I Mac hanno bisogno dell’antivirus?

 

 

 

 

 

I Mac hanno bisogno dell’antivirus?

Questa è una delle classiche domande alle quali si risponde spesso in maniera approssimativa. Ed il bello è che si risponde sempre in maniera diversa.

È il momento di fare chiarezza con argomentazioni solide e verificate come è tradizione di questo sito.

Se volete una risposta immediata potete saltare al capitolo delle conclusioni, ma io vi consiglio di leggere anche i paragrafi che seguono: si tratta di informazioni che ogni buon utente Mac dovrebbe conoscere.

  1. XProtect, l’antivirus nascosto in MacOS
  2. GateKeeper, il buttafuori per le App non certificate
  3. Tecniche di protezione ulteriori
  4. Con Safari navighi in acque sicure
  5. Conclusioni
  1. XProtect, l’antivirus nascosto in MacOS
    Partiamo col dire che MacOS l’antivirus ce l’ha e si chiama XProtect. XProtect non è in alcun modo gestibile dall’utente, che non può disattivarlo o modificarne il funzionamento. Si tratta, in buona sostanza, di  un antivirus basico, che non effettua un controllo di tipo euristico – ne’ statico  ne’ dinamico – sulle azioni compiute dai programmi per capire se sono malware. In pratica, XProtect non decompila il codice del software scaricato confrontandolo con quello dei virus conosciuti e non effettua l’analisi del comportamento del codice scaricato in una sand box per vedere se le azioni che il software compie sono quelle tipiche dei malware; semplicemente confronta i programmi scaricati con le firme che identificano il codice malevolo  contenute nel suo database situato al percorso /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist che viene aggiornato in maniera silente ogni volta che vengono identificate nuove minacce. L’unico controllo a disposizione dell’utente si trova in Preferenze di Sistema->Aggiornamento Software->Avanzate e permette di evitare di scaricare ed installare gli aggiornamenti di sicurezza, un’opzione da sconsigliare assolutamente.
    I Mac hanno bisogno dell’antivirus?.jpegSi può affermare, quindi, che XProtect garantisce una protezione di base dalle minacce conosciute, ma risulta poco efficace nella protezione contro le minacce non ancora diffuse ed analizzate: i cosiddetti exploit zero-day.
  2. GateKeeper, il buttafuori per le App non certificate
    Un altro sistema di sicurezza integrato in MacOs è GateKeeper che garantisce che il software istallato sul Mac provenga da una fonte certa: il MacApp Store o uno sviluppatore certificato.
    Per regolarne il funzionamento si deve andare in Preferenze di Sistema->Sicurezza e privacy.
    I Mac hanno bisogno dell’antivirus?.jpegLa sezione che governa il funzionamento di GateKeeper è quella in basso: “Consenti app scaricate da:”. Di default è impostato solo l’App Store, ma consentire l’installazione di App da sviluppatori identificati non diminuisce in maniera significativa il livello di sicurezza. Il problema sorge quando si installano applicazioni provenienti da sviluppatori sconosciuti, cosa possibile cliccando col tasto destro sull’applicazione dopo averla scaricata e scegliendo Apri dal menu contestuale. In questo caso il sistema ci avvertirà del fatto che l’app proviene da uno sviluppatore non certificato ma ci darà l’opportunità di aprirla ugualmente. Naturalmente l’App in questione verrà sottoposta al vaglio di XProtect, che se la riterrà pericolosa ne bloccherà l’esecuzione.
    Chiaramente Gatekeeper è disattivabile. Con le versioni precedenti per farlo si utilizzava una terza opzione nel pannello delle preferenze che abbiamo appena visto, ora si deve digitare un comando specifico da terminale: sudo spctl –master-disable
    una cosa da evitare assolutamente, a meno che in si sia sviluppatori o ricercatori che stanno testando il funzionamento di un’applicazione.
  3. Tecniche di protezione ulteriori
    Ci sono altre tecniche che MacOs utilizzaper proteggere il sistema alle quali daremo un’occhiata ma che meriterebbero approfondimenti che sono fuori dalla portata di questo articolo:

