Frage:
Soll ich ein Antivirenprogramm für meinen Mac bekommen?
gen
2014-07-10 11:30:53 UTC
view on stackexchange narkive permalink

Es gibt einige Leute, die sagen, dass Leute eine Antivirensoftware auf dem Mac verwenden sollten. Und es gibt Tausende von Menschen, die behaupten, dass Macs keine Viren bekommen (unter diesem Begriff meine ich auch Spyware / Malware). Einige sagen sogar, dass es nur ein Trick von Antiviren-Unternehmen ist, zu sagen, dass ein Bedarf an Antivirus besteht.

Ehrlich gesagt bin ich ein bisschen verwirrt. Ich möchte keine Ressourcen für eine möglicherweise unnötige Antivirensoftware verschwenden, aber ich möchte, dass mein Computer sicher ist.

Wenn allgemein bekannt ist, dass Macs seit einigen Jahren keine Viren mehr bekommen, sollte es dann nicht schlechte Leute geben, die das Gegenteil beweisen?

(Bearbeiten, hier ist Eine relativ aktuelle Referenz zu Personen, die Antivirensoftware auf dem Mac ablehnen: https://discussions.apple.com/message/24714586.)

Jedes System hat Fehler, und dann zähle ich nicht einmal Menschen. Holen Sie sich Antivirensoftware!
Hast du irgendwelche Empfehlungen? Ich bin dabei, Avast zu wählen.
Wenn Sie keine Viren möchten, sollten Sie Antivirensoftware installieren. Ein Virus verschwendet viel mehr Ressourcen als die Antivirensoftware.
Coponents wie Safari können eher von Malware als von klassischen Windows-Würmern angegriffen werden, die von USB-Sticks verbreitet werden. Als mehrschichtige Verteidigung ist es besser, eine zu haben. Schauen Sie sich das an. http://nakedsecurity.sophos.com/2014/03/14/pwn2own-day-two-chrome-and-safari-join-the-losers/
@Darsstar und viele Antivirensoftwaresysteme weisen Fehler auf (ich habe zum Beispiel noch nie einen PC getroffen, auf dem Norton lief, zum Beispiel ... :)
Einer der Mac-Benutzer in meinem Büro hat kürzlich seinen Laptop aus dem Netzwerk genommen und CryptoLocker unter Vertrag genommen. Glücklicherweise hat es nicht versucht, seinen privaten Schlüssel abzurufen, bis er wieder hinter unserer Firewall war. Wir haben ihn abgefangen, bevor er unser gesamtes Netzwerk zerstört hat, aber es ist immer noch ziemlich klar, dass sich das Spiel ändert, wenn einer der berüchtigtsten modernen Viren jetzt ist auch Macs infizieren. Wir werden von nun an AV-Clients auf ALLEN Macs installieren.
@thanby das klingt ziemlich interessant. Ich habe gerade Wikipedia für Cryptolocker nachgeschlagen. Am Anfang steht, dass es exklusiv für Windows ist
Klingt so, als müsste Wikipedia aktualisiert werden;) Ich weiß nur, was unser Netzwerkadministrator mir gesagt hat, dass er auf der Firewall gesehen hat, die definitiv CL war und definitiv von einem neueren MacBook Pro stammt
lass mich nicht missverstanden werden; Ich glaube was du gesagt hast;)
@thanby - Es war kein Cryptolocker. (Liste aller bekannten Mac-Malware: http://www.thesafemac.com/mmg-catalog/) Möglicherweise handelt es sich um einen Ransomware-Scherz, der ein wenig Javascript-Ärger darstellt und kein wirklicher Trojaner oder Virus ist - http: // www.macrumors.com/2013/07/16/os-x-users-hit-by-ransomware-websites-posing-as-fbi-notices/
@RISwampYankee gibt es zwei Arten von Dingen: bekannt und unbekannt. Interessanter ist hier der Verlust aller unbekannten Malware für OSX, nicht wahr? ;)
@RISwampYankee Es war kein Browser-Hijack, sondern unsere Firewall, die den ZBot-Injektor protokollierte und versuchte, die restlichen Komponenten für CryptoLocker herunterzuladen. Ich werde sehen, ob mein Netzwerkadministrator noch die Protokolle von unserer Firewall hat, damit ich sie an diesen Typen senden und er seine Liste aktualisieren kann.
@gen - AV-Unternehmen werden von "Unbekannten" genauso blind sein wie Apple. Dies riecht immer noch nach einem falsch positiven Ergebnis - kein Zbot in freier Wildbahn für einen Mac. Hat der Benutzer eine PC-Umgebung unter Emulation ausgeführt? Entdeckung eines wilden Zeus-Klons für den Mac, insb. Wenn eine Cryptolocker-Variante bestätigt wird, werden Sie * berühmt *.
@RISwampYankee War es an mich gerichtet? Wenn dies zutrifft, gehört die Gutschrift für mich zu @ thanby.
Ich war anscheinend nicht der erste, der es bemerkt hat: http://www.decodedscience.com/two-week-window-gameover-zeus-botnet-seized-cryptolocker-blocked/46269 Der untere Absatz lautet "... aber Antivirus" Experten haben CryptoLocker auf Macs gefunden ... "
@thanby: das reicht mir, ich werde einen AV verwenden
@gen beachten Sie, dass MacBooks Windows problemlos ausführen können. In diesem Sinne könnte es sehr gut ein Windows-Virus gewesen sein, und ja, wenn Sie Windows auf Ihrem Mac ausführen, möchten Sie Anti-Malware unter Windows.
Acht antworten:
RI Swamp Yankee
2014-07-10 19:48:08 UTC
view on stackexchange narkive permalink

