„Apple“ tyliai atnaujina kenkėjiškų programų nuskaitymo funkcijas naujose „MacOS“ versijose

„Mac“ kompiuteriuose nėra matomos integruotos apsaugos nuo kenkėjiškų programų programinės įrangos, bent jau ne taip, kaip „Microsoft“ daro su gerai matoma „Windows Defender“ programine įranga . Tačiau 2009 m. „Apple“ pradėjo įtraukti elementarią apsaugą nuo kenkėjiškų programų į „macOS“ versiją su „Snow Leopard“. Ši sistemos paslauga, pavadinta „XProtect“, atsisiuntė ir fone įdiegė naujus kenkėjiškų programų apibrėžimus tarp pagrindinių „macOS“ saugos naujinimų, daugiausia siekdama apsisaugoti nuo žinomų kenkėjiškų programų įdiegimas.

Nuo tada „Apple“ prie „MacOS“ pridėjo keletą apsaugos nuo kenkėjiškų programų funkcijų, nors jos ne visada pažymėtos. Vartų saugotojas, taikomųjų programų notarinis patvirtinimas, sistemos vientisumo apsauga, pasirašytas sistemos tūris ir aparatinės bei programinės įrangos prieigos kontrolė – tai aktyvi sistemos failų apsauga nuo neteisėtos prieigos ir užtikrinimas, kad įdiegtos programos atliktų tai, ką daro. Jie sako. daryti. Kitas paslėptas įrankis, kenkėjiškų programų šalinimo įrankis (MRT), veikia kaip tradicinis kenkėjiškų programų skaitytuvas, gaunantis periodinius apibrėžimo atnaujinimus iš Apple, kad galėtų nuskaityti ir pašalinti jūsų sistemoje jau esančias kenkėjiškas programas.

Howardas Oakley iš „Eclectic Light Company“ turi įprotį sekti XProtect ir MRT naujinimus ir prižiūri keletą paslaugų , kurios tikrina jūsų apibrėžimo versijas (taip pat įdiegtą programinę-aparatinę įrangą ir kitą „Mac“ ezoterinę informaciją, kurią „Apple“ reguliariai atnaujina, bet retai mini). Jis sako, kad per pastaruosius kelis mėnesius „Apple“ kovos su kenkėjiškomis programomis įrankiai patyrė reikšmingų, bet dažniausiai tylių pokyčių.

Nuo tada, kai buvo išleistas 12.3 versijos „macOS Monterey“ naujinimas, jis stebėjo naują „XProtect.app“ funkciją, kuri buvo pridėta prie Monterey, Big Sur (11) ir Catalina (10.15). Kaip minėta naujausioje „Apple Platform Security“ dokumentacijoje , tai yra pažįstamas visiškai naujos programos, pakeičiančios seną MRT, pavadinimas. XProtect.app nuskaito žinomas kenkėjiškas programas daug agresyviau nei MRT.

„MacOS apsauga nuo kenkėjiškų programų per pastaruosius šešis mėnesius pasikeitė labiau nei per pastaruosius septynerius metus“, – rašo Oakley. „Dabar jis yra visiškai iniciatyvus, toks pat aktyvus kaip ir daugelis komercinių apsaugos nuo kenkėjiškų programų produktų, jei jūsų „Mac“ veikia „Catalina“ ar naujesnė versija.

Ištyręs XProtect veiklą „Mac“, kuriame neleidžiama miegoti, Oakley nustatė, kad dauguma žinomų „Mac“ kenkėjiškų programų nuskaito bent kartą per dieną „mažo naudotojo aktyvumo laikotarpiu“. kiekvienu konkrečiu atveju. Oakley stebėjo, ar XProtect ieškojo kenkėjiškų programų, vadinamų DubRobber, „kas valandą ar dvi“. Priešingai, MRT buvo paleistas „retai“ ir „ypač netrukus po paleidimo“.

Visų pirma senesnių „MacOS“ versijų naudotojams „Apple“ kartais ir toliau teikia šių užkulisinių įrankių naujinimus net ir nustojus išleisti su sauga susijusius pataisymus. Oakley teigia, kad senosios XProtect ir MRT versijos buvo atnaujintos senesnėse „MacOS“ versijose, pvz., „El Capitan“ (10.11), iš pradžių išleistose 2015 m.

Nors tai reiškia, kad „macOS Catalina“ naudotojai turėtų galėti naudoti naująjį XProtect įrankį net ir baigus saugos naujinimus, deja, atrodo, kad senasis MRT įrankis nebeatnaujinamas „Mojave“ (10.14) ir senesnėse „macOS“ versijose. „Oakley“ naujausią MRT atnaujinimą datuoja 2022 m. balandžio mėn., netrukus po „macOS 12.3“ ir naujosios XProtect programos išleidimo. Šios „macOS“ versijos jau buvo labiau pažeidžiamos nei naujesnės, visiškai pataisytos versijos, tačiau atsisakius senojo MRT įrankio, naujinimas bus dar svarbesnis žmonėms, norintiems apsaugoti savo „Mac“.