“I Mac non riescono a ottenere malware” è un'idea obsoleta. I Mac non sono al riparo da malware e non lo sono da molto tempo.
Questo non vuol dire che macOS sia un sistema operativo insicuro: non lo è. Ma macOS, come Windows e Linux, è vulnerabile all'errore dell'utente. A un certo livello, assicurarsi che il tuo Mac sia libero da malware dipende da te.
RELAZIONATO: Sicurezza informatica di base: come proteggersi da virus, hacker e ladri
Abbiamo raccolto alcuni suggerimenti per gli utenti Mac, ma ci sono molte cose che puoi fare che non sono specifiche anche per i Mac, quindi assicurati di consultare la nostra guida completa alla sicurezza di base oltre ai seguenti suggerimenti.
Mantieni aggiornato il tuo Mac e altri software
Sai come macOS ti avviserà dei nuovi aggiornamenti e fai sempre clic su “Ricordamelo più tardi”? Sì, dovresti smettere di farlo.
RELAZIONATO: XProtect ha spiegato: come funziona il software antimalware integrato nel tuo Mac
Il modo più importante e più semplice per proteggere il tuo Mac da malware è mantenere macOS e tutte le tue app aggiornate. Gli aggiornamenti di sistema correggono le vulnerabilità di sicurezza note, quindi se non sei aggiornato lascerai lì aperture ora documentate per consentire al malware di sfruttarlo potenzialmente. Gli aggiornamenti di sistema aggiornano anche X-Protect, il software anti-malware nascosto del tuo Mac, che ti offre una protezione a livello di sistema contro i malware comuni.
Anche gli aggiornamenti per le tue applicazioni sono essenziali. Il tuo browser è un enorme vettore potenziale di infezione, quindi assicurati che sia aggiornato. Le vulnerabilità in qualsiasi applicazione sono un potenziale problema.
Fortunatamente, il Mac App Store semplifica la gestione degli aggiornamenti, mettendo gli aggiornamenti di sistema e gli aggiornamenti per molte applicazioni in un unico posto. E macOS è molto bravo a informarti di questi aggiornamenti, con banner impossibili da perdere e un numero nella barra dei menu. Puoi persino abilitare gli aggiornamenti automatici in background se non vuoi occuparti di gestire tutto da solo.
Per quanto riguarda le applicazioni che non hai ricevuto dal Mac App Store, dipende da te. Se vedi una notifica che insiste sull'installazione di un aggiornamento, fallo. È fastidioso, certo, ma è un modo importante per proteggere il tuo Mac.
Installa solo software di cui ti fidi
Se sai dove guardare, puoi trovare qualsiasi applicazione Mac gratuitamente. Si chiama “pirateria” e sono sicuro che un cittadino in gamba come te non ne abbia mai sentito parlare.
Seriamente, però: l'installazione di app Mac piratate da siti imprecisi è il modo più comune per finire con malware, seguito da vicino facendo clic su annunci che suggeriscono qualcosa come “Il tuo software Adobe Flash non è aggiornato.” Se installi software da siti non affidabili, no un software anti-malware può aiutarti e non si può dire con quale tipo di infezione potresti finire.
Quindi non farlo. Scarica sempre il software dal Mac App Store o direttamente dal sito Web ufficiale del software. Se ricevi un popup che dice che Adobe Flash non è aggiornato, è probabilmente una truffa, ma se vuoi essere sicuro, vai su Adobe.com invece di fare clic sul popup e controllare gli aggiornamenti dalla fonte ufficiale.
Per impostazione predefinita, il tuo Mac eseguirà software solo da sviluppatori autorizzati, il che è positivo. Questo è un livello di sicurezza vitale per te. Quindi, anche se ti abbiamo mostrato come aprire le app da “Sviluppatori non identificati” sul tuo Mac, dovresti effettivamente farlo solo se sei completamente sicuro che l'applicazione che stai autorizzando a eseguire proviene da una fonte affidabile. Cerco di limitare questo ai progetti con codice sorgente disponibile pubblicamente, ma dovrai elaborare delle regole per te stesso. Assicurati solo di eseguire applicazioni che conosci per un dato di cui ti puoi fidare.
Disabilita Java e Flash
Due dei vettori più comuni per il malware Mac sono Java e Flash, plugin del browser che alimentavano il Web iniziale ma stanno diventando sempre più obsoleti. È essenziale mantenere aggiornati questi plug-in.
Sul web moderno Java e Flash sono entrambi ampiamente evitabili. Safari, il browser Web predefinito su macOS, disabilita entrambi per impostazione predefinita, eseguendo i plug-in solo quando li riattivi specificamente.
Puoi disabilitare questi plugin anche in altri browser ed è probabilmente una buona idea disabilitare Flash e Java in praticamente tutte le circostanze. Abilitali solo sui siti di cui ti fidi e solo quando necessario. Il Web moderno non richiede più tanto Java o Flash, quindi se riesci ad evitare di eseguirli del tutto è probabilmente il meglio.
Non disabilitare la protezione dell'identità del sistema
La protezione dell'identità del sistema, denominata in breve SIP da alcuni e “rootless” da altri, rende sostanzialmente impossibile per qualsiasi cosa tranne un bundle di aggiornamento macOS cambiare gli aspetti fondamentali del sistema operativo. Mentre in precedenza un utente poteva aprire il Terminale e modificare qualsiasi cosa sul sistema con sufficiente conoscenza, la maggior parte del sistema è completamente vietata ora.
Ciò ha interrotto molte modifiche di sistema di vecchia data, motivo per cui alcune persone cercano modi per disabilitare la protezione dell'identità del sistema. Ma disabilitare SIP è una pessima idea. Se hai la possibilità di cambiare il nucleo del sistema operativo, lo stesso vale per qualsiasi malware che esegui, il che rende più difficile rilevare e rimuovere tale malware. Per questo motivo, ti consigliamo di lasciare SIP da solo.
Esegui scansioni malware
Ti abbiamo mostrato come rimuovere malware e adware dal tuo Mac e in quell'articolo ti abbiamo consigliato Malwarebytes per Mac per la scansione occasionale di malware. È un ottimo programma da avere quando sospetti che il tuo Mac sia infetto, ma anche se non hai sospetti è una buona abitudine eseguire una scansione di volta in volta. In questo modo, se sei infetto, puoi almeno scoprirlo rapidamente.
Se desideri uno scanner di malware sempre attivo, ti consigliamo Sophos, che è gratuito per gli utenti domestici e ha un'ottima reputazione. Può essere pesante per le risorse di sistema, ma è utile se si desidera rilevare potenziali infezioni in tempo reale.
