Obecnie na całym świecie systemu Mac OS X używa ponad 100 mln osób. W ciągu minionych lat liczba ta rosła w szybkim tempie i z całą pewnością nadal będzie się zwiększać. Do niedawna szkodliwe oprogramowanie dla Mac OS X stanowiło bardzo ograniczoną kategorię, która obejmowała takie trojany, jak DNSChanger, czy ataki fałszywego oprogramowania antywirusowego tworzonego specjalnie dla Maków, których rozkwit przypadł na 2011 r. We wrześniu 2011 r. pojawiły się pierwsze wersje trojana FlashFake (inaczej FlashBack) dla systemu Mac OS X, jednak dopiero w marcu 2012 r. zagrożenie rozprzestrzeniło się w istotnym zakresie. Według danych zgromadzonych przez Kaspersky Lab na początku kwietnia 2012 r. liczba Maków zainfekowanych tym trojanem sięgnęła niemal 700 tys.
Czytaj: Era złośliwego oprogramowania w końcu dotarła do komputerów Mac
Chociaż
Mac OS X jako taki może być bardzo bezpiecznym systemem
operacyjnym, podjęcie pewnych działań pomoże jego
użytkownikom uniknąć stania się ofiarą coraz większej liczby
ataków. Eksperci z Kaspersky Lab przygotowali 10 porad
bezpieczeństwa dla użytkowników Maków.
1.
Do codziennych czynności wykonywanych na komputerze stwórz konto
bez
uprawnień administratora.
Domyślnym
kontem w systemie Mac OS X jest konto administratora. Twórcy
szkodliwego oprogramowania mogą wykorzystać ten fakt, aby
zainfekować komputer.
Do codziennych czynności zaleca się stworzenie użytkownika bez
praw administratora oraz logowanie się z prawami administratora
tylko wtedy, gdy konieczne jest wykonanie zadań takich, jak
instalacja nowych aplikacji lub modyfikacja ustawień.
2.
Korzystaj
z przeglądarki internetowej, która posiada sandbox oraz zapewnia
szybkie eliminowanie problemów dot. bezpieczeństwa.
Godną
polecenia przeglądarką jest Google
Chrome. Przede wszystkim Chrome jest uaktualniany znacznie częściej
niż wbudowane w Mac OS X Safari. Oprócz własnego sandboxa Chrome
wykorzystuje wersję Flash Playera wyposażoną w system bezpiecznego
uruchamiania, który stanowi dużą przeszkodę dla szkodliwych
programów.
3.
Odinstaluj Flash Playera firmy Adobe.
Flash
Player firmy Adobe stanowi popularny cel cyberprzestępców chcących
przejąć całkowitą kontrolę nad komputerem użytkownika.
Użytkownik, który surfuje po internecie, posiadając starą wersję
Flash Playera, niewątpliwie naraża się na niebezpieczeństwo. W
celu odinstalowania Flasha można skorzystać z dwóch narzędzi
dostarczanych przez Adobe.
4.
Rozwiąż problem z Javą.
Podobnie
jak Flash Player, Java jest ulubionym celem twórców szkodliwych
programów, którzy chcą zainstalować szkodliwe
oprogramowanie na komputerze z wykorzystaniem luk w
zabezpieczeniach. Eksperci z Kaspersky Lab zalecają całkowite
odinstalowanie Javy z systemu Mac OS X lub przynajmniej wyłączenie
jej tam, gdzie nie jest niezbędna.
5.
Uruchom systemową funkcję „Uaktualnienia programów” i
zainstaluj wszystkie dostępne aktualizacje.
Wiele
spośród ostatnich ataków na system Mac OS X wykorzystuje
przestarzałe
oprogramowanie zainstalowane na komputerze. Do powszechnie
wykorzystywanych pakietów należy Microsoft Office, Adobe
Reader/Acrobat oraz Java, istnieją jednak inne aplikacje, które
również mogą zostać wykorzystane przez cyberprzestępców. Z
punktu widzenia bezpieczeństwa Office for Mac 2011 jest znacznie
lepszy niż Office for Mac 2008. Jeżeli nadal używasz wersji 2008,
zaleca się jak najszybsze jej uaktualnienie do wersji 2011. Za każdym
razem, gdy widzisz podpowiedź „Uaktualnienia programów”
Apple’a, zainstaluj poprawki i w razie konieczności uruchom
ponownie komputer.