    • La ASLR (Address Space Layout Randomization, casualizzazione dello spazio degli indirizzi), rendendo casuale l’indirizzo delle funzioni di libreria, previene attacchi informatici portati a segno utilizzando le tecniche di buffer overrun e exploit che hanno bisogno d i conoscere con esattezza gli indirizzi delle funzioni del sistema operativo che attaccano.
    • L’EDB (execute Disable Bit) è una caratteristica dei sistemi basati su architettura Intel che, permettendo al processore di identificare delle aree di memoria nelle quali nessun programma può utente può esssere eseguito, aiuta a limitare l’esposizioene del sistema a virus e codice malevolo.
    • Il SIP(System Integrity Protection) utilizzato a partire da OS X 10.11 El Capitan, ha introdotto una funzione di sicurezza che evita la cosiddetta escalation dei privilegi. Con questa funzione vengono limitati i privilegi di root per quanto riguarda l’accesso alle aree del sistema sulle quali l’utente amministra non ha bisogno di intervenire. Questo concetto è stato ribadito con forza ancora maggiore con MacOS Catalina che addirittura sposta i file di sistema in una partizione di sola lettura. Naturalmente il web è pieno di guide che spiegano come bypassare anche questa limitazione: se proprio dovete farlo, fatelo con coscienza.
  4. Con Safari navighi in acque sicure
    A meno che non abbiate assoluta necessità di utilizzare un altro browser web, usate Safari. È logico pensare che nessuno possa creare un browser per Mac più sicuro di chi ha ideato il suo sistema operativo.  Safari ha una gestione eccellente delle password che utilizza il favoloso Portachiavi Apple, blocca i siti fraudolenti conosciuti e tutela la privacy dell’utente limitando l’accesso ai suoi dati personali. Non c’è nessuna ragione per utilizzare un browser di terze parti.
  5. Conclusioni
    Alla fine, dopo tutte queste elucubrazioni i Mac hanno bisogno dell’antivirus?
    Se siete i soli ad utilizzare il vostro Mac, utilizzate App provenienti dall’App Store o da sviluppatori identificati da Apple, non utilizzate programmi craccati, navigate su siti “normali” utilizzando Safari, fate backup regolari con Time Machine e, soprattutto, avete una buona padronanza nell’utilizzo di MacOS, potete fare a meno dell’antivirus o affidarvi a soluzioni come la versione gratuita  di BitDefender, che effettua a richiesta una scansione del sistema senza attivarsi in tempo reale.
    Se invece non siete gli unici utilizzatori del computer, il Mac viene utilizzato in ambito aziendale, utilizzate software contraffatto o proveniente da sviluppatori non certificati,  navigate in cattive acque con browser di terze parti, magari con l’odiato flash attivo, prendete in seria considerazione l’utilizzo di un buon programma antivirus: in questo caso consiglierei la versione a pagamento di BitDefender con attivo il controllo in tempo reale.

Claudio Di Tursi

Se questo articolo vi è piaciuto, considerate l’idea di supportare ApplePhilosiphy iscrivendovi alla pagina Facebook e facendo acquisti su Amazon partendo dai banner e dai link presenti nei post. Tutto questo non vi costerà nulla ma ci aiuterà a mantenere attivo questo sito.

WinRar: pericolo ransomware

ATTENZIONE!!!

Il sito winrar.it è stato hackerato. Se avete scaricato WinRAR, la celebre utility windows di compressione e decompressione dei files dal sito winrar.it il 19 Giugno, installando il software avete installato sul vostro sistema anche un pericoloso ransomware, vale a dire un malware capace di cifrare i file contenuti sul vostro computer rendendoli a voi inaccessibili a meno che non paghiate un riscatto in criptovaluta. Va detto che il sito ufficiale da cui andrebbe scaricato WinRar è  rarlab.com, winrar.it è il sito della community italiana.

Sono esenti dal problema gli utenti MacOS e linux.
______________________________________

Se questo articolo ti è piaciuto o ti è stato utile, metti mi piace alla nostra pagina Facebook per ricevere gli aggiornamenti, e se devi acquistare qualcosa su Amazon parti da uno dei tanti banner che trovi su questo blog. Non ti costerà nemmeno un centesimo in più ma ci darai un grosso aiuto a scrivere sempre più articoli come questo.

______________________________________

Spiati con WhatsApp: bisogna agire immediatamente!

Il Gruppo israeliano NSO Group, che sviluppa strumenti software per combattere il terrorismo distribuiti alle agenzie governative di tutto il mondo, ha realizzato uno spyware che può essere veicolato attraverso una chiamata whatsApp sfruttando una falla di sicurezza dell’applicativo. Nei giorni scorsi il colosso della messagigstica mobile è corso ai ripari rilasciando un aggiornamento software.

Il nostro consiglio è di installare tutti gli aggiornamenti di WhatsApp e del sistema operativo disponibili.
______________________________________

Se questo articolo ti è piaciuto o ti è stato utile, metti mi piace alla nostra pagina Facebook per ricevere gli aggiornamenti, e se devi acquistare qualcosa su Amazon parti da uno dei tanti banner che trovi su questo blog. Non ti costerà nemmeno un centesimo in più ma ci darai un grosso aiuto a scrivere sempre più articoli come questo.

______________________________________

%d blogger hanno fatto clic su Mi Piace per questo: