Antivirusprogram till MacOS

"Antivirusprogram" är skräp som man i de flesta fall inte vill ha installerad på sin dator. För att identifiera eventuell skadlig mjukvara på sin dator skulle jag hålla med ovanstående post om Malwarebytes.

Ja och? Vet du inte skillnad mellan cookie och malware?
Börjar förstå varför du postar bilder på begripliga dialogrutor i tråden för obegripliga

Jag kör Norton Security på mina Macar. Mest för att jag får det gratis från tidigare kollegor på Symantec. Skulle jag köpa ett idag så skulle det dock bli Nod32 från Eset. Litet, lätt och ganska billigt. Ville jag inte betala för något AV så är ju Sophos Home gratis.

Personligen efter ha jobbat inom IT-säkerhet, med bland annat forensik och penetrationstester i 15 år så skulle jag aldrig låta bli att installera någon form av aktivt skydd på datorn. Jag utgår fortfarande efter devisen att på frågan: "Är din dator infekterad?" så kan man bara svara "Ja" eller "jag vet inte". Men jag är ju yrkesskadad.

Antivirus dömer jag ut som en säkerhetsrisk. Lite som att ge grannen nycklarna så att även han kan kontrollera att spisen är avstängd på natten.

Jag tror inte det. Jag har läst liknande frågeställningar på andra forum - t.o.m. ber de om länkar där de kan bli infekterade. Men svaren är blaha-blaha.

Det brukar låta ”Mac:are är så få, därför inte intressanta som målgrupp”.

Ett fåtal säger att det finns. De länkar till sajter som beskriver explioits och annat. Några exempel på virus som drabbar OS X eller macOS presenteras dock aldrig.

Mycket snack, lite verkstad.

Du har alltså ett program i din programmapp som heter Open Any Files.app

Det kan omöjligen hamnat där av sig självt. Man MÅSTE med admin-lösen godkänna installationer av programvaror. Inget kan installeras där på sämre premisser.

Just behovet av antivirusprogram (”klientskydd”) på Mac OS är en ofta debatterad fråga. Det råder inga tvivel om att mängden hot mot Mac OS-plattformen är betydligt färre än hoten mot Windows-plattformen. Med det sagt så är Mac-hoten långt ifrån obefintliga.

I företagssammanhang ser jag personligen det som obligatoriskt att Mac-arbetsstationerna utrustas med uppdaterade klientskydd (och så sent som i onsdags var jag ute och rensade en infekterad arbetsstation). Detta gäller även om hela maskinparken är Mac OS-baserad och ingen hänsyn behöver tas till risken för att Macar sprider skadeprogram för Windows. I privatpersonssammanhang ser jag ett uppdaterat klientskydd för Mac OS som starkt rekommenderat.

I den här diskussionen råder det också ibland termförvirring eftersom vissa använder termen virus som en paraplyterm för skadeprogram medan andra använder samma term för just en specifik typ av skadeprogram. Dagens risker handlar mer om maskar och trojaner än om virus. Trojaninfekterade program är tacksamma att exemplifiera med i dessa sammanhang eftersom de är lätta att relatera till. 2017 var den officiellt distribuerade installationsfilen för videokonverteringsverktyget Handbrake infekterad med OSX.Proton. Senare samma år drabbades Elmedia Player av samma trojan i en uppdaterad version. Årets dessförinnan var den officiella installationsfilen för Bittorrent-klienten Transmission infekterad med trojanen OSX.Keydnap.

Apple gör ett bra jobb med att hålla Mac OS-plattformen förhållandevis fri från skadeprogram. De kommer dock inte att få Mac OS lika säkert som IOS (som till skillnad från Mac OS aldrig behöver något klientskydd). Detta beror dels på att Mac OS är mycket öppnare och dels på att Apple inte kan fimpa all bakåtkompatibilitet för äldre och utdaterade tekniker. Mot denna bakgrund ser jag en stor fördel i att Macar kompletteras med klientskydd från olika tillverkare, så att inte hela världens Macar står sårbara när någon hittar ett sätt att kringgå Apples egen Gatekeeper-lösning (vilket för övrigt hände så sent som denna vecka).