27Aug

XProtect Açıklaması: Mac'inizin Dahili Kötü Amaçlı Yazılımdan Nasıl Çalıştığı

Mac'inizde dahili kötü amaçlı yazılımdan koruma( veya virüsten koruma) işlevleri bulunur. Windows'daki virüsten koruma yazılımı gibi çok işe yarıyor, çalıştırdığınız uygulamaları inceliyor ve bilinen kötü uygulamalar listesiyle eşleşmediklerinden emin oluyorlar.

Windows 8 ve Windows 10'da bulunan ve görünür bir arayüze sahip olan Windows Defender'ın aksine, Mac'in dahili virüsten koruma işlevselliği çok daha gizli.

XProtect Nasıl Çalışır

Mac OS X'de yerleşik anti-malware koruması teknik olarak "Dosya Karantinası" içine yerleştirilmiş bir özellik olan "XProtect" olarak bilinir. Bu özellik 2009'da Mac OS X 10.6 Snow Leopard ile birlikte eklenmiştir..

İnternetten indirilen bir uygulamayı Safari, Chrome, Mail veya iChat gibi "Dosya Karantinaya Uyumlu" bir uygulama kullanarak açtığınızda, uygulamanın belirli web sitesi ile birlikte web'den indirildiğini bildiren bir uyarı mesajı görürsünüzo andan itibaren indirildi.

Biraz önce "Bu uygulama internetten indirildi!" Uyarı diyaloglarına benziyor ve indirip Windows'da bir uygulamayı çalıştırmayı denediğinizde.

2009'da Apple, Dosya Karantinasını indirilen uygulama dosyalarını Mac'inizdeki System /Library/ Core Services /CoreTypes.bundle/Contents/Resources/ XProtect.plist dosyasında saklanan bir listeyle karşılaştırarak kontrol etti. Bu dosyayı açabilir ve indirilen uygulama dosyalarını açtığınızda Mac OS X'in denetlediği kötü amaçlı yazılımların listesini görebilirsiniz.

İndirilen bir uygulamayı açtığınızda Dosya Karantinası, XProtect dosyasındaki kötü amaçlı yazılım tanımlarından herhangi biriyle eşleşip eşleşmediğini denetler. Varsa, dosyanın çalıştırılmasının bilgisayarınıza zarar vereceğini ve hangi malware tanımıyla eşleştiğini bildiren daha nazik bir uyarı mesajı görürsünüz.

Tanımı Güncelleştirmeler Alınması

Kötü amaçlı yazılım tanımına sahip güncellemeler, Apple'ın normal yazılım güncelleme sürecinden geçiyor. Mac OS X'deki diğer yazılım güncellemeleri gibi, bunlar varsayılan olarak etkindir, ancak devre dışı bırakılabilir.

Bu ayarı görüntülemek için Apple menüsünü tıklayın, Sistem Tercihleri'ni seçin ve App Store simgesini tıklatın."Sistem veri dosyalarını ve güvenlik güncelleştirmelerini yükle" seçeneğinin etkin olduğundan emin olun. Bunu devre dışı bırakırsanız, Mac'iniz XProtect dosyasını Apple'ın en yeni tanımlarıyla güncellemez.

Peki, Faydalı Olan Nedir?

XProtect kullanışlıdır, ancak mükemmel değildir. Oldukça ilkel bir antivirüs. Yalnızca, Windows'daki SmartScreen özelliğine benzeyen Dosya Karantinası üzerinden indirilen dosyaları denetler. Bilinen birkaç kötü amaçlı yazılım çalıştırmanıza engel olarak, Mac'inizle web arasında oturmak üzere tasarlanmıştır. Bu kadar.

Diğer antivirüs uygulamalarının aksine, XProtect herhangi bir gelişmiş buluşsal yöntem kullanmaz. Sadece Apple'ın özel olarak listelediği bir avuç kötü dosyayı arıyor. Bu, Apple'ın çok fazla kontrol dışı kalmadan Mac malware'lerinin herhangi bir noktasına fren koymasına izin verir ve Mac'inizin orada eski malların herhangi bir parçasını indirmesini önler.

XProtect, Apple'ın tek tek mal parçaları parçalarını karalamak için kullanışlı bir yoldur. Ancak, mevcut enfeksiyonları temizlemekle ilgilenmez ve Mac'inizin arka planda temiz olduğundan emin olmayı kontrol etmez.Şu anda 49 tanım içeren XProtect dosyasında kötü amaçlı yazılımların listesi çok sınırlı.Apple, XProtect listesine bazı reklam yazılımları ekledi, ancak reklam yazılımı çoğunlukla engellenmedi. Ne yazık ki, paketlenmiş reklam yazılımları Mac OS X'de Windows'ta olduğu kadar kötü oluyor.

Diğer teknolojiler Mac'inizi güvende tutmaya yardımcı olur.Özellikle, Gatekeeper'ın varsayılan ayarı, Mac App Store'dan veya onaylanmış geliştiriciler tarafından imzalanmadıkları sürece, uygulamalarınızın Mac'inizde çalışmasını önler.

Asıl soru, Mac'inizde bir üçüncü taraf antivirüs gerekip gerekmediği. Bu zor bir şey. Eskiden( ve diğerleri) Mac OS X için antivirüs programlarına karşı öneri aldık.

Ancak Mac OS X'deki crapware kötüleşti ve kötüye gitti.Öte yandan, en antimalware programlarının çoğu bu korkunç reklam yazılımını engellemiyor. Mac'ler için hala antivirüs yazılımı önermiyoruz ve bir uygulama seçmek zorunda kalırsak hangi uygulamanın önerileceğinden emin değiliz. Yine de, Mac OS X için kötü amaçlı yazılımlara karşı korunma yazılımı her geçen gün daha da yararlı görünüyor.

Resim Kredisi: frankieleon Flickr

'de