Apple の Mac に対するウイルス対策戦略は完全に先制攻撃を行っていますが、それだけで十分でしょうか?

Apple は近年、Mac のマルウェア対策機能をさらに強化しましたが、まだ気を緩める必要はありません。

Eclectic Light Company の Howard Oakley による最近のブログ投稿では、Apple が過去 6 か月間に密かに行った変更について詳しく説明しています。これは、特に一部の古い Mac に依然として脆弱性が存在する箇所を含め、Mac を保護するための戦略の明確な変更を示しています。 。

投稿によると、Mac の新しいマルウェア保護は強力で、ファイルを毎日、場合によっては 1 時間ごとにスキャンし、新しいマルウェア定義が到着すると自動的に更新されます。

「今では完全に先制攻撃が行われている」とオークリー氏は投稿で書いた。 「多くの市販のマルウェア対策製品と同じくらいアクティブです。」

ただし、注意点があります。 Mac では MacOS Catalina 以降を実行している必要があります。ありがたいことに、2012 MacBook Air と MacBook Pro 以降、世に出ているほとんどの Mac で Catalina を実行できます。ただし、互換性があるのは 2017 年以降の iMac Pro のみです。

これまで Mac のマルウェア保護は XProtect ツールに限定されており、一部のファイルを受動的にスキャンして、事前に読み込まれた既知のマルウェア コードのリストと照合してマルウェアをチェックするだけでした。マルウェアは急速に進化するため、これでは最新の脅威を検出できないことがよくありました。

そして昨年 3 月、Apple は MacOS 12.3 アップデートを Monterey にリリースしました。このアップデートには、何の宣伝もなく、新しい XProtect Remediator マルウェア対策スキャン ツールが隠されていました。このツールは、セキュリティ監視者によって新しいウイルスが発見された瞬間にマルウェアを追跡するのに強力です。

現在の Mac は、数年前に比べてはるかに安全になっています。

新しいスキャン プロトコルの一部には、Mac がアクティブに使用されていないときに 1 時間ごとに 15 ～ 35 秒続くスキャンを実行する DubRobber スキャナが含まれています。スキャンするたびに、実行ログにエントリが追加されます。このログには、「subsystem == “com.apple.XProtectFramework.PluginAPI”」と入力してターミナルからアクセスできます。

これは、マルウェア対策が最新の MacOS リリースに含まれているだけでなく、生きていてアクティブであることを証明しています。現在の Mac は、数年前に比べてはるかに安全になっています。

ただし、現状に満足してはいけません。 、低リスクで非常に収益性の高い犯罪ビジネスであり、地下にいるハッカーから影の外国政府機関に至るまで、あらゆる種類の悪者を引き寄せます。定義は、既知のマルウェア コードのデータベースを管理するデジタル セキュリティ ウォッ​​チャーの活発なコミュニティに依存します。デジタル セキュリティ ウォッ​​チャーは日雇いのボランティアであることが多いです。これらのデータベースは、 Microsoft Defender や Apple の新しい XProtect Remediator などのプログラムによって使用され、脅威に対抗しようとします。

このアップデートと、インターネット上のマルウェアを追い詰める勤勉なヒーローのおかげで、あなたの Mac はさらに安全になりました。しかし、完全に安全というわけではありません。

インターネット上の見知らぬサイトからは絶対にファイルをダウンロードしないでください。特に聞いたこともない人からのランダムなメールからは絶対にダウンロードしないでください。インターネット上で賢く利用すれば、Mac での作業がはるかに簡単になります。

「 Apple の Mac に対するウイルス対策戦略は完全に先制攻撃を行っていますが、それだけで十分でしょうか?」についての動画選定！