Как опытный пользователь Mac с несколькими десятилетиями за плечами, я на собственном горьком опыте усвоил, что к безопасности нельзя относиться легкомысленно. За прошедшие годы мне пришлось пережить немало опасных ситуаций и уроков, извлеченных на собственном горьком опыте. Вот почему я не могу переоценить важность выполнения этих простых, но важных шагов для защиты вашей цифровой жизни.
Общеизвестно, что компьютеры Mac никогда не заражаются вирусами из-за старого поверья. Хотя это правда, что macOS сталкивается с меньшим количеством угроз вредоносного ПО по сравнению с Windows, важно понимать, что компьютеры Mac не застрахованы от рисков и недостатков безопасности. Apple последовательно стремится защитить наши компьютеры Mac от вредоносных программ и атак, внедряя меры безопасности при установке программного обеспечения. Однако пользователи должны сохранять бдительность и регулярно принимать меры предосторожности, чтобы обеспечить максимальную безопасность своих компьютеров Mac. Вот краткое изложение текущих проблем безопасности, о которых вам следует знать, а также меры по предотвращению любых осложнений.
Старые недостатки и новые фишки
С 2018 по 2020 год компьютеры Mac на базе процессоров Intel оснащались чипом безопасности T2. Этот чип выполняет задачи кодирования и декодирования, связанные с такими функциями, как зашифрованное хранилище и безопасная загрузка, а также содержит функцию Secure Enclave для Touch ID.
К сожалению, в чипе T2 этих компьютеров Mac была обнаружена неисправленная уязвимость безопасности, которая могла позволить кому-то, имеющему физический доступ к вашему компьютеру, потенциально обойти его функции безопасности. Это означает, что если человек получит контроль над вашим Mac, он сможет обойти все ваши меры безопасности, получить доступ к вашим файлам, установить вредоносное программное обеспечение или выполнить действия, которые ставят под угрозу вашу конфиденциальность и безопасность.
Чтобы свести к минимуму последствия этого риска, регулярно создавайте резервные копии своих данных и убедитесь, что в вашей системе активировано шифрование FileVault. Хотя уязвимость T2 теоретически может обойти FileVault, она создает дополнительные препятствия для потенциальных злоумышленников. В случае потери данных из-за сбоя оборудования или нарушения безопасности вашего Mac наличие надежной резервной копии будет иметь важное значение для восстановления вашей информации.
Современные компьютеры Mac, даже те, которые оснащены Apple Silicon, не защищены от недостатков безопасности. Хотя уязвимость чипа T2 не затрагивает компьютеры Apple Silicon Mac, они не являются непогрешимыми. Такие проблемы, как «Augury» и «GoFetch», обнаруженные в чипах серии M, представляют собой аппаратные проблемы, которые невозможно устранить с помощью обновлений программного обеспечения без значительной потери производительности. Проблема заключается в префектуре, зависящей от памяти данных (DMP), в этих чипах. Когда DMP простаивает, может произойти непреднамеренная утечка данных, включая ключи шифрования. Хотя никто еще активно не воспользовался этой уязвимостью, важно сохранять бдительность.
Важным моментом, который следует иметь в виду, является то, что злоумышленнику, чтобы получить доступ к вашему Mac, необходимо находиться в непосредственной близости от него. Чтобы обеспечить вашу безопасность, всегда уделяйте приоритетное внимание обеспечению физической безопасности вашего Mac. Не оставляйте его без присмотра в общественных местах и убедитесь, что он надежно хранится дома или на работе.
Чтобы просмотреть антивирусное программное обеспечение для Mac с самым высоким рейтингом, которое мы рассмотрели, ознакомьтесь с нашей сравнительной статьей: «Лучшие антивирусы для Mac в 2024 году: сравнение ведущих решений безопасности».
Остановите воровство
Иногда люди ставят цифровую безопасность выше физической безопасности своих устройств Mac. Я заметил множество случаев, когда оставленные без присмотра MacBook оставляли на диванах в библиотеках, кафе или даже в шумных залах ожидания аэропортов, что делало их легкой мишенью для кражи. После кражи эти устройства становятся открытым приглашением для хакеров попытаться взломать их и потенциально получить доступ к конфиденциальной информации.
Даже дома или в офисе необходима физическая безопасность. Если кто-то взломает и украдет ваш Mac, он может воспользоваться ранее упомянутыми уязвимостями чипа и получить доступ к вашим данным. Даже если ваш Mac не подвергается риску, у хакеров есть способы угадать ваш пароль для входа.
К сожалению, новые модели MacBook от Apple не оснащены замком Kensington. Тем не менее, у вас есть возможность использовать простой в установке замок безопасности MacBook M1, который обеспечивает дополнительную физическую защиту, которой в настоящее время не хватает вашему MacBook.
Для резервных копий Time Machine крайне важно также учитывать физическую безопасность. Если эти резервные копии по умолчанию не зашифрованы, любой, кто физически обращается к вашему диску с резервными копиями, потенциально может просмотреть все ваши файлы. Чтобы обеспечить защиту, убедитесь, что во время настройки Time Machine вы включили шифрование. Если вы изначально пропустите этот шаг, вам придется удалить диск из Time Machine и настроить его заново, убедившись, что на этот раз вы выбрали зашифрованные резервные копии.
Обновляйте всегда и часто
Многие приложения MacOS, особенно разработанные сторонними организациями, могут не соответствовать строгим протоколам безопасности. Эти приложения потенциально могут использовать слабые методы шифрования, небезопасно сохранять пароли или непреднамеренно раскрывать конфиденциальную информацию другому программному обеспечению. Такая практика может непреднамеренно привести к появлению слабых мест в самой операционной системе.
Недавно исследователи указали на потенциальные угрозы безопасности в Microsoft Office, которые могут поставить под угрозу безопасность вашего Mac. Однако Microsoft считает эти риски относительно низкими и планирует не выпускать для них исправления.
В любом случае не забывайте постоянно обновлять все свои приложения, поскольку разработчики часто решают проблемы безопасности с помощью этих обновлений. Если стороннее приложение, которое вы часто используете, имеет известные проблемы безопасности, которыми пренебрегают его разработчики, вам крайне важно взвесить все за и против, прежде чем продолжать его использовать.
Обычно Mac App Store обеспечивает автоматическое обновление приложений. Однако рекомендуется проверять наличие пропущенных обновлений не реже одного раза в месяц. Для этого перейдите в раздел «Обновления», расположенный на левой панели App Store. Здесь вы найдете последние установленные обновления, а также приложения, которые еще не обновлены.
Обычно, если вы загрузили приложения из других источников, кроме App Store, вы можете найти варианты обновления в самом приложении. Для этого просто откройте приложение, найдите его значок в строке меню вверху экрана и найдите такой параметр, как «Проверить наличие обновлений».
Как и в случае с другими аспектами, при обновлении macOS применяется то же правило: если Apple обнаруживает брешь в безопасности, единственным решением является использование обновления программного обеспечения. Такие уязвимости могут существовать в системных расширениях, демонах запуска, агентах или различных частях самой ОС.
Apple последовательно устраняет и исправляет проблемы безопасности, которые потенциально могут обойти карантин файлов или гейткипер, а также уязвимости, обнаруженные в системе песочницы macOS, которая помогает ограничить приложениям выполнение несанкционированных действий. Этот непрерывный процесс похож на игру в «ударь крота», но вам крайне важно убедиться, что эти обновления установлены. Если вы не обновите свою macOS, злоумышленники могут использовать эти уязвимости, чтобы обойти меры безопасности вашего Mac и потенциально украсть ваши ценные данные.
Защита целостности системы
Защита целостности системы, или SIP, — это мера безопасности, представленная в OS X 10.11 El Capitan. Он запрещает пользователям, включая администраторов, изменять определенные системные каталоги и файлы. Это означает, что некоторые файлы операционной системы невозможно изменить, а некоторые приложения могут работать неправильно, если включен SIP.
Иногда вам может потребоваться деактивировать SIP (защита целостности системы), и Apple сделала это возможным через режим восстановления. Но давайте посмотрим правде в глаза: у всех нас бывают моменты забывчивости. Если вы когда-нибудь забудете, что отключили SIP, ваш Mac может стать уязвимым для различных проблем. Поэтому после установки программного обеспечения не забудьте повторно активировать SIP для дополнительной безопасности.
Ваш Mac безопасен настолько, насколько вы его сделаете
Позвольте мне пояснить: я не пытаюсь вас встревожить, но важно знать об этих проблемах безопасности. Apple стремится обеспечить нашу безопасность от вредоносного ПО, но мы обязаны устанавливать обновления всякий раз, когда Apple устраняет уязвимость. Точно так же мы должны гарантировать, что запускаемые нами приложения не обходят защитные меры, предусмотренные macOS.
Смотрите также
- Новый сериал Netflix раскрывает скандальные истории, стоящие за взломом Эшли Мэдисон
- Beats намекает, что в следующем году появятся новые Powerbeats Pro 2
- Мэриленд (2024), обзор PBS. Этот британский мини-сериал — утомительная работа, которую нужно пережить.
- Океан зовет к новому приключению в диснеевской «Моане 2»
- Обзор: Satechi выпускает новые подставки для зарядки Qi2
- Тесты показывают, что iPad Pro M4 быстрее и умнее, чем MacBook M3 Pro
- Моя геройская академия – краткий обзор и обзор 7-го сезона 4-й серии
- Посетите этот Apple Store LEGO
- Темная материя (2024) – краткий обзор и обзор 1-й серии 5-й серии
- macOS Sequoia против Sonoma: что нового в Sequoia?
2024-09-06 14:02