27Aug
Mac má zabudovanú funkciu anti-malware( alebo antivírus).Funguje to strašne veľa ako antivírusový softvér v systéme Windows, ktorý skúma spustené aplikácie a zabezpečuje, aby sa nezhodovali so zoznamom známych nesprávnych aplikácií.
Na rozdiel od programu Windows Defender, ktorý je súčasťou Windows 8 a Windows 10 a má viditeľné rozhranie, vstavaná antivírusová funkcia Mac je skôr skrytá.
Ako XProtect funguje
Zabudovaná ochrana proti malwaru na systéme Mac OS X je známa ako "XProtect", čo je technicky vlastnosť integrovaná do súboru Quarantine súborov. Táto funkcia bola pridaná už v roku 2009 pomocou systému Mac OS X 10.6 Snow Leopard,
Pri otvorení aplikácie stiahnutej z Internetu pomocou aplikácie "File Quarantine-aware" ako Safari, Chrome, Mail alebo iChat sa zobrazí upozornenie s informáciou, že aplikácia bola stiahnutá z webu spolu s konkrétnou webovou stránkouto bolo stiahnuté od a kedy.
Je to trochu podobné varovným dialógom "Táto aplikácia bola stiahnutá z internetu!" Po stiahnutí a pokuse o spustenie aplikácie v systéme Windows.
Späť v roku 2009 vykonala spoločnosť Apple Quarantine súborov aj kontrolu nad stiahnutými súbormi aplikácií proti zoznamu uloženému v systéme /Library/ Core Services /CoreTypes.bundle/Contents/Resources/ XProtect.plist systému Mac. Môžete dokonca otvoriť tento súbor a prezrieť si zoznam škodlivých aplikácií, ktoré Mac OS X kontroluje pri otvorení stiahnutých súborov aplikácií.
Keď otvoríte stiahnutú aplikáciu, karanténa súborov skontroluje, či sa zhoduje s ľubovoľnou definíciou škodlivého softvéru v súbore XProtect. Ak sa tak stane, uvidíte naštvanejšiu výstražnú správu, ktorá hovorí, že spustenie súboru poškodí váš počítač a informuje vás, ktorá definícia škodlivého softvéru sa zhoduje.
Získanie aktualizácií definícií
Aktualizácie definícií škodlivého softvéru prichádzajú prostredníctvom bežného procesu aktualizácie softvéru spoločnosti Apple. Rovnako ako ostatné aktualizácie softvéru v systéme Mac OS X sú tieto predvolene povolené, ale môžu byť zakázané.
Ak chcete zobraziť toto nastavenie, kliknite na ponuku Apple, zvoľte Predvoľby systému a kliknite na ikonu App Store. Uistite sa, že je povolená možnosť "Inštalácia systémových dátových súborov a aktualizácií zabezpečenia".Ak ho zakážete, systém Mac nebude aktualizovať svoj súbor XProtect s najnovšími definíciami od spoločnosti Apple.
Takže, ako užitočné je to?
XProtect je užitočný, ale nie dokonalý.Je to dosť rudimentárny antivírus. Skontroluje len stiahnuté súbory spúšťané cez karanténu súborov, čo je podobné funkcii SmartScreen v systéme Windows. Je navrhnutý tak, aby sedel medzi vaším počítačom Mac a webom a zabránil vám v používaní niekoľkých známych škodlivých aplikácií.To je všetko.
Na rozdiel od iných antivírusových aplikácií nepoužíva XProtect akúkoľvek pokročilú heuristiku. Je to len hľadať niekoľko zlých súborov, ktoré Apple konkrétne uviedol. To umožňuje spoločnosti Apple dať brzdy na akýkoľvek bitový škodlivý softvér Mac skôr, než sa dostane príliš mimo kontroly a zaistí, že váš počítač Mac je chránený pred stiahnutím starých kúskov malware tam vonku.
XProtect je pre Apple vhodnou cestou k čiernej listine jednotlivých kúskov malware. Ale nedochádza k vyčisteniu akýchkoľvek existujúcich infekcií a nekontroluje, či je počítač Mac čistý na pozadí.Zoznam malware je tiež veľmi obmedzený, pričom súbor XProtect obsahuje v súčasnosti 49 definícií.Spoločnosť Apple pridala niektoré adware do zoznamu XProtect, ale adware nie je väčšinou zablokovaný.Bohužiaľ, zväzok adware sa stáva rovnako zlá v systéme Mac OS X ako v systéme Windows.
Ďalšie technológie pomáhajú udržať Mac bezpečné.Obzvlášť predvolené nastavenie brány Gatekeeper zabraňuje spusteniu aplikácií na počítači Mac, pokiaľ nie sú v Mac App Store alebo sú podpísané schválenými vývojármi.
Skutočnou otázkou je, či na počítači Mac potrebujete antivírus tretej strany. To je ťažké.V minulosti sme my( a iní) odporučili proti antivírusovým programom pre systém Mac OS X.
Ale softvér na Mac OS X sa stáva čoraz horším. Na druhej strane, väčšina antimalware programov neblokuje tento strašný adware rovnako. Stále neodporúčame antivírusový softvér pre počítače Mac a nie sme si istí, ktorú aplikáciu by sme odporučili, ak by sme ju potrebovali vybrať.Napriek tomu, anti-malware softvér pre Mac OS X je stále viac a viac užitočné s každým ďalším dňom.
Image Credit: frankieleon na Flickr