Es gibt keine eindeutigen Beweise dafür, dass Anti-Malware-Sicherheitssoftware (AV-Software) von Drittanbietern zum Schutz von Macs wirksamer ist als Apples eigene Sicherheitslösungen. Rich Mogull auf dem Mac TidBITS Ein> Blog erklärt:

Für Macs gibt es weit weniger Malware, aber selbst dort sehen wir eine begrenzte Wirksamkeit aller Tools. In einem kürzlich von Thomas Reed durchgeführten Test hat beispielsweise selbst das beste Mac-Malware-Tool nur 90 Prozent der bekannten verwendeten Malware-Beispiele erkannt. Dies ist eine schlechte Leistung - wir sehen nur Dutzende von Mac-Malware-Varianten pro Jahr, verglichen mit 65.000 pro Tag für Windows.

Obwohl Flashback als Aufruf an die Waffen verwendet wird, um die meisten Menschen zur Einführung von Antiviren-Tools zu ermutigen Von diesen Tools konnte Flashback wochenlang nicht erkannt werden - bis es in großem Umfang veröffentlicht wurde.

AV-Anbieter machen eine Reihe zweifelhafter Behauptungen mit wenig realer Überprüfung geltend. Wenn ein weit verbreiteter "Zero Day" -Angriff stattgefunden hat, gibt es keinen Grund zu der Annahme, dass Software von Drittanbietern, die auf Signaturdatenbanken basiert, diese identifizieren und stoppen kann. Einige Mac AV-Pakete von Drittanbietern haben gut dokumentierte Flashback-Varianten für mehr als ein Jahr nach dem ersten Treffer nicht erkannt.

Mehr, Apple hat seine Eigene Sicherheitsfunktionen, Xprotect und Gatekeeper, mit denen bekannte und potenzielle Malware auf Ihrem System gut erkannt und verhindert werden können. Apple hält diese auf dem neuesten Stand und ist im Allgemeinen gut darin, bekannte Sicherheitsprobleme schnell zu beheben.

AV-Software von Drittanbietern bietet einige (eingeschränkte) Funktionen zum Schutz von Nicht-Mac-Systemen vor infizierten Dateien, die von anderen Nicht-Mac-Systemen stammen. Mac-Systeme (gemeinsame Nutzung von Dokumenten usw.)

