Introducere

După cum spunea filozoful grec antic Heraclit: „Totul curge, totul se schimbă”. Mai recent, sistemul de operare Mac OS nu avea nevoie de niciun instrument antivirus, deoarece era considerat foarte fiabil și rezistent la infecții (rădăcinile acestui sistem de operare duc la familia de sisteme *nix). Și astăzi Mac OS are nevoie (deși nu la fel de activ ca Microsoft Windows) protecție antivirus. Pentru a înțelege natura unei astfel de întorsături a destinului, este necesar să facem o scurtă excursie în istorie.

Până la un anumit punct al dezvoltării sale, lumea computerizată a programelor de aplicație a trăit pe două platforme paralele - PowerPC, reprezentată de Apple și creația sa - Mac OS și Intel x86, tradiționale pentru publicul larg, cu Microsoft Windows dominant la acea vreme. Și, dacă pentru platforma PowerPC virușii erau mai degrabă exotici, atunci Intel x86, reprezentat mai întâi de DOS și apoi de Windows, era destul de plin de atacuri de viruși. De atunci, a existat o credință puternică că Mac OS este imun la influența malware-ului.

Ulterior, a avut loc un eveniment care poate fi considerat punctul de plecare în ceea ce privește intrarea Mac OS în cohorta de sisteme de operare „supuse virusurilor” - Mac OS a fost portat pe platforma Intel x86. Desigur, tranziția Mac OS la platforma Intel x86 a contribuit la popularizarea acestui sistem de operare în rândul unei game largi de utilizatori, deoarece platforma PowerPC era mai degrabă „pentru elită”, în special, datorită costului ridicat al ambelor. componente hardware și software. În același timp, Mac OS, chiar și la ceva timp după tranziția sa în „lumea cealaltă”, a rămas în categoria invulnerabile. Și a început să fie considerat de utilizatori ca o alternativă reală la Windows, care este „viruzat din totdeauna”, spre deosebire de Linux, care se luptă de mult timp pentru inimile publicului de masă, dar care nu a reușit niciodată să obțină un nivel tangibil. simpatie pentru sine. Și popularitatea în creștere a Mac OS a fost cea care a adus acest sistem de operare în atenția atacatorilor. Știrile periodice de la Intego despre descoperirea de noi amenințări viruși pentru Mac OS, în general, nu au putut sparge bastionul încrederii utilizatorilor în invulnerabilitatea acestui sistem de operare. Mai mult decât atât, atacurile ulterioare ale DNSChanger, care a fost distribuit de autorii cunoscutei familii de malware TDSS din lumea Windows, precum și falsul antivirus MacDefender, deși au fost larg răspândite, au fost mai degrabă un indicator al gradului de credulitate. dintre utilizatorii Mac OS care nu s-au confruntat anterior cu epidemii de viruși și, prin urmare, au instalat ei înșiși malware din instalatorii dmg.

De fapt, ultima lovitură care a scos scânteia din cuiul din sicriul mitului Mac OS „rezistenței la virusuri” a fost descoperirea de către Doctor Web a unei rețele bot cu peste 550.000 de computere Mac infectate cu BackDoor.Flashback. Aici, totuși, merită menționat că construirea cu succes a rețelei bot a fost facilitată de o vulnerabilitate în software-ul terților, precum și de o caracteristică a politicii Apple care nu permite utilizatorului să instaleze în mod independent patch-uri pentru programele terțe - de fapt, abordarea Apple de a asigura securitatea, sau mai degrabă, sigura sa inerție, - a fost întoarsă împotriva lui însuși.

Și un fel de „finalizare” a fost descoperirea de către Kaspersky Lab a noului program rău intenționat Backdoor.OSX.SabPub, la aproximativ două săptămâni după ce Doctor Web a raportat descoperirea rețelei botnet Flashback menționate. În același timp, ca și în cazul Flashback, instalarea cu succes a SabPub a fost asigurată de vulnerabilități în software-ul terților - în acest caz, au fost descoperite șase documente Microsoft Word care conțineau Exploit.MSWord.CVE-2009-0563.a, două dintre ei au încărcat SabPub.

