Molti utenti danno per scontato che il Mac sia inattaccabile e, giustamente, non installano nessun tipo di antivirus. Pochi sanno che macOS integra un sistema antivirus chiamato XProtect, affiancato da altri componenti come MRT (Malware Removal Tool); questi strumenti insieme al GateKeeper, che garantisce che il software istallato sul Mac provenga da una fonte certa (il MacApp Store o uno sviluppatore certificato) sono alla base della leggendaria sicurezza del Mac.
Purtroppo, però, non esiste alcuna interfaccia grafica che indichi chiaramente, quando è stata eseguita l’ultima scansione, cosa è stato controllato e, soprattutto, se è stato trovato qualcosa. Le scansioni seguono le logiche definite da macOS ed avvengono in maniera silente a meno che non sia prevista un’azione dell’utente.
C’è comunque modo di scoprire quando e come sono avvenute le scansioni e con che esiti usando il terminale.
L’istruzione
log show –predicate ‘process == “XProtect”‘ –last 7d
mostra l’Alattività di XProtect negli ultimi 7 giorni
mentre con l’istruzione
log show –predicate ‘process == “MRT”‘ –last 7d
viene mostrata l’attività di MRT nello stesso periodo.
In entrambi i casi si ottengono cronologia dettagliata delle attività, eventuali file sospetti analizzati, interventi intrapresi dal sistema.
Chiaramente i messaggi sono tecnici, non sempre immediati da interpretare, ma basta googlarli per capire cosa è successo.
Claudio Di Tursi per ApplePhilosophy
Avevo parlato di questo argomento anche in un articolo precedente, per leggerlo clicca qui.
Come di consueto, dopo Pasqua su Amazon si iniziano a scontare gli iPhone. Guarda le offerte, clicca qui.
iPhone 17 in sconto