Ich mag diese Antwort, weil sie evidenzbasiert und aktuell ist (Anekdoten über den Status des Mac-Antivirenprogramms im Jahr 2003 sind nicht relevant), und vor allem wird darauf hingewiesen, dass das Betriebssystem bereits Anti-Malware-Software enthält X. X.
@ghoppe, Und modernes Windows ist auch mit nativen Anti-Malware-Tools ausgestattet. Um die Position "Verwenden Sie nur die nativen Tools" zu berücksichtigen, möchte ich einen Vergleich der Wirksamkeit nativer Windows-Tools mit den AM-Tools von Drittanbietern sehen. Wenn der Unterschied zwischen nativen AM-Tools und AM-Tools von Drittanbietern unter Windows (zugunsten des Tools von Drittanbietern) viel größer ist als der Unterschied zwischen Mac-Tools (insbesondere, wenn der Unterschied zugunsten der nativen Tools besteht), kann dies der Fall sein sei hier ein Punkt. Ansonsten würde ich immer noch empfehlen, einen AV für Mac zu kaufen.
@BrianS Genau. In dieser Antwort wurde Folgendes angegeben: Aktuelle Antiviren-Tools von Drittanbietern werden nicht so regelmäßig aktualisiert wie die nativen OS X-Tools und bieten keinen zusätzlichen Schutz.
@ghoppe, Es gibt jedoch keinen Vergleich zu nativen Windows-Tools von Drittanbietern, obwohl Windows-Benutzer AM-Software benötigen. Wenn es einen Unterschied zugunsten nativer Mac-Tools gibt, dann sicher. Verwenden Sie die nativen Tools. Aber wenn der Unterschied den Unterschied unter Windows widerspiegelt, warum sollten Sie die Tools von Drittanbietern nicht aus demselben Grund verwenden, aus dem sie unter Windows verwendet werden?
@BrianS * "Wir sehen nur Dutzende von Mac-Malware-Varianten pro Jahr, verglichen mit 65.000 pro Tag für Windows." * Die Rate, mit der Antivirensoftware in Windows aktualisiert werden muss, unterscheidet sich um mehrere Größenordnungen. Wenn native OS X-Tools regelmäßiger aktualisiert werden als Tools von Drittanbietern und die Wahrscheinlichkeit, Malware zu erhalten, so gering ist, was bringt zusätzlichen Aufwand und Komplexität?
@BrianS Abgesehen davon verwende ich auf meinem PC nicht regelmäßig Anti-Malware-Tools von Drittanbietern. Seit Windows 8 glaube ich, dass native Anti-Malware für meinen Komfort einfach gut genug ist, und es lohnt sich nicht, eine zusätzliche Anti-Malware-Software auf dem neuesten Stand zu halten.
@BrianS - Die Mac AV-Software hat sich als * mindestens so * unwirksam erwiesen wie die integrierten Mac-Sicherheitstools, wie in den verlinkten Artikeln erläutert. Es gibt keinen nachweisbaren Vorteil, sie zu betreiben - warum also die Mühe machen? Sie können den Mac hier wirklich nicht direkt mit dem PC vergleichen, da sie unterschiedliche Sicherheitsmodelle und Malware verwenden und daher unterschiedliche Anforderungen und Bedrohungen haben.
@BrianS ist das wahr? Was ich gelesen habe, ist, dass MS-eigene Tools ziemlich hoch angesehen sind - und sich gut mit Tools von Drittanbietern vergleichen lassen.
Vielen Dank für Ihre Antwort. Angenommen, ich möchte zusätzliche Maßnahmen ergreifen, um die Sicherheit meines Mac zu verbessern. Was würden Sie empfehlen? (abgesehen davon, dass nicht auf jeden Link geklickt wird, etc ...)
@RISwampYankee wie für "Zero Day" -Angriffe Ich verstehe, dass AVs Signaturdatenbanken verwenden, aber haben sie nicht auch eine eingebaute KI?
Rich Mogull kann man nicht trauen. "65.000 Malware-Varianten pro Tag für Windows"? Der Typ ist eindeutig ein Idiot.
@MoJo - Ja, er spielt mit: http://www.pcworld.com/article/2109210/report-average-of-82-000-new-malware-threats-per-day-in-2013.html
Die 30 Millionen neuen Viren pro Jahr sind eindeutig Unsinn. Es würde mindestens 10 Millionen qualifizierte Programmierer erfordern, um sie alle zu erstellen, und ein ähnliches Angebot an Zero-Day-Schwachstellen, um sie effektiv und wertvoll zu machen. Denken Sie an all das Geld, das an diese Programmierer gezahlt werden müsste. Was wirklich bedeutet, ist, dass es 30 Millionen sehr leicht unterschiedliche Kopien desselben Virus gibt, und das Morphing von Code- / Verschlüsselungsschlüsseln gibt es seit Jahrzehnten und sie werden nicht jedes Mal als "neue" Viren betrachtet. Mit anderen Worten, sie sprechen alle aus tiefer Unwissenheit und Dummheit.
@MoJo - Einverstanden! Die meisten 80.000 / Tag werden programmgesteuert generiert und nicht von Hand codiert. Der Mac hat jedoch nicht den gleichen Strom an * neuen Signaturen *, mit dem er täglich zu kämpfen hat wie unter Windows. Unterschiedliche Plattform, unterschiedliche Bedrohungsumgebung. Irgendwie hier.
Technologisches Update: [Schutz der Systemintegrität] (https://support.apple.com/en-us/HT204899) (SIP) bietet zusätzlichen Schutz für die UNIX-Grundlagen des Systems und verhindert dort Manipulationen und "Persistenz" von MalwareIch habe einige Erfahrungen damit, wie effektiv einige der Kernel-Verbesserungen in Bezug auf den nicht autorisierten Speicherzugriff zwischen Prozessen waren… sogar "als Root ausgeführt".(Prozessdatensatz gelöscht, keine Signale, zu einem zufälligen Zeitpunkt nach der Identifizierung jedes Mal. Es ist erstaunlich zu beobachten. _Segfaults Debugger beobachten den Prozess._)
TechZen
2014-07-11 06:19:00 UTC
view on stackexchange narkive permalink