Cu toate acestea, datorită moștenirii principiilor Unix de delimitare a drepturilor utilizatorului în sistem, Mac OS rămâne un sistem de operare de încredere și, chiar dacă apare o „comandă de distrugere a sistemului”, este puțin probabil ca efectul său să depășească profilul utilizatorului. O situație ipotetică este exploatarea unei vulnerabilități care va permite utilizatorului să-și ridice drepturile la nivelul root și să execute codul corespunzător.

De asemenea, instalarea unui antivirus pe Mac OS poate fi justificată din punctul de vedere al unei bariere suplimentare în calea răspândirii malware-ului bazat pe Windows, de exemplu, la scanarea unităților externe. De fapt, un computer Mac cu antivirus instalat este un fel de gateway antivirus cu ajutorul căruia puteți scana și, dacă este necesar, eliminați programele malware de pe o unitate externă și, prin urmare, preveniți răspândirea lui în continuare. Acest lucru se va manifesta mai ales în rețelele eterogene, care sunt acum răspândite aproape peste tot - acum nu este neobișnuit ca dispozitivele care rulează Microsoft Windows, Android și Mac OS să fie folosite acasă.

Când a devenit foarte clar că Mac OS era susceptibil la amenințările de viruși, companiile de soluții antivirus au început să-și ofere produsele pentru această platformă.

Desigur, necesitatea instalării unui antivirus pe Mac OS poate fi contestată, iar utilizatorii experimentați, precum și experții în securitatea informațiilor, pot oferi multe argumente în apărarea acestei poziții. Dar, pe de altă parte, cei care tocmai au trecut la această platformă, precum și utilizatorii de Mac OS care nu se pot baza pe experiența lor în ceea ce privește securitatea, sunt interesați de întrebarea care antivirus este cel mai bine să folosească pentru acest sistem de operare. Și în comparația de astăzi vom încerca să arătăm diferențele dintre o serie de antivirusuri pentru Mac OS existente pe piață.

Metodologie

Pentru comparație, au fost selectate șapte dintre cele mai populare antivirusuri:

• Kaspersky Security pentru Mac (13.0.2.458). Descărcați
• Dr.Web pentru Mac OS X (6.0.3). Descărcați
• Norton AntiVirus pentru Mac 12. Descărcați
• ESET NOD32 Cyber ​​​​Security (5.0.108.0). Descărcați
• Bitdefender Antivirus pentru Mac 2013. Descărcați
• avast! Antivirus gratuit pentru Mac (7.0/38501). Descărcați
• Avira Free Mac Security (1.0.0.64-9). Descărcați

Studiul a fost realizat în două etape. În prima etapă, pentru fiecare produs au fost analizate documentația și materialele informative de pe site-ul producătorului. Ca urmare, a fost formulat un set de funcții pentru fiecare dintre produse și o listă de criterii de comparare.

În a doua etapă, toate produsele au fost instalate pe un computer cu sistemul de operare Mac OS și a fost testată funcționarea unui număr de funcții cheie - scanner și monitor antivirus, protecție pe internet etc. Testarea calității protecției și a performanței antivirusurilor nu a fost efectuată.

Este de remarcat faptul că un număr de producători au sisteme de protecție pentru Mac OS din clasa Internet Security, dar nu au fost incluși în această comparație, deoarece sunt luate în considerare antivirusurile obișnuite.

Comparație antivirus

În primul rând, vă prezentăm un tabel cu informații generale despre antivirusurile comparate.

Tabelul 1. Informații generale despre antivirusuri.

În cel de-al doilea tabel vom compara direct funcționalitatea antivirusurilor pe care le-am selectat.

Tabelul 2. Comparația funcționalității antivirus.

* - Această tehnologie este concepută pentru a detecta programele malware bazate pe Windows.

Să explicăm pe scurt scopul unor funcții.

Tehnologii cloud sunt concepute pentru a crește viteza de răspuns antivirus la noile amenințări. În esență, un cloud antivirus este infrastructura unei companii, care este concepută pentru a procesa informațiile primite de la computerele utilizatorilor unui produs personal pentru a identifica amenințări noi, nedetectabile de semnătură.

Control parental. Acest modul vă permite să blocați accesul utilizatorilor de dispozitive la o anumită categorie de date de pe Internet, să controlați timpul petrecut online, utilizarea datelor personale etc.