6.
Korzystaj z systemowego
pęku kluczy w celu ochrony przed atakami phishingowymi.
Staraj
się tworzyć unikatowe, mocne hasła dla swoich zasobów.
Nie musisz korzystać z prostych haseł, które łatwo
zapamiętać. Zamiast tego korzystaj z maksymalnie skomplikowanych
haseł i przechowuj je w systemowym pęku kluczy. Jeśli
cyberprzestępcy zdołają złamać jedno z haseł, od razu spróbują
zastosować je do innych kont: Gmail, Facebook, eBay, PayPal itd.
Dlatego posiadanie unikatowego mocnego hasła dla każdego zasobu
znacznie zwiększa bezpieczeństwo online.
7.
Wyłącz IPv6, AirPort oraz Bluetooth, jeżeli ich nie używasz.
Wyłącz
IPv6,
AirPort oraz Bluetooth, jeżeli ich nie używasz lub jeżeli nie są
wymagane. Usługi te mogą być wykorzystane jako punkty wejścia dla
ataków cyberprzestępców.
8.
Włącz systemowe
szyfrowanie FileVault.
W
wersji Lion systemu Mac OS X Apple uaktualnił swoje rozwiązanie do
szyfrowania (FileVault), dodając pełne szyfrowanie
dysku. Teraz nosi ono nazwę „FileVault 2”. Jego przewaga polega
na zabezpieczaniu całego dysku, a nie tylko foldera domowego danego
użytkownika, i może okazać się bardzo przydatne w przypadku
zgubienia lub kradzieży laptopa.
9.
Uaktualnij
Adobe Readera do wersji 10 lub nowszej.
Adobe
Reader stanowi jeden z ulubionych celów cyberprzestępców i nadal
zajmuje wysoką pozycję wśród najczęściej wykorzystywanego
oprogramowania na świecie. Wersja 10 zawiera wiele rozszerzeń
bezpieczeństwa, które czynią ją znacznie bezpieczniejszą w
porównaniu ze starszymi wydaniami najpopularniejszego czytnika
plików PDF. Upewnij się, że pobrałeś najnowszą wersję ze
strony Adobe – niestety, wiele starszych wersji nadal jest
dostępnych do pobrania i łatwo
się pomylić.
10.
Zainstaluj dobre rozwiązanie bezpieczeństwa.
„Na
Maki nie ma wirusów” – od czasu sławnej reklamy z 2006 r.
z chorym komputerem PC i zdrowym Makiem jest to bardzo powszechny
pogląd. Po sześciu latach sytuacja zmieniła się diametralnie. Obecnie
rozwiązanie bezpieczeństwa jest absolutną koniecznością dla
każdego użytkownika Maka.
Czytaj: Ponad 600 tys. komputerów Mac zarażonych wirusem Flashback
– Na
początku 2012 r. przewidywaliśmy wzrost liczby ataków na system
Mac OS X wykorzystujących luki, dla których nie istnieją łaty
lub nie zostały one zainstalowane w wyniku opieszałości
użytkowników. Jest
to normalna sytuacja obserwowana również w przypadku innych
platform, które posiadają wystarczający udział na rynku, aby
zapewnić zwrot z inwestycji dla twórców wirusów, dlatego fani
systemu Mac OS X nie powinni czuć się z tego powodu rozczarowani. W
ciągu kolejnych kilku miesięcy prawdopodobnie zaobserwujemy więcej
takich ataków, wykorzystujących przestarzałe oprogramowanie na
komputerach użytkowników oraz ich nieświadomość
– komentuje Costin Raiu, dyrektor zespołu Global Research and
Analysis Team (GReAT), Kaspersky Lab.