Das ist etwas lang, aber genau dieses Argument wurde in den letzten 14 Jahren erneut aufgearbeitet. Ich möchte es ins Bett bringen.

Ich habe von 1992 bis 2001 für den Apple Tech-Support gearbeitet und bin seitdem Apple-Entwickler. Ich habe also eine sehr gute historische Sicht auf die Sicherheit von Malware im Apple-Ökosystem.

Meine Schlussfolgerung? Anti-Malware-Software von Drittanbietern auf dem Mac ist nicht erforderlich und kann, wie Ari Trachtenberg feststellte, mehr Probleme verursachen, als sie löst.

Es ist vergleichbar mit dem Schlucken einer Hand voller Antibiotika, wenn Sie das geringste Schnupfen bekommen. Die Antibiotika werden mehr Schaden anrichten als sie verhindern. Meiner professionellen Meinung nach führt die Installation von Anti-Malware auf dem Mac weitaus häufiger zu Abstürzen, Datenverlust, verlangsamten Workflows und Sicherheitsproblemen als sie verhindern.

Wenn Sie technische Fachleute von Apple wie mich fragen, z. Programmierer und technische Support-Typen werden nicht mehr als ein paar Prozent finden, die sich mit Anti-Malware-Software von Drittanbietern beschäftigen. Im Gegensatz dazu finden Sie keine technischen Experten von Microsoft, die dies nicht tun. Das allein sagt alles.

Apple-Betriebssysteme sind die sichersten aller Massenmarkt-Betriebssysteme. Warum? Weil Apple vor über 15 Jahren die zentrale Designentscheidung getroffen hat, der Sicherheit Vorrang vor der Offenheit des Datenflusses einzuräumen. Microsoft und später Google haben die entgegengesetzte Priorität festgelegt.

