Apple a rendu ses Macs encore plus performants dans la lutte contre les logiciels malveillants ces dernières années, mais ne vous détendez pas pour autant.
Apple apporte un net changement de stratégie en matière de protection des Mac, y compris les endroits où il existe encore des failles de vulnérabilité, spécifiquement pour certains Macs plus anciens.
Il semblerait que la nouvelle protection contre les logiciels malveillants sur les Mac est redoutable, elle analyse les fichiers quotidiennement, voire toutes les heures dans certains cas, et se met automatiquement à jour avec les nouvelles définitions de logiciels malveillants dès qu’elles sont disponibles.
“Elle est désormais totalement préventive”, écrit Oakley dans son article sur eclecticlight.co. “Aussi actif que de nombreux produits anti-malware commerciaux”.
Il y a cependant une mise en garde. Votre Mac doit être équipé de MacOS Catalina ou d’une version ultérieure. Heureusement, la plupart des Macs dans la nature peuvent exécuter Catalina, à commencer par les MacBook Air et MacBook Pro de 2012. Cependant, seul l’iMac Pro de 2017 ou plus récent est compatible.
La protection contre les logiciels malveillants pour Mac se limitait auparavant à l’outil XProtect, qui n’analysait que passivement certains fichiers en vérifiant la présence de logiciels malveillants par rapport à une liste de codes malveillants connus préchargés. Cela ne permettait souvent pas de trouver les menaces les plus récentes, car les logiciels malveillants évoluent très rapidement.
Puis, en mars de l’année dernière, Apple a publié la mise à jour MacOS 12.3 pour Monterey. Caché dans cette mise à jour, sans aucune fanfare, se trouvait un nouvel outil d’analyse anti-malware XProtect Remediator. Cet outil est capable de chasser les logiciels malveillants dès que de nouveaux virus sont découverts par les observateurs de la sécurité.
Votre Mac est beaucoup plus sûr aujourd’hui qu’il ne l’était il y a quelques années
Le nouveau protocole d’analyse comprend un scanner DubRobber qui effectue des analyses de 15 à 35 secondes toutes les heures, lorsque le Mac n’est pas utilisé activement. Chaque analyse ajoute ensuite une entrée dans un journal d’exécution, auquel vous pouvez accéder via le terminal en tapant : ‘subsystem == “com.apple.XProtectFramework.PluginAPI”‘.
Cela prouve non seulement que l’anti-malware est inclus dans les versions modernes de MacOS, mais qu’il est vivant et actif. Votre Mac est beaucoup plus sûr aujourd’hui qu’il ne l’était il y a quelques années.
Vous ne devriez pas vous reposer sur vos lauriers, cependant. Les logiciels malveillants sont un commerce criminel incroyablement rentable et à faible risque, qui attire toutes sortes de mauvais acteurs, des pirates indépendants aux agences gouvernementales étrangères obscures. Des bases de données sont utilisées par des programmes comme Microsoft Defender et le nouveau XProtect Remediator d’Apple pour tenter de faire face aux menaces.
Votre Mac est beaucoup plus sûr aujourd’hui grâce à cette mise à jour et aux héros qui travaillent dur pour traquer les logiciels malveillants sur Internet. Mais vous n’êtes pas complètement à l’abri.
N’oubliez pas de ne jamais télécharger de fichiers à partir de sites étranges sur Internet, et surtout pas à partir d’un courriel envoyé au hasard par une personne dont vous n’avez jamais entendu parler. Restez intelligent sur Internet et vous faciliterez grandement la tâche de votre Mac.