Protecția exploatării.În acest caz, este un set de semnături pentru identificarea unui atac. În esență, o variantă a IDS (Intrusion Detection System).

Analiza euristica. Pe baza analizei codului unei aplicații, script sau macrocomandă în execuție, vă permite să detectați secțiunile de cod responsabile pentru activitățile rău intenționate. Merită menționat aici că prezența analizei euristice are ca scop căutarea obiectelor rău intenționate pur orientate spre Windows. Nu există algoritmi de verificare euristică pentru scripturile orientate spre Unix (shell Unix), precum și pentru fișierele în format executabil Mac OS Mach-O.

Să trecem la concluzii.

Concluzii

Astăzi am analizat și comparat 7 antivirusuri pentru Mac OS. Printre acestea sunt atât plătite, cât și gratuite. Ambele diferă ca capacități, în anumite privințe chiar radical. Avast! este orientativ în acest sens. Antivirus gratuit pentru Mac. Gratuit, acesta, în același timp, conține pe deplin funcționalitatea cheie a celebrilor săi colegi plătiți. În același timp, Kaspersky Security pentru Mac și ESET NOD32 Cyber ​​​​Security includ o funcție atât de utilă precum tehnologiile cloud. Acest lucru le permite să răspundă cel mai rapid la amenințările în evoluție, ceea ce crește nivelul de securitate al dispozitivului final. În plus, Kaspersky Security pentru Mac include control parental și o tastatură virtuală. Controlul parental, în opinia noastră, este o caracteristică de securitate care ar trebui să fie în fiecare sistem antivirus sau Internet Security, deoarece cantitatea de informații negative și distructive pe care copiii le pot accesa pe Internet depășește orice cantitate rezonabilă. Limitarea și controlul timpului petrecut la computer are în general un efect benefic asupra dezvoltării copilului.

De remarcat este și Norton AntiVirus 12 pentru Mac. Include un sistem de detectare a intruziunilor entry-level care vă permite să identificați vectorul de atac și să neutralizați atacul înainte ca acesta să-și atingă ținta și să dăuneze datelor sau dispozitivului final. În plus, Norton AntiVirus 12 pentru Mac are capacitatea de a scana fișierele trimise folosind IM iChat, ceea ce creează o barieră suplimentară în calea răspândirii software-ului rău intenționat.

În general, funcțiile luate în considerare ale antivirusurilor enumerate în comparație ar trebui să asigure funcționarea în siguranță a unui computer care rulează Mac OS, atât ca victimă potențială directă a atacurilor malware, cât și ca poartă de blocare a răspândirii malware-ului bazat pe Windows. În același timp, trebuie remarcat faptul că numărul de programe malware orientate spre Mac rămâne semnificativ mai mic în comparație cu numărul „fraților” lor orientați spre Windows. Cu toate acestea, merită menționat că absența mecanismelor euristice pentru detectarea shell-ului Unix și a formatului executabil Mach-O reduce oarecum gradul de stabilitate al acestui postulat - este probabil ca astăzi să existe și alte programe rău intenționate pentru Mac OS într-un mod activ. stare și invizibile pentru soluțiile antivirus atât individual, cât și sub formă de rețele conectate (botnets).

În mod tradițional, nu dăm recomandări despre ce produs să aleagă, ci oferim utilizatorilor informații pe baza cărora își pot alege singur. De asemenea, atragem atenția cititorilor asupra faptului că acest studiu este analitic și ilustrează funcționalitatea produselor în cauză. Răspunsul la întrebarea cât de bine își îndeplinesc funcțiile aceste produse poate fi obținut doar ca rezultat al testării obiective.

Mulți utilizatori sunt încrezători că Mac OS este cel mai fiabil sistem de pe planetă și nu are nevoie de utilitare antivirus. Într-adevăr, este destul de dificil să deteriorați sistemul de operare Apple, dar, din păcate, este posibil. Numărul de programe viruși scrise pentru Mac nu este atât de mare, dar ele există. Să vedem mai detaliat cum să vă protejați computerul și care „apărător” este cel mai bine să utilizați.

Antivirusul crește securitatea sistemului de operare și a tuturor fișierelor

Antivirusul pentru Mac poate fi plătit sau disponibil gratuit. Iată o listă cu cele mai populare opțiuni gratuite:

• Avast;
• Avira;
• ClamXav;
• Sophos;
• Comodo.

