.stackexchange.com/questions/62941/apple-id-phishing-lead-to-my-router-infected?
@TechZen Je crois comprendre que le code malveillant jailbreake le téléphone pour vous, pas qu'il cible les téléphones déjà jailbreakés.
@TechZen, s'il vous plaît voir les commentaires (thanby's) sous la question d'origine: il semble que les Mac soient infectés par CryptoLocker
@gen: J'ai lu ces commentaires. L'auteur de cet article a fait une réclamation non étayée. Googler pour le sujet révèle quelques allégations mais rien de corroboré. Il y a 10 mois, au pire, vous deviez recommencer le safari. Je n'appellerais pas ça "infecté"
Merci pour cette réponse détaillée. J'apprécie quand cela implique une conclusion aussi forte.
"Rien n'est parfaitement sûr. Il s'agit de compromis. Sous Windows, les compromis sont clairs. Même avec une version complètement mise à jour du système d'exploitation, si vous mettez une nouvelle unité propre en ligne, elle sera infectée en quelques jours, voire quelques heures. anti-malware vaut clairement le compromis. "Maintenant d'où cela vient-il? :) Autant votre message est généralement vrai, c'est uber-BS. Mettre une machine Windows corrigée sur le net ne produira pas l'infection que vous décrivez.
Oh, «nVIR».Il reste cependant quelques trous.Choses Apple peut d'une certaine manière envisager des fonctionnalités, qui ont des conséquences malheureuses.Heureusement, il existe des outils ciblés pour ces domaines spécifiques nécessitant une couverture, tels que ceux fournis gratuitement par [Objective-See] (https://objective-see.com).J'ai aidé à rapporter et donc à améliorer la sécurité de plusieurs applications que j'utilise fréquemment via le DyLib Hijack Scanner, et honnêtement, j'utilise la plupart de leurs outils qui s'appliquent à la version actuelle du système d'exploitation.
Ladadadada
2014-07-10 12:25:54 UTC
view on stackexchange narkive permalink

Je répondrai sous la forme d'une anecdote.

En 2003, je travaillais dans le support technique pour une organisation basée sur Mac. Nous étions essentiellement un entrepreneur du gouvernement et, en tant que tel, presque tout notre argent provenait de l'envoi de documents Microsoft Word au gouvernement pour documenter ce que nous avions fait et ce pour quoi nous devrions être payés.

Quelqu'un a réussi à apporter un Virus de macro Word dans le système. Il ne s'exécutait que dans Microsoft Word, mais le langage des macros est le même sur les ordinateurs Windows et Mac, donc il fonctionnait très bien. En plus des documents, il pourrait infecter le fichier de préférences et, par la suite, tout document Word que vous avez ouvert sur ce même ordinateur. Au fur et à mesure que les fichiers étaient partagés, de plus en plus d'ordinateurs étaient infectés. Sous peu, nous avons constaté que nous ne pouvions pas soumettre les documents Word à l'organisme gouvernemental chargé de nous payer car ils avaient été rejetés sur leur passerelle de messagerie.

Sur une machine Windows, le virus en question a également tenté de se supprimer le lecteur C:. Bien sûr, cela ne fonctionnait pas sur un Mac, nous ne savions donc pas que nous avions même le virus. Cela ne nous a affecté que lorsque nous l'avons envoyé au gouvernement.

Le nettoyage a été très pénible. Les ordinateurs se sont répandus de Cairns à Adélaïde et nous n'étions que trois dans le service informatique.


Le point clé ici est que même les logiciels malveillants qui n'affectent pas votre Mac peuvent toujours affecter votre vie et / ou entreprise.


Les logiciels malveillants natifs sur Mac sont rares, mais le font de moins en moins souvent. De nombreux auteurs de logiciels malveillants créent des charges utiles inter-architectures et ciblent désormais plusieurs vulnérabilités, car ignorer cette partie des victimes potentielles qui n'utilisent pas Windows laisse de l'argent sur la table.

Cependant, l'antivirus est toujours un sac mélangé. Les signatures et les heuristiques ont leurs défauts (faux positifs et faux négatifs) et dans certains cas, le logiciel antivirus lui-même contient des défauts que le malware peut exploiter. Même sans logiciels malveillants pour exploiter les failles, les failles antivirus peuvent toujours causer des problèmes sur votre ordinateur.

Dans la plupart des cas, les utilisateurs normaux ont intérêt à utiliser une marque d'antivirus.

