Как использовать ваш Mac, чтобы сохранить ваши данные в безопасности и остаться без вредоносных программ

В последние несколько лет растет интерес к вредоносным программам для пользователей Apple Macintosh. Поддельные антивирусные программы, такие как Mac Defender и его варианты, были обнаружены около пяти лет назад. Только в прошлом году пользователи Mac дрожали в своих сапогах после того, как у троянца Flashback появилась огромная инфекционная база. Угрозы есть, но есть способы обезопасить себя.

Каковы риски

В течение многих лет пользователям Apple уделялось мало внимания со стороны создателей вредоносных программ. Это остается верным по большей части, особенно с растущим использованием партнерских сетей, где плохие парни получают оплату за инфекцию. Поскольку по сравнению с Windows все еще относительно мало пользователей OS X, то потенциальный размер ботнета или денег, полученных от заражения, ограничен.

Однако есть причины ориентироваться на пользователей Mac. Во-первых, многие не используют анти-вредоносные программы и могут почивать на лаврах безопасности платформы. Зачем беспокоиться о вредоносных ссылках на веб-сайтах или фишинговых письмах, если вы считаете, что ваша машина непроницаема?

Плохие парни могут заинтересоваться пользователями Mac, потому что, скорее всего, они получают чистый доход. Учтите, что самым дешевым компьютером Apple является Mac Mini, который стоит около 600 долларов за Mac Mini. И это не включает стоимость клавиатуры, мыши и монитора.

Компьютеры Macintosh также популярны среди студентов колледжей, потенциально предоставляя злоумышленникам доступ к обширной и полной аудитории, созревшей для атак социальной инженерии. Компьютеры Apple часто пользуются популярностью у медиапрофессионалов, некоторые из которых хорошо оплачиваются и имеют доступ к ценным объектам.

Используйте защиту вашего Mac

К счастью, ваш Mac поставляется с инструментами, которые помогают не пускать плохих парней. Во-первых, существует архитектура OS X, которая, хотя пользователи не видят ее, защищена от атак. OS X также изолирует свои приложения, аналогично iOS, что усложняет перенос инфекции от одного приложения к остальной части системы.

Для более активной защиты OS X Mountain Lion (10.8) поставляется с Gatekeeper, который ограничивает возможности установки на ваш компьютер. По умолчанию разрешено только программное обеспечение из Mac App Store или приложения с цифровой подписью доверенных разработчиков. Вы можете поднять это на ступеньку выше, разрешив только программное обеспечение из магазина приложений, или снизив отметку, позволив устанавливать программное обеспечение из любого места.

Встроенный черный список

Ваш Mac на самом деле оснащен встроенной защитой от вредоносных программ. Список приложений, занесенных в черный список, хранится локально на каждом Mac и ежедневно обновляется Apple. Если он обнаружит вредоносную загрузку из этого списка, появится диалоговое окно, предупреждающее вас об опасности.

В чрезвычайно активной среде вредоносных программ, таких как Windows, этого будет недостаточно, и я бы рекомендовал использовать службу, которая может помещать в шпионские приложения подозрительные приложения или наблюдать за необычным поведением. Для Mac это хорошее начало.

Несмотря на смешанную репутацию Apple, связанную с выдачей критических обновлений безопасности, этот базовый уровень безопасности загрузки может, по крайней мере, защитить от наиболее распространенных известных атак.

Ограничьте свои права администратора

Рекомендуется избегать использования учетной записи с правами администратора для повседневной работы. Учетные записи администратора позволяют пользователю устанавливать и изменять файлы, и большинство учетных записей Mac по умолчанию имеют права администратора. Обратите внимание, что для каждого компьютера требуется как минимум один администратор.

Чтобы изолировать эти полномочия, просто откройте Системные настройки, нажмите «Пользователи», создайте нового пользователя и предоставьте этому пользователю права администратора. Затем отзовите их из вашего профиля пользователя. Теперь вы можете использовать свою личную учетную запись для просмотра веб-страниц и ведения цифровой жизни, а также входить в систему как администратор, чтобы вносить изменения на высшем уровне.

На практике отзыв статуса администратора означает ввод имени пользователя и пароля учетной записи администратора при установке программного обеспечения или при внесении изменений в вашу систему. Это может раздражать, и это определенно отвлекает от опыта OS X. Но это простой шаг к лучшей безопасности. Убедитесь, что вы нигде не сохраняете пароль администратора на вашем компьютере.

Защитите свои пароли

Говоря о паролях, OS X поставляется с отличной встроенной утилитой управления паролями. Большинство пользователей уже знают, что приложение Keychain может хранить пароли и автозаполнять формы входа. Чего они могут не знать, так это того, что он также может генерировать пароли разного уровня сложности. Поскольку переработанный пароль является небезопасным паролем, почему бы не использовать связку ключей для создания и хранения уникальных паролей для каждой службы, для которой она требуется?

Конечно, брелок доступен только на вашем Mac. Если вы используете несколько компьютеров или мобильных устройств (и давайте посмотрим правде в глаза, все мы), служба паролей, такая как LastPass, может сделать безопасные уникальные пароли доступными с любой платформы.

Зашифруй свое сокровище

Файловое хранилище Apple добавляет последний уровень защиты, шифруя всю информацию в вашей домашней папке. Информация автоматически расшифровывается по мере необходимости и защищается мастер-паролем. Печальная правда в том, что если кто-то хочет получить доступ к вашему компьютеру и готов приложить усилия (возможно, годы усилий), они в конечном итоге получат. Сохранение вашей информации в зашифрованном виде гарантирует, что даже если ваша защита потерпит неудачу, ваша информация все равно будет трудно (если не невозможно) получить доступ.

Для дополнительной защиты вы можете хранить все свои файлы на зашифрованных образах дисков DMG. Однако это сопряжено с собственными рисками.

Когда это терпит неудачу

Даже если вы все делаете правильно, требуется всего один решительный злоумышленник (хотя это чрезвычайно редко) или одна простая ошибка (это слишком часто), чтобы ваш компьютер был заражен вредоносными программами или раскрыл ваши ценные данные.

Если вы окажетесь в такой неудачной ситуации, у вас есть целый ряд вариантов: от использования стороннего программного обеспечения для защиты от вредоносных программ до обнуления вашего жесткого диска и запуска заново. Важно принимать меры в случае бедствия и сохранять разумность, чтобы не стать наихудшим сценарием.