La plupart des utilisateurs de Mac ne s'inquiètent pas trop de la sécurité. Étant donné que la majorité des logiciels malveillants ciblent Windows et macOS fait un bon travail pour vous protéger hors de la boîte, il est facile d'être complaisant.
Cependant, il existe des menaces de sécurité Mac dans la nature, et beaucoup d'entre elles proviennent des comportements des utilisateurs. Voici quelques pratiques dangereuses qui peuvent infecter votre Mac avec des logiciels malveillants.
1. Télécharger un logiciel dangereux ou piraté
Le moyen le plus simple de gâcher votre système est d'installer des applications Mac fragmentaires à partir de coins aléatoires du Web.
Dans de nombreux cas, les distributeurs de logiciels piratés ne sont intéressés que par la mise à disposition gratuite d'outils payants. Cependant, vous ne pouvez jamais faire entièrement confiance aux logiciels piratés, car on ne sait pas ce que quelqu'un aurait pu ajouter au package en cours de route.des exemples historiques de logiciels malveillants macOS sont arrivés dans les téléchargements de logiciels piratés.
Les endroits les plus sûrs pour installer des applications Mac sont le Mac App Store et directement auprès de développeurs de confiance. Par défaut, la fonction Gatekeeper de macOS ne vous permettra d'exécuter que des applications de développeurs autorisés et affiche un avertissement si vous essayez d'exécuter une application non approuvée.
Souvent, un développeur légitime peut ne pas avoir l'argent pour s'inscrire auprès d'Apple. Vous pouvez contourner cet avertissement lorsque cela se produit, mais il est important de vous assurer que vous faites confiance à l'application lorsque vous faites cela.
2. Application Neglect et mises à jour macOS
Tout le monde en a assez de voir les invites pour mettre à jour son Mac ou son logiciel. Mais laisser votre système sans correctif vous rend beaucoup plus vulnérable aux attaques.
Souvent, les mises à jour du système macOS corrigent des vulnérabilités connues pour assurer votre sécurité. Si vous continuez à exécuter une version obsolète pendant des mois, vous pourriez être victime d'une attaque corrigée par Apple depuis longtemps. Rester sur la dernière version du système d'exploitation signifie que vous "vous avez une longueur d'avance sur les acteurs malveillants.
C'est également le cas pour les applications sur votre ordinateur, en particulier votre navigateur. Il y a eu des cas historiques où des applications Mac populaires ont été infectées par des logiciels malveillants, tels que le client BitTorrent Transmission en 2016. Les personnes qui avaient l'application sur leur système mais jamaispris la peine de le mettre à jour, il était ouvert aux attaques pendant un certain temps.
Heureusement, macOS facilite la mise à jour de vos applications et de votre système . Sur macOS Mojave et plus récent, ouvrez le App Store et vérifiez le Mises à jour onglet pour télécharger les nouvelles versions des applications App Store. Vous trouverez les mises à jour du logiciel macOS sous Préférences système> Mise à jour du logiciel .
Il n'y a pas de solution de maintenance universelle, il est donc utile de comprendre le fonctionnement des mises à jour de votre Mac et de ses logiciels.
Pour les applications téléchargées à partir d'autres sources, vous devrez les ouvrir et rechercher les mises à jour manuellement. Vous trouverez généralement a Vérifier les mises à jour sous le Aide ou le menu de l'application. À d'autres moments, vous le trouverez dans le menu de l'application sur le À propos de [app] page.
3. Exécutez Flash Player et Java
Il était une fois, les plugins de navigateur comme Flash Player et Java étaient des éléments essentiels du Web, car ils vous permettaient de profiter de contenu multimédia sur toutes sortes de sites. Cependant, avec le Web d'aujourd'hui, ces environnements d'exécution sont à peine tombés en disgrâce ettout le monde doit les utiliser.
Très peu de sites Web nécessitent Java ou Flash actuellement. Adobe prévoit de retirer Flash à la fin de 2020, et presque tous les navigateurs bloquent Java depuis des années. Vous ne vous êtes donc probablement pas ouvert aux attaques de cette manière, mais c'est toujourssage de vérifier si vous utilisez ces plugins et de les supprimer si c'est le cas.
Pour vérifier, ouvrir Préférences système sous le menu Apple. Si vous voyez une entrée pour Flash Player ou Java , vous l'avez installé.
