Как да използвате вашия Mac, за да защитите данните си и да останете без зловреден софтуер

През последните няколко години се увеличава интересът към злонамерен софтуер, насочен към потребителите на Apple Macintosh. Фалшиви антивирусни програми като Mac Defender и неговите варианти бяха забелязани преди около пет години. Само миналата година потребителите на Mac трепнаха в ботушите си, след като изглеждаше, че Flashback Trojan има огромна база от инфекции. Заплахите са там, но има начини да се предпазите.

Какви са рисковете

От години потребителите на Apple се радват на малко внимание от страна на създателите на зловреден софтуер. Това остава вярно в по-голямата си част, особено с нарастващата употреба на партньорски мрежи - където лошите се заплащат за инфекция. Тъй като все още има сравнително малко потребители на OS X в сравнение с Windows, потенциалният размер на ботнет или парите, събрани от инфекции, е ограничен.

Има обаче причини да се насочите към потребителите на Mac. От една страна, мнозина не използват софтуер срещу злонамерен софтуер и може да почиват на лаврите за сигурност на платформата. Защо се притеснявате от злонамерени връзки към уебсайтове или фишинг имейли, ако смятате, че вашата машина е непроницаема?

Лошите момчета могат да се интересуват от потребителите на Mac, тъй като е вероятно да имат разполагаем доход. Помислете, че най-евтиният Apple компютър е Mac Mini, който започва от около $ 600 за Mac Mini. И това не включва разходите за клавиатура, мишка и монитор.

Компютрите на Macintosh също са популярни сред студентите в колежа, което потенциално дава на нападателите достъп до голяма, пленна аудитория, узряла за атаки на социален инженеринг. Apple компютрите често са предпочитани от медийни специалисти, някои от които са добре платени и имат достъп до целите с висока стойност.

Използвайте защитите на вашия Mac

За щастие, вашият Mac се предлага с инструменти, които да ви помогнат да предпазите лошите. Първо, има архитектурата на OS X, която, въпреки че потребителите не виждат, е втвърдена срещу атаки. OS X също предлага своите приложения, подобно на iOS, което затруднява преминаването на инфекцията от едно приложение към останалата част от системата.

За по-активна защита OS X Mountain Lion (10.8) се доставя с Gatekeeper, което ограничава какво може да бъде инсталирано на вашия компютър. По подразбиране той позволява само софтуер от Mac App Store или приложения, цифрово подписани от надеждни разработчици. Можете да го направите на височина, като разрешите само софтуер от магазина на приложенията или надолу, като разрешите да инсталирате софтуер от всяка точка.

Вграден черен списък

Вашият Mac всъщност е с вградена функционалност за борба с зловредния софтуер. Списък с приложения в черен списък се съхранява локално на всеки Mac и се актуализира ежедневно от Apple. Ако открие злонамерено изтегляне от този списък, ще се появи диалогов прозорец, който ви предупреждава за опасността.

В изключително активна среда за злонамерен софтуер, като Windows, това не би било достатъчно и бих препоръчал да използвате услуга, която може да изплъзва подозрителни приложения или да наблюдава за необичайно поведение. За Mac това е добро начало.

Въпреки смесения запис на Apple с натискане на критични актуализации на защитата, това основно ниво на сигурност при изтегляне може да се защити поне от най-често срещаните, известни атаки.

Ограничете вашите права на администратор

Добра практика е да се избягва използването на акаунт с права на администратор за ежедневна работа. Административните акаунти позволяват на потребителя да инсталира и променя файлове, а повечето Mac акаунти имат администраторски права по подразбиране. Имайте предвид, че всеки компютър изисква поне един администратор.

За да продължите тези правомощия, просто отворете Системни предпочитания, кликнете върху Потребители, създайте нов потребител и предоставете на него администраторски права. След това ги оттеглете от потребителския си профил. Сега можете да използвате личния си акаунт за сърфиране в мрежата и да живеете в дигиталния си живот и само винаги да влизате като администратор, за да правите промени на най-високо ниво.

На практика оттеглянето на състоянието на администратора означава въвеждане на потребителско име и парола на администраторския акаунт, когато инсталирате софтуер или когато софтуерът прави промени във вашата система. Това може да е дразнещо и определено влошава безпроблемното изживяване с OS X. Но това е проста стъпка към по-добра сигурност. Бъдете сигурни, че не запишете паролата на администратора никъде на вашия компютър.

Защитете вашите пароли

Говорейки за пароли, OS X идва с чудесна помощна програма за управление на пароли. Повечето потребители вече знаят, че приложението Keychain може да съхранява пароли и автоматично попълване на формуляри за вход. Това, което те може да не знаят, е, че може да генерира пароли с различна степен на сложност. Тъй като рециклираната парола е несигурна парола, защо да не използвате keychain за генериране и съхраняване на уникални пароли за всяка услуга, която изисква такава?

Разбира се, Keychain е достъпен само на вашия Mac. Ако използвате множество компютри или мобилни устройства (и нека си признаем, всички ние сме), услуга за пароли като LastPass може да направи сигурни, уникални пароли, достъпни от всяка платформа.

Шифровайте съкровището си

File Vault на Apple добавя последен слой на защита, криптирайки цялата информация в домашната ви папка. Информацията се дешифрира автоматично при необходимост и се закрепва с главна парола. Тъжната истина е, че ако някой иска достъп до вашия компютър и е готов да положи усилия (може би години на усилия), в крайна сметка ще влезе. Запазването на информацията ви шифровано гарантира, че дори и защитата ви да се провали, информацията ви пак ще бъде трудно (ако не и невъзможно) за достъп.

За допълнителна защита можете да съхранявате всичките си файлове на криптирани изображения на дискове DMG. Това обаче идва със собствените си рискове.

Когато не успее

Дори и да правите всичко правилно, отнема се само един решителен нападател (макар това да е изключително рядко) или една проста грешка (това е твърде често срещано), за да накарате компютъра си да бъде заразен със злонамерен софтуер или да разкриете ценните си данни.

Ако се окажете в тази нещастна ситуация, имате редица опции: всичко - от използване на софтуер против трептене на трети страни до изхвърляне на вашия твърд диск и стартиране наново. Важното е да предприемете действия при бедствия и да останете умни, за да не станете най-лош сценарий.