(Notez que ceci inclut le propre système de quarantaine de fichiers d'Apple. Si votre version de Mac OS X l'a, vous avez déjà une protection antivirus et je ne recommanderais pas d'en obtenir une autre. )

Les applications anti- * Mac actuelles détectent-elles le vecteur d'infection de macro MS Office?
@dotancohen Ils l'ont fait en 2003. Nous avions le choix entre plusieurs options. Je ne pense pas qu'ils auraient régressé autant au cours de la dernière décennie.
Un antivirus existant aurait-il attrapé ce mot «virus»?
@sixtyfootersdude Il existait à l'époque plusieurs offres antivirus qui résolvaient notre problème particulier. Le nettoyage était pénible en raison de la nature étalée de l'entreprise, mais le nettoyage de n'importe quel bureau était facile.
Ari Trachtenberg
2014-07-11 00:52:49 UTC
view on stackexchange narkive permalink

Malgré la sagesse courante, je ne recommanderais pas d’exécuter un antivirus pour deux raisons:

  1. L’anti-virus ne fonctionne pas vraiment. Bien qu'il puisse attraper des virus triviaux ou bien connus, cela vous donne généralement un faux sentiment de sécurité.
  2. L'antivirus peut causer des problèmes. Pour fonctionner, les programmes antivirus doivent se situer assez bas dans la hiérarchie d'abstraction informatique, souvent en dessous du système d'exploitation. Cela signifie qu'en cas de dysfonctionnement, ils provoquent des problèmes que vous ne pouvez pas nécessairement résoudre simplement en supprimant ou en réinstallant le programme. Ces problèmes peuvent même ne pas être facilement imputables aux programmes (par exemple, plantages aléatoires, ralentissement de votre système).

En fin de compte, il y a un coût à utiliser une sécurité inadéquate, et, à mon avis, l'antivirus est insuffisant.

"De par leur conception, les produits antivirus introduisent une vaste surface d'attaque dans un environnement hostile.… La plupart des vulnérabilités décrites dans cet article auraient pu être sérieusement limitées par une conception de sécurité correcte, utilisant des techniques modernes d'isolation et de réduction des exploits. Cependant, Sophos désactive ou opte -sur la plupart des principales technologies d'atténuation, voire les désactiver pour d'autres logiciels sur le système hôte. Cela simplifie le processus d'exploitation, […] "Tavis Ormandy, ingénieur en sécurité de l'information chez Google. [Lien PDF] (https://lock.cmpxchg8b.com/sophailv2.pdf).
Lucas Kauffman
2014-07-10 12:37:01 UTC
view on stackexchange narkive permalink

Les Mac sont infectés par des virus, la principale raison pour laquelle il y avait historiquement si peu de virus pour Mac est que leur part de marché était si petite.

Quand quelqu'un écrit un virus, la plupart du temps, il veut infecter autant de cibles que possible. Donc, il y a 10 ans, cela n'entraînerait presque que des virus Windows, car ils détenaient une si grande part de marché. Récemment, cependant, la part de marché de Mac a augmenté, ce qui signifie que tôt ou tard, il commencera à attirer encore plus l'attention des développeurs de logiciels malveillants. N'oubliez pas qu'il existe de nombreuses instances de logiciels malveillants qui fonctionneront aussi bien sur Mac que sur Windows. Ladadadada a déjà parlé des macros Word, mais il existe également des applets Java qui sont chargées dans le navigateur et peuvent être utilisées par un attaquant pour exécuter des commandes sur votre machine.

De nombreuses vulnérabilités ont été publiées qui affectent les deux OS X ou un logiciel fonctionnant sous OS X. Généralement, OS X, en raison de son architecture, dispose déjà d'une protection décente, mais cela ne signifie pas qu'il est complètement sûr. Il y a déjà une augmentation du développement de logiciels malveillants pour OS X et les attaques sont également de plus en plus avancées. Une bonne lecture à ce sujet est l'article 10 ans de Malware pour OS X.

Alors, avez-vous besoin d'un logiciel audiovisuel? Oui!

Il y a aussi une autre raison à prendre en compte. Voici mon opinion personnelle:

Je fais toujours la comparaison entre deux armées et leurs bunkers. Microsoft est comme une armée dans un bunker qui est constamment attaqué et à un rythme élevé. Ils le sont depuis 10 ans et cela leur a permis d'augmenter leurs capacités de réponse aux vulnérabilités. Apple, en revanche, ressemble plus à un bunker qui reçoit de temps en temps des attaquants agaçants, mais rien de trop grave. Comme je l'ai dit, je crois que cela va bientôt changer. Par conséquent, les logiciels audiovisuels peuvent également être une bonne chose, car ils peuvent souvent également aider à atténuer les problèmes si Apple ne parvient pas à résoudre suffisamment rapidement les vulnérabilités graves.

