Apple déploie des correctifs anti-malware complets pour Mac que vous ne connaissiez probablement pas

Les Mac n’ont pas de logiciel anti-malware intégré, du moins pas de la même manière que Microsoft le fait avec son Windows très visible Programme Défenseur. Mais Apple commence à inclure des mesures anti-malware élémentaires avec les versions de macOS Avec Snow Leopard en 2009. Appelé « XProtect », ce service système télécharge et installe de nouvelles définitions de logiciels malveillants en arrière-plan entre les principales mises à jour de sécurité de macOS, principalement pour se protéger contre les installations de logiciels malveillants connus dans la nature.

Depuis lors, Apple a ajouté plusieurs fonctionnalités anti-malware à macOS, bien qu’elles ne le marquent pas toujours de cette façon. portierEt le Dossier de candidatureEt le Protection de l’intégrité du systèmeLa Taille du système signéEt le Contrôles d’accès matériels et logiciels Il s’agit, d’une manière ou d’une autre, de protéger de manière proactive les fichiers système contre la falsification et de s’assurer que les applications installées font ce qu’elles disent qu’elles font. Un autre outil sous le capot, le Malware Removal Tool (MRT), fonctionne plus comme un scanner anti-malware traditionnel, recevant périodiquement des mises à jour de définition d’Apple afin que vous puissiez rechercher et supprimer les logiciels malveillants déjà présents sur votre système.

Howard Oakley AT Compagnie de lumière éclectique Gardez généralement une trace des mises à jour XProtect et MRT, ce qui est Maintient de nombreuses installations qui vérifie les versions de vos pilotes (ainsi que les micrologiciels installés et les autres Mac qu’Apple met à jour régulièrement mais mentionne rarement). Il dit que les outils anti-malware d’Apple ont subi un changement radical mais généralement silencieux au cours des derniers mois.

A propos de la sortie de Mise à jour 12.3 pour macOS Monterey, il a suivi la nouvelle fonctionnalité « XProtect.app » qui a été ajoutée à Monterey, Big Sur (11) et Catalina (10.15). Comme indiqué dans les dernières versions d’Apple Documentation sur la sécurité de la plate-formeIl s’agit d’un nom familier pour une toute nouvelle application qui remplace l’ancien MRT. XProtect.app semble rechercher les logiciels malveillants connus de manière plus agressive que ne l’a fait MRT.

Oakley : « Au cours des six derniers mois, la protection contre les logiciels malveillants pour macOS a plus changé qu’au cours des sept dernières années » Écrit. « Il est désormais entièrement protecteur, comme de nombreux produits anti-malware commerciaux, à condition que votre Mac exécute Catalina ou une version ultérieure. »

Lors de l’analyse de l’activité de l’application XProtect sur un Mac avec le mode veille désactivé, Oakley a déterminé qu’elle analyse la plupart des logiciels malveillants Mac connus au moins une fois par jour « pendant les périodes de faible activité de l’utilisateur ». Mais il peut être scanné beaucoup plus fréquemment que cela, et la fréquence du dépistage semble être déterminée au cas par cas. Oakley note que XProtect recherche les logiciels malveillants appelés DubRobber « toutes les heures ou toutes les deux ». En revanche, le MRT a été allumé « peu fréquemment » et « significativement peu de temps après le démarrage ».

Surtout pour les utilisateurs d’anciennes versions de macOS, Apple continue parfois à fournir des mises à jour de ces outils en coulisses longtemps après qu’ils aient cessé d’offrir Correctifs de sécurité pour macOS lui-même. Oakley dit que les anciennes versions de XProtect et MRT ont été mises à jour dans les anciennes versions de macOS comme El Capitan (10.11), qui a été initialement publié en 2015.

Bien que cela signifie que les utilisateurs de macOS Catalina devraient profiter du nouvel outil XProtect même après la fin des mises à jour de sécurité, il semble malheureusement que l’ancien outil MRT ne soit plus mis à jour sur Mojave (10.14) et les anciennes versions de macOS. Oakley Dates de la dernière mise à jour pour MRT Jusqu’en avril 2022, peu de temps après la sortie de macOS 12.3 et de la nouvelle application XProtect. Ces versions de macOS étaient déjà plus vulnérables que les nouvelles versions entièrement corrigées, mais Apple quittant l’ancien outil MRT rendra la mise à niveau plus importante pour les personnes qui souhaitent sécuriser leur Mac.