Comodo

Iată un instrument excelent pentru a vă proteja computerul de aplicațiile și programele viruși. Produsul este gratuit, asigură securitatea sistemului de operare în timp real, scanând toate componentele care participă la funcționare. Pentru o protecție completă, frecvența actualizărilor este importantă, deoarece hackerii își îmbunătățesc în mod constant software-ul. Din fericire, dezvoltatorii Comodo oferă patch-uri obișnuite, datorită cărora utilitarul nu ratează fișiere suspecte. Puteți obține un antivirus pentru Mac complet gratuit;

Avira

O dezvoltare antivirus la fel de cunoscută, prezentată pentru prima dată pentru Windows. Folosind utilitarul, puteți verifica atât întregul sistem, cât și un anumit folder sau fișier. Avira are o interfață ușor de utilizat, scanează în modul umbră, astfel încât șansele de a pierde un fișier de virus sunt extrem de mici. Programul se distinge prin automatizarea tuturor proceselor. Nu este nevoie să pierdeți timpul cu configurarea și managementul. Cea mai veche versiune de sistem de operare cu care funcționează Avira este OS X 10.6.

Sophos

O altă aplicație gratuită concepută pentru a captura și elimina fișierele rău intenționate de pe Mac. Testul poate fi pornit prin apăsarea unei taste. Sophos vă permite să vă personalizați setările și să le configurați în funcție de nevoile dvs. Utilitatea verifică securitatea în fundal pentru o monitorizare de înaltă calitate, trebuie să fie activată în mod constant.

ClamXav

Un produs gratuit, eficient și simplu pentru computerul dvs. - exact asta spun dezvoltatorii săi despre acest program. Chiar și un școlar poate înțelege setările, deoarece antivirusul are un aspect clar și foarte convenabil.

Potrivit experților, utilitarul nu ocupă o poziție de lider printre produsele de securitate moderne, dar face o treabă excelentă în găsirea și distrugerea fișierelor rău intenționate.

Avast

Acesta este un lider binemeritat printre programele similare pentru Mac. Produsul a fost dezvoltat inițial pentru Windows, dar astăzi există versiuni pentru toate sistemele de operare populare din lume. O caracteristică specială a utilitarului este un sistem de verificare pe două niveluri. Primul caută viruși în sistem și, dacă există, îi elimină complet. Sarcina principală a celui de-al doilea nivel de verificare este de a asigura siguranța utilizatorilor atunci când folosesc rețele.

Produsul este compatibil cu versiunea de SO 10.5 și o versiune ulterioară. Ceea ce îl face atât de faimos este aspectul său simplu. Programul include, de asemenea, o componentă specială WebRep, care este utilizată pentru a verifica securitatea resurselor de Internet. Pluginul rulează împreună cu browserele, integrându-se în ordine automată. Toate fișierele cu care lucrează utilizatorul sunt scanate de Avast, iar în caz de risc vă vor proteja computerul.

Kaspersky

Toată lumea știe despre acest gigant printre antivirusuri. Programul este acceptat pe diferite sisteme, iar OS X nu face excepție. Acum, utilitarul, dezvoltat de specialiști ruși, poate fi descărcat prin plata unei licențe speciale. Perioada de utilizare gratuită este de 1 lună.

Printre principalele avantaje ale antivirusului se numără următoarele:

• managementul protecției pentru întreaga familie (controlul parental este prezent);
• set excelent de capacități de protecție;
• securitatea economiilor pe World Wide Web (protecție în sistemele de monedă electronică, internet banking de încredere, plăți în magazine online);
• protecția comunicării și confidențialitatea;
• protejarea copiilor pe internet.

Instrumentul nu este un antivirus „pur”, este o combinație de trei componente: control parental, antivirus web și o componentă care caută fișiere de virus. Kaspersky este capabil să scaneze rapid hard disk-ul pentru amenințări, să monitorizeze traficul și să vă anunțe cu privire la un posibil pericol.

Programul este echipat cu multe opțiuni și setări diferite - utilizatorului i se oferă posibilitatea de a selecta resursele rețelei globale pe care toți membrii familiei le pot accesa. Sunt impuse restricții pentru conținutul pornografic și alte informații dăunătoare. Când accesați o astfel de resursă, utilitarul va bloca accesul la aceasta. Folosind Kaspersky, puteți configura și timpul petrecut pe Internet și accesul la rețelele sociale.