@Lucas: La même comparaison n’est-elle pas également valable pour les logiciels antivirus? Sur Windows constamment attaqué, ils développent des fonctionnalités avancées de protection et de détection et suffisamment d'expérience pour raccourcir au minimum le temps d'analyse et de réaction. Les antivirus Mac sont-ils techniquement aussi avancés que l'antivirus Windows, ou sont-ils principalement dédiés à la détection des signatures de virus Windows dans des fichiers qui ne blesseraient pas réellement une machine Mac elle-même (voir le commentaire Ladadadada ci-dessous)?
Les entreprises qui les sous-tendent sont souvent déjà sur le terrain depuis plusieurs années à la fois sous Windows et Linux. Par exemple Kasperksy, AVAST, Sophos, Symantec, ...
Les produits antivirus de nos jours sont principalement un moteur qui exécute des heuristiques et fait correspondre les signatures. Les mises à jour des heuristiques et des signatures sont envoyées fréquemment, indépendamment des mises à jour du moteur. Je ne vois aucune raison pour laquelle les moteurs pour Mac et Windows (et Linux d'ailleurs) n'utiliseraient pas tous les mêmes fichiers de signature. (Les produits antivirus font généralement plus que cela. Ils essaient également de renforcer l'hôte et de se connecter au niveau le plus bas possible. Cette partie sera très certainement différente entre Mac et Windows.)
Références pour «[...] il y avait historiquement si peu de virus sur Mac parce que leur part de marché était si petite». J'avais compris que cela devait faire plus avec, * historiquement *, les fenêtres exécutées en tant qu'administrateur et les systèmes \ * nix n'étant pas * root * par défaut.
Avez-vous des preuves ou des données quantitatives pour étayer vos conseils d'utilisation de l'antivirus? Quel est le risque (quantitativement) si vous utilisez un antivirus, et si vous ne le faites pas?
@FranciscoPresencia http: // gizmodo.com / 5101337 / giz-explique-why-os-x-shrugs-off-virus-better-than-windows et aussi http://apple.stackexchange.com/questions/86869/why-is- mac-malware-less-common-than-on-windows-systems C'est aussi juste logique je suppose.
@LucasKauffman cet article est une publicité. Je vous concède que quelques-uns d'entre eux pourraient être universellement considérés comme des virus (la plupart d'entre eux sont des chevaux de Troie), mais utiliser un article écrit par une société de logiciels antivirus comme argument pour obtenir un logiciel antivirus n'est pas la citation la plus impartiale. . :)
Non, ce n'est pas le cas, mais vous pouvez vérifier chacun d'eux séparément. Il existe également un article similaire sur PC Mag http://securitywatch.pcmag.com/none/295168-the-ten-most-dangerous-mac-viruses
@LucasKauffman Je pense que ce lien illustre assez bien la menace fondamentalement inexistante des logiciels malveillants sur OS X en montrant un tas de captures d'écran * des installateurs demandant le mot de passe administrateur *. N'installez aucun logiciel au hasard, débarrassez-vous de Java dans le navigateur et que reste-t-il? Très différent de ce que semble être la situation sous Windows.
Éclat? Et pour être honnête, les utilisateurs normaux ne désactivent pas Java. Les utilisateurs normaux cliquent également à droite sur n'importe quoi lorsqu'ils sont contraints.
Et la question était d'obtenir un AV. Vous pouvez être en désaccord avec mes arguments si vous ne pensez pas que ces risques sont suffisamment élevés pour investir dans des logiciels audiovisuels.
greenland
2014-07-12 03:39:05 UTC
view on stackexchange narkive permalink

Pour toutes les personnes tl; dr,

Non.