Désinstallation de Flash Player sur Mac
Débarrassez-vous de Flash Player en visitant page de désinstallation d'Adobe Mac Flash Player . Sous le Téléchargez le programme de désinstallation d'Adobe Flash Player en-tête, cliquez sur le texte de téléchargement à côté de Mac OS X, version 10.6 et ultérieure . Exécutez l'outil et il supprimera Flash Player.
Pour terminer la désinstallation, vous devez également supprimer les fichiers suivants de votre répertoire utilisateur:
[UTILISATEUR] / Bibliothèque / Préférences / Macromedia / Flash \ Player [UTILISATEUR] / Bibliothèque / Caches / Adobe / Flash \ PlayerComment supprimer Java de votre Mac
Supprimer Java de macOS est un peu plus compliqué que de l'installer. Tout d'abord, appuyez sur Cmd + Espace pour lancer la recherche Spotlight et ouvrir Terminal . Une fois la fenêtre Terminal ouverte, collez chacune des commandes ci-dessous une par une et appuyez sur Entrée pour les exécuter:
sudo rm -fr / Bibliothèque / internet \ Plug-Ins / JavaAppletPlugin.plugin sudo rm -fr /Library/PreferencePanes/JavaControlPanel.prefPane sudo rm -fr ~ / Bibliothèque / Application \ Support / Oracle / JavaNous avons regardé plus loin pourquoi Java n'est pas un risque de sécurité aussi important de nos jours si vous êtes intéressé.
4. Désactivez les protections intégrées de votre Mac
Comme nous l'avons mentionné précédemment, macOS possède plusieurs couches de protection intégrées. L'une d'elles, la protection de l'intégrité du système SIP, a été introduite avec OS X El Capitan. Essentiellement, SIP empêche les utilisateurs et les programmes d'effectuer des modifications vers les parties principales du système d'exploitation.
L'ajout de SIP a empêché de nombreux ajustements profonds du système Mac de fonctionner. En conséquence, vous pourriez envisager de désactiver SIP afin de pouvoir utiliser à nouveau ces anciens outils. Bien qu'il soit possible de désactiver, cela est une mauvaise idée,car la désactivation de SIP réduit considérablement votre sécurité.
En l'absence d'obstacle à vos fichiers de système d'exploitation protégés, les logiciels malveillants peuvent entrer et faire des ravages. Dans certaines circonstances de dépannage, vous devez désactiver le SIP pendant une courte période, mais vous devez toujours le réactiver immédiatement pour réduire les risques.à votre système.
C'est également le cas pour Gatekeeper, la fonctionnalité qui empêche les applications non autorisées de s'exécuter sur votre système. Comme mentionné, macOS vous permet d'autoriser les applications uniquement depuis l'App Store, ou depuis l'App Store et les développeurs identifiés. Vous pouvez activer un n'importe où option utilisant le terminal, mais ce n'est pas une bonne idée.
Il est plus intelligent d'exécuter des applications potentiellement non fiables en fonction des besoins afin de ne pas laisser passer quelque chose par accident.
5. Ignorer les signes de danger de base
Ce n'est pas parce que vous utilisez un Mac que vous devez négliger de suivre les pratiques de sécurité de base. Bien qu'il ne soit pas aussi facile de ramasser accidentellement quelque chose de méchant sur un Mac, vous devez quand même garder un œil sur formes courantes d'attaque en ligne .
Ne cliquez pas sur les liens ou les pièces jointes dans les e-mails, sauf si vous êtes sûr de leur faire confiance. Et évitez de cliquer sur de faux liens ou des fenêtres contextuelles qui vous invitent à installer les mises à jour.
Vous devez également savoir comment trouver des logiciels malveillants sur votre Mac. Si vous pensez avoir fait quelque chose qui a ouvert votre Mac aux attaques, lancez une analyse anti-malware avec un outil comme Malwarebytes pour Mac .
Il est également judicieux d'être conscient des vulnérabilités de sécurité généralisées telles que Meltdown et Spectre, ou l'exploit KRACK Wi-Fi. Bien que celles-ci n'affectent pas uniquement macOS, elles ouvrent toujours les utilisateurs de Mac à d'autres attaques.
C'est à vous d'éviter les logiciels malveillants macOS
Comme nous l'avons vu, la plupart des utilisateurs de Mac, espérons-le, ne seront jamais confrontés à une attaque de logiciels malveillants. Les plus grandes menaces pour votre système proviennent de logiciels tiers, il est donc essentiel de vérifier ce que vous autorisez sur votre ordinateur. Un peu de réflexion proactivevous aidera à protéger votre système à long terme.
Vous pensez que votre Mac est déjà infecté? Découvrez-le comment vérifier si votre Mac a un virus .