Das war's. Ob dieser Kompromiss für einen bestimmten Benutzer der richtige oder der richtige ist, ist eine Frage der subjektiven Meinung. Was nicht subjektiv ist, ist, dass Apple-Produkte im Vergleich zu ihren Konkurrenten massiv sicher sind.

Sie sind so sicher, dass sie keinen zusätzlichen Anti-Malware-Schutz erfordern, außer in bestimmten sehr rohen Anwendungsfällen.

Fast alles, was Lucas Kauffman sagte, ist im vagen Allgemeinen wahr, aber im Besonderen falsch. Und eine Analyse der Kompromisse steckt im Detail.

Macs bekommen Viren,

Es gab noch nie ein echtes Mac OS X- oder iOS-Virus , das den Computer eines Endbenutzers infiziert hat. Viren sind Malware, die sich ohne menschliche Interaktion automatisch replizieren kann. Alle im Artikel 10 Jahre Malware für OSX aufgeführten Malware sind tatsächlich Trojaner. Trojaner erfordern, dass ein Mensch die Malware absichtlich installiert und ihr die Berechtigung zum Ausführen erteilt.

Der Mac ist bereits mit dem File Quarantine-System von Apple ausgestattet, in das eine Trojaner-Blacklist integriert ist, die Apple verwaltet und aktualisiert. Da die meisten Trojaner jetzt verschlüsselt sind, bezweifle ich, dass eine Drittanbieter-App einen besseren Job als das Betriebssystem macht.

Um ein Anti-Malware-Programm eines Drittanbieters zu verwenden, müssen Sie diesem Programm selbst den Lauf Ihres Systems geben. Dies verursacht seine eigenen Probleme und öffnet seine eigenen potenziellen Sicherheitslücken. Der Kompromiss lohnt sich in den allermeisten Fällen einfach nicht.

Es wurden zahlreiche Sicherheitslücken veröffentlicht, die sowohl OS: X als auch Software betreffen, die unter OS: X ausgeführt wird.

Verwechseln Sie "Sicherheitslücken" nicht mit tatsächlichen Betriebsbedrohungen. Sicherheitsunternehmen und die Medien machen viel Lärm über diese oder jene "Schwachstellen", die beim Betrieb entdeckt wurden, aber das bedeutet nicht, dass ein Endbenutzer tatsächlich von Malware getroffen wird, die die Schwachstellen nutzt.

Auch die Anzahl der Schwachstellen steht in keinem Zusammenhang mit dem Bedrohungspotenzial, das sie darstellen. Eine schlechte Sicherheitsanfälligkeit kann mehr Schaden verursachen als Hunderte kleinerer. Es ist die Verwundbarkeit Ihrer Haustür, dass ein Rouge-Schlosser das Schloss öffnen könnte. Das ist nicht die gleiche Bedrohung wie jemand, der böswillig Ihre Hausschlüssel hat.

Um Endbenutzern tatsächlich Schaden zuzufügen, müssen Malware-Autoren die Sicherheitslücken finden und dann ein Wirtschaftsmodell entwickeln, um sie auszunutzen, die Malware zu entwickeln und sie dann zu verbreiten, bevor Apple die Sicherheitsanfälligkeit behebt. Nach 14 Jahren hat das niemand mehr geschafft.

... der Hauptgrund, warum es historisch gesehen so wenige Viren für Mac gab, ist, dass ihr Marktanteil so gering war.

Das ist eine verbreitete Behauptung, aber nicht wahr. Mitte der neunziger Jahre hatten Macs mit Mac OS Classic einen Marktanteil von 2% und rund 50% der Viren. Bevor das Internet groß wurde, tauschten Macs viel mehr Dateien auf der Festplatte aus als PCs, die in der Regel mit bestimmten großen Eisendatenbanken mit geringem Infektionspotential verknüpft waren. Mac OS Classic hatte praktisch keine eingebaute Sicherheit. Als Malware in den Mac eindrang, ging es wie "ein Azteke, der von einem Spanier geniest wurde", wie es einer der Kollegen farbenfroh ausdrückte.