Rezultate

În ciuda faptului că Mac OS se poziționează ca cel mai sigur sistem și nu există mulți viruși pentru acesta, există un număr mare de programe antivirus dezvoltate pentru acesta. Utilizatorilor li se oferă opțiuni cu licențe gratuite și plătite. Potrivit experților, Kaspersky este considerat cel mai complet și eficient software antivirus. Dacă ne gândim la opțiuni gratuite, atunci acestea sunt Avast, Avira și Comodo.

360 Total Security pentru Mac este un antivirus gratuit pentru Mac cu un set de aplicații pentru a optimiza funcționarea dispozitivului.

Cum este diferit de restul? Pentru că oferă protecție 100% împotriva site-urilor rău intenționate și a link-urilor de phishing, precum și siguranța informațiilor dvs. confidențiale. La urma urmei, astăzi datele personale și banii tăi sunt o bucată delicioasă pentru escrocii de pe internet.

Ce face 360 ​​Total Security pentru Mac pentru tine

• Verifică sistemul pentru amenințări de securitate și le elimină
• Eliberează dispozitivul de fișierele și programele inutile, eliberând resurse pentru o muncă mai rapidă
• Oferă navigare sigură pe Internet (suportă browserele Chrome, Safari și Firefox)

Și toate acestea sunt rapide, convenabile și cu un consum minim de resurse de sistem.

Caracteristicile 360 ​​Total Security pentru Mac

• Scanare antivirus: un scaner antivirus va scana rapid Mac-ul dvs. pentru viruși și fișiere rău intenționate;
• Junk Cleaner: Îndepărtează deșeurile digitale de pe dispozitiv: cache de sistem, browsere și aplicații, fișiere jurnal, fișiere descărcate și conținut de gunoi;
• Dezinstalare aplicație: Cu un singur clic veți scăpa de toate programele și aplicațiile neutilizate;
• Web Shield: Serviciul de securitate online blochează site-urile de phishing pentru navigare sigură, operațiuni bancare și cumpărături online;
• Hardware: oferă informații utile despre starea curentă a dispozitivului dvs

Securitatea online este o problemă sensibilă și controversată. Pe de o parte, cu toții dorim să ne protejăm de posibile amenințări virale, deoarece acest lucru este plin nu numai de pierdere de timp, ci uneori de cheltuieli financiare semnificative. Dacă pentru utilizatorii de Windows dilema „a fi sau a nu fi” pe un computer este practic absentă (desigur, a fi), atunci pentru proprietarii tehnologiei Apple totul este mai complicat.

Viruși pentru Mac-uri - o realitate

Mulți utilizatori de dispozitive Apple cred că nu există deloc așa ceva pentru ei, sistemul de operare nu este la fel de popular ca Windows, așa că spun că nu există amenințări. Chiar și statisticile spun asta, spun ei. Și în general - „acesta este Apple!” Dar realitatea nu este chiar așa. Înainte de a vorbi despre numărul mic de infecții cu virusul Mac OS în comparație cu , trebuie să luați în considerare raportul lor - computerele infectate și numărul total de computere pe un anumit sistem de operare și nu doar să comparați numărul total de infectați. Atunci rezultatele vor fi complet diferite. Și conform ultimelor informații, crezi sau nu, sistemul de operare de la Cupertino este considerat lider în ceea ce privește vulnerabilitatea.

Potrivit site-ului Macrumors, în 2014, utilizatorul mediu de Mac a întâmpinat 9 amenințări de viruși (malware, așa cum sunt numite). Potrivit studiului, în ultimul an au fost descoperite 1.500 de noi amenințări la adresa OS X, adică cu 200 mai multe decât în ​​anul precedent 2013.

Așadar, situația cu virușii nu este deloc atât de lipsită de nori pe cât ar părea. Trebuie remarcat faptul că Apple a făcut o treabă bună în ceea ce privește reputația Mac-urilor ca dispozitive care sunt protejate în mod fiabil de orice amenințări. Dorința companiei de impecabilitate și perfecțiune a produselor sale a jucat un rol semnificativ. Locuitorii din Cupertino susțin că sistemul în sine include deja tot ceea ce este necesar pentru lucrul în siguranță pe Internet. Este adevărat? Sau pur și simplu nu vrei să recunoști că chiar și „idealul” Mac OS are „găuri” pentru viruși, iar pentru protecție nu ar strica să folosești software terță parte?