Ce que vous devez faire est cependant ceci:

  1. Installez des plugins de navigateur astucieux comme AdBlock, FlashBlock et Disconnect.me
  2. Définissez des autorisations Flash et Java restrictives
  3. Pare-feu: activé
  4. empêcher l'exécution d'applications non identifiées (et mettre en liste blanche les applications à votre discrétion)
  5. arrêter de dire à vos amis que Windows est mauvais car il est infecté par des virus et non les Mac
Mark
2014-07-11 19:22:32 UTC
view on stackexchange narkive permalink

Voici ma situation il y a environ 3 mois. Processeur fonctionnant à 95 ° C, ventilateurs pleins. Intrigué, je commence à essayer de comprendre ce qui le fait. Google Chrome avait des web workers (6) fonctionnant à 100%. J'avais installé une série de thèmes colorés pour le navigateur afin que je puisse exécuter des profils pour les contrats que j'avais. Personnel, travail et travail 2. L'un des thèmes que j'avais installés était malveillant via le site de thème de Google et utilisait une action de journalisation clé.

Je ne l'ai découvert qu'après avoir décidé d'essayer Kaspersky pour Mac. Dans le même temps, il a également trouvé une série de fichiers .htaccess malveillants qui étaient un signe qu'un des clients que j'avais était également infecté. Toutes les réorientations vers des sites pornographiques, les modifications de cache, etc. pour qu'un serveur Web soit essentiellement victime. Étant donné que ce contenu est déployé dans les écoles, c'était un gros problème.

J'ai signalé l'activité malveillante du thème (plutôt jolie scène de plage), et j'ai pu alerter le client sur le serveur et / ou l'un des les ordinateurs du personnel étaient manifestement infectés.

Donc, à mon égard, je pense que cela en valait la peine, mais j'avais couru pendant 6 ans auparavant sans aucun.Je continue à faire surchauffer mon ordinateur en utilisant Chrome donc je l'ai simplement laissé tomber.

Intéressant, mais une seule anecdote n'est pas des données et ne suffit pas à résoudre la réponse à la question initiale.
Dans mon cas, j'ai dû changer tous mes mots de passe à cause de cet enregistreur de frappe qui fonctionnait sur un thème Google Chrome. Je n'aurais jamais connu l'intrusion autrement. Cela dépend grandement de vos utilisations, d'Internet et du fait que vous installiez des applications de développeurs non identifiés ou que vous installiez des thèmes tiers dans l'application.
ub3rst4r
2014-07-12 06:10:36 UTC
view on stackexchange narkive permalink

Je ne vois encore personne qui évoque cette explication, alors je le ferai. Vous savez peut-être déjà ou non que le noyau Mac OSX a démarré en tant que fork du noyau BSD. Au fil des ans, le noyau Mac OSX a évolué vers un noyau hybride. Les noyaux BSD et GNU sont considérés comme monolithiques. La différence entre un noyau monolithique et un noyau hybride est essentiellement que le noyau varie (généralement en fonction de la distribution) tandis que l'hybride reste le même. Cela dit, cette différence entraîne la manière dont le logiciel peut être exécuté.

Si vous avez téléchargé le même fichier binaire / exécutable exact (au format ELF) sur quelques systèmes Ubuntu différents, vous ne pourrez pas l'exécuter sur tous. Cela est dû au fait que l'exécutable nécessite les modules exacts avec lesquels il a été compilé pour fonctionner. C'est un avantage et une raison pour laquelle exécuter un système d'exploitation avec un noyau monolithique est plus sécurisé et certains ce qui n'est pas nécessaire d'avoir un logiciel antivirus.

Maintenant, si vous avez téléchargé le même fichier binaire / exécutable exact (au format APP ) sur quelques systèmes Mac OSX différents, vous verriez qu'il peut être exécuté sur chacun d'eux. Cela va également avec les fichiers EXE sous Windows. Cela peut également ne pas fonctionner si c'est un programme 64 bits qui essaie d'être exécuté sur un système 32 bits (ou vice versa). C'est un inconvénient et il est plus facile pour les pirates d'écrire et de distribuer des virus pour ces systèmes.

Je dois également noter que les noyaux monolithiques avec les privilèges les plus élevés, alors que les noyaux hybrides ne le sont pas et sont plus protégés. L'avantage et une raison pour laquelle les gens exécutent un OS avec un noyau monolithique

Pourquoi voter contre et supprimer la demande? Ai-je tort? Si c'est le cas, comment?
Je n'ai pas voté contre, mais je suppose que c'est parce que la question ne répond pas réellement à la question posée.


Ce Q&R a été automatiquement traduit de la langue anglaise.Le contenu original est disponible sur stackexchange, que nous remercions pour la licence cc by-sa 3.0 sous laquelle il est distribué.
Continuer la lecture sur narkive:
Loading...