Ich arbeitete beim Apple Tech-Support zurück Dann haben wir alle Anti-Virus ausgeführt und unsere Kunden dazu ermutigt. Macs mit Softwarepaketen, auf denen Anti-Malware-Software von Drittanbietern vorinstalliert ist.

Wir wurden mit Viren und Würmern gehämmert und dann kam der Wechsel zu MacOS X und alles hörte kalt auf. Aber wir alle glauben, dass die Malware-Autoren uns wieder hämmern würden, sobald MacOSX ungefähr ein Jahr alt war.

Aber es ist nie passiert.

Ich habe unter MacOS X 5 Jahre lang antivirale Software auf meinen Macs ohne einen einzigen aktiven Treffer ausgeführt. (Viele EXE-Dateien aus dem Internet.) Schließlich habe ich einfach aufgegeben.

Es ist unplausibel, dass es nach 14 und zwei Plattformen nicht einem einzigen Virus gelang, ein Apple-Betriebssystem und nur eine Handvoll Trojaner zu treffen. Selbst wenn Apples einen geringeren Marktanteil hat, gibt es immer noch Hunderte Millionen Apple-Geräte, von denen 90% keine Anti-Malware-Software von Drittanbietern ausführen. Das ist ein großer potenzieller Zahltag für jeden.

Da Mac-Benutzer speziell kein Antivirenprogramm ausführen, bleibt dies nach einer Infektion eines Computers länger so als bei einem Windows-Computer, der eine viel höhere Auszahlung pro infiziertem Computer bietet. Trotzdem nichts.

In der Umstellung von MacOS classic auf MacOS X ist eindeutig etwas Technisches passiert. MacOS X war einfach sicherer.

Der Mythos des geringen Marktanteils wurde durch den Aufstieg von iOS und Android völlig zerstört. iOS dominierte den Smartphone-Markt mindestens 4-5 Jahre lang, aber niemand schrieb erfolgreiche Viren dafür. Als Android herauskam, erschienen Viren fast sofort. Das Verhältnis von Malware in freier Wildbahn korreliert auch nicht mit dem Marktanteil. Android hat den 2-3-fachen Marktanteil von iOS, aber das 112-fache des Prozentsatzes ( 79% gegenüber 0,7%) der aktiven Malware.

Im Vergleich zu iOS ist Android derzeit Android ist derzeit massiv infiziert.

Die einfache Wahrheit ist, dass Google, wie Microsoft zuvor, eine Designentscheidung getroffen hat, um die Offenheit des Datenflusses mehr als die Sicherheit zu betonen. Diese Offenheit und Freiheit ist der Offenheit ziemlich ähnlich und die Freiheit, ein Haus oder schlimmer noch eine Bank ohne abschließbare Türen zu haben. Es hat seine Vorteile, aber Sicherheit gehört nicht dazu.

Im Gegensatz dazu ist Apple in Bezug auf Sicherheit so tollwütig, dass es Entwicklern große Kopfschmerzen bereitet. Die meisten Apple-Benutzer wissen überhaupt nicht, wie hart Entwickler arbeiten müssen, damit Apps Daten gemeinsam nutzen und dennoch die Sicherheitsanforderungen von Apple erfüllen.

Selbst wenn der Mythos des geringen Marktanteils wahr wäre, würde dies bedeuten, dass der Mac-Endbenutzer immer noch sicherer ist als ein Windows-Benutzer, nur aus technischen Gründen.

Denken Sie daran, dass es zahlreiche Malware-Instanzen gibt, die unter Mac genauso gut funktionieren wie unter Windows.

Nun, nein. Sie können Malware von Microsoft-Produkten abrufen, aber im Gegensatz zu Windows bleiben die Infektionen in der App isoliert. Ich habe nach nachgewiesenen Verlusten durch plattformübergreifende Windows-Infektionen gesucht und kann sie zu meiner Überraschung nicht finden. Im schlimmsten Fall geben Sie die Malware an jemanden mit einem Windows-Computer weiter, wo dies zu Problemen führt.