Problema malware-ului pe Mac-uri a fost discutată pentru prima dată cu voce tare în 2011. Mii de utilizatori de Mac au devenit apoi victimele înșelăciunii prin descărcarea unui antivirus MacDefender fals, care le-a trimis autorilor informații despre cardurile de credit ale proprietarilor. În același an, sute de mii de computere Apple au fost lovite de troianul Flashback, dându-se drept un program de instalare Flash Player. Mac OS X Lion nu știa să joace videoclipuri Flash, de care au profitat atacatorii întreprinzători. Cea mai mare parte a amenințărilor sunt așa-numitele adware - adică programele al căror scop este să afișeze reclame pe computer. Aceștia pot schimba browserul implicit, pot deschide file și pagini fără permisiune și pot efectua alte acțiuni.

Toate acestea sunt clare, dar ce ar trebui să facă utilizatorul? Să alergi cu capul înainte după un antivirus scump? Sau ar trebui să continuăm cu seninătate să credem că virușii sunt doar pentru Windows? Popularitatea tehnologiei bullseye este în creștere și, în consecință, interesul atacatorilor crește și el. Cel puțin, merită să ne gândim la asta.

Ce să fac?

Colegii noștri de la resursa tematică imore consideră că problema malware-ului pe Mac, deși există (sub forma a două grupe principale - viruși și troieni), este diferită de o problemă similară pe Windows. Principalul motiv pentru apariția amenințărilor este descărcarea și instalarea de programe din surse nesigure de pe Internet.

Dacă instalați software exclusiv de la editori de încredere, atunci este foarte posibil să vă descurcați cu sistemele de protecție încorporate ale Mac-ului, cu condiția ca parametrii de securitate să fie configurați corect și sistemul de operare să fie actualizat în timp util.

Din punct de vedere al securității, cel mai bine este să setați permisiunea de a folosi programe numai din App Store pentru Mac, opțiunea de mijloc va oferi puțin mai multă libertate - cu permisiunea suplimentară de la dezvoltatorii instalați, iar a treia vă permite să instalați orice programe din toate sursele, dar nimeni nu poate garanta consecințele...

În plus, este recomandabil să configurați un firewall - un controler de conexiune la rețea. Este activat în setările de securitate. Ar fi o idee bună să activați „modul invizibil”, care va împiedica computerul să răspundă la solicitările rețelei de la programele de testare pentru a identifica vulnerabilitățile sistemului dumneavoastră. Pentru confortul dvs., activați opțiunea „Permiteți automat conexiunile de intrare la software-ul semnat” pentru a vă proteja de a răspunde la întrebările pop-up frecvente despre permisiunile pentru un anumit program.

Cine are nevoie de un antivirus?

Dacă ești un experimentator din fire și îți place să-ți asumi riscuri, acest lucru se va reflecta, fără îndoială, în comportamentul tău online. Descărcarea și încercarea unui program de la un editor necunoscut este interesantă, dar încărcată. În acest caz, este mai bine să folosiți antivirusuri - cel puțin uneori. Astăzi, slavă Domnului, sunt destule, atât plătite, cât și gratuite. Dintre cele plătite puteți alege, de exemplu: BitDefender, Intego Mac Internet Security sau bunul vechi Kaspersky Internet Security for Mac.

Daca iti pare rau de bani si iti este frica de virusi, poti lua unul dintre cei gratuiti: ClamXav, AdwareMedic sau altul. Dacă vă place cu adevărat, dezvoltatorii vor fi bucuroși să aducă o contribuție voluntară.

Pornirea și verificarea computerului din când în când cu siguranță nu va strica. În cazul meu, niciunul dintre antivirusurile gratuite nu a găsit o singură amenințare pe Mac. Fie caută prost, fie sunt un utilizator atent și nu am găsit nimic :)

Apropo, trebuie să aveți grijă și cu antivirusurile, este mai bine să descărcați numai cele verificate și de încredere - nu uitați de MacDefender în 2011.