Java-Malware ist für Antivirenprogramme von Drittanbietern schwer zu erkennen, da Java-Dateien heutzutage möglicherweise verschlüsselt sind. Die jüngste Java-Malware war ein Risiko und Oracle brauchte so lange, um sie zu patchen, dass Apple Java für alle Fälle standardmäßig ausschaltet. Trotzdem scheint es auf dem Mac keine ernsthaften Verluste gegeben zu haben.

Wahrscheinlich, weil das Schreiben plattformübergreifender Exploits sehr schwierig ist und die Größe der Malware erhöht, wodurch die Verbreitung erschwert und die Erkennung erleichtert wird. Selbst wenn Sie es auf einer fehlerhaften App auf dem Mac zum Laufen bringen, ist es unwahrscheinlich, dass es irgendetwas tut. Beispielsweise können Sie die Mail-App des Mac nicht so aus Word entführen, wie Sie Entourage entführen können.

Wenn Sie jedoch eine große Anzahl von Microsoft-App-Dateien empfangen und erneut senden möchten, lohnt es sich möglicherweise, ein Antivirenprogramm eines Drittanbieters zu verwenden, um nur die Personen zu schützen, an die Sie erneut senden.

Im Allgemeinen verfügt OS: X aufgrund seiner Architektur bereits über einen angemessenen Schutz. Dies bedeutet jedoch nicht, dass es vollständig sicher ist.

Nichts ist absolut sicher. Hier geht es um Kompromisse. Unter Windows sind die Kompromisse klar. Selbst mit einer gründlich aktualisierten Version des Betriebssystems wird eine neue saubere Einheit, wenn Sie sie online stellen, innerhalb von Tagen, wenn nicht Stunden, infiziert. Anti-Malware von Drittanbietern ist eindeutig die Kompromisse wert.

Wenn Sie dagegen einen sauberen neuen Mac online stellen, kann dies Jahre oder Jahrzehnte dauern, ohne infiziert zu werden. Warum sollten Sie sich mit all den Kompromissen, einschließlich des erhöhten Sicherheitsrisikos, befassen, damit sich eine mikroskopische Chance trotz aller Beweise auszahlt, die dies nicht tun?

Die Malware-Entwicklung für Betriebssysteme nimmt bereits zu: X und die Angriffe werden ebenfalls weiter fortgeschritten.

Vielleicht stimmt das, aber das bedeutet nicht, dass die Angriffe erfolgreicher werden oder dass Endbenutzer mehr Schaden nehmen. Die Zahlen zeigen einfach keinen tatsächlichen Schaden in der realen Welt.

Microsoft ist wie eine Armee in einem Bunker, der ständig angegriffen wird und mit hoher Rate. Dies ist seit 10 Jahren der Fall, und dies ermöglichte es ihnen, ihre Fähigkeit zu verbessern, auf Schwachstellen zu reagieren. Apple hingegen ist eher wie ein Bunker, in dem hin und wieder einige nervige Angreifer auftauchen, aber nichts zu ernstes.

Nun, ich würde sagen, dass die Designentscheidungen von Microsoft sie setzen anstelle von Polen, während Apple sie in die Position der Schweiz versetzt hat.

In jedem Fall ist die Analogie fehlerhaft, da für Apple wie Microsoft und Google ständig zahlreiche Sicherheitslücken gemeldet werden. Wenn Apple wie eine Armee wäre, die keine Kampfkosten hätte, würden diese Sicherheitslücken letztendlich zu ernsthaften Malware-Problemen für Endbenutzer führen. Nach 14 Jahren haben sie dies jedoch nicht getan.

Die einfache Wahrheit ist, dass Apple sich einfach viel mehr um die Sicherheit kümmert und Schwachstellen besser schützt als Microsoft oder Google. Apple hat vor 14 Jahren entschieden, dass Sicherheit bei einem Konflikt zwischen Sicherheit und Datenoffenheit die Offenheit übertrumpfen würde. In den letzten Jahren haben sie es noch mehr betont.

Wie ich bereits sagte, glaube ich, dass sich dies bald ändern wird.

Nun, "bald" ist offensichtlich länger als 14 Jahre, denn so lange dauert es genau das gleiche Argument wurde gemacht. Ich habe die Idee vor 9 Jahren aufgegeben.

Denken Sie daran, dass Apple auch nicht still auf Sicherheit sitzt. Apple hat derzeit das aggressivste Sicherheitsdesign aller Plattformen und wird mit jeder Version sicherer. Der Mac entwickelt sich zu einem System wie iOS, bei dem Apps standardmäßig vollständig isoliert sind. Darüber hinaus sind die Apps selbst immer mehr zusammengesetzte Anwendungen, die aus isolierten Unteranwendungen bestehen. Sie müssen mindestens zwei separate und nicht verwandte Exploits verwenden, um eine einzelne App unter diesem System (Sandbox) zu durchdringen, und selbst dann haben Sie immer noch nur eine einzelne isolierte App untergraben.

Daher AV-Software könnte auch eine gute Sache sein, weil sie können Oft helfen sie auch dabei, Probleme zu mindern, wenn Apple schwerwiegende Sicherheitslücken nicht schnell genug behebt.

Angesichts der hervorragenden Erfolgsbilanz von Apples, die auf ihren wichtigsten Designentscheidungen basiert, würde ich auf Apple setzen, basierend auf 14 Jahren der realen Welt Erfahrung. Ich konnte keinen Fall finden, in dem Software von Drittanbietern ein Problem vor Apple behoben hat. Apple verfügt über dieselben Informationen zu neu auftretenden Bedrohungen wie Entwickler von Drittanbietern, kombiniert mit den detaillierten Kenntnissen ihres Betriebssystems. Apple kann normalerweise jeden Exploit patchen, bevor die Anti-Malware-Entwickler ein Update bereitstellen können, um das Problem lediglich zu erkennen.

Wenn Sie einen Mac kaufen, verlieren Sie zweifellos einige Vorteile der Windows-Welt. Als Kompromiss erhalten Sie jedoch auch einige Vorteile. Einer dieser Vorteile ist eine enorme Erhöhung der Sicherheit, die so massiv ist, dass die meisten Windows-Benutzer es nicht einmal glauben können. Das ist all diese "jeden Tag" Vorhersage einer Malware-Apokalypse für Apple.

Wenn Sie Macs verwenden, können Sie auf der Grundlage der bisher nachgewiesenen Erfolgsbilanz von Apple mit weiteren 14 Jahren ohne Malware-Probleme rechnen. Ich würde sagen, dass die Kosten und der Aufwand für zusätzliche Software entfallen.

Laden Sie einfach keine Installationsprogramme von Pornoseiten herunter, ignorieren Sie dann die Sicherheitswarnung, führen Sie das Installationsprogramm aus und geben Sie ihm Ihr Passwort, und alles wird gut.

Wow ... eine ziemlich umfassende Antwort. Ich kann nicht alles überprüfen, aber ich denke, dass die Sicht der iOS-Sicherheit ein bisschen optimistisch ist (obwohl im Allgemeinen auf dem richtigen Weg). Lacoon behauptet (basierend auf proprietären Methoden und Daten, die ich nicht überprüfen kann), dass 47% der mit Spyphone infizierten Geräte iOS-Geräte sind (http://www.lacoon.com/dev/wp-content/uploads/2013/08/BH- USA-2013-Angriffe-gegen-MDM-Lacoon.pdf). Es ist nur so, dass Antivirus wahrscheinlich nicht hilft.
Hat Ihnen trotz eines Streits eine positive Bewertung gegeben: Das Problem von Android ist nicht das Fehlen eines Sicherheitsmodells (obwohl es dort Verbesserungspotenzial gibt), sondern das [eisige Tempo der Updates] (http://www.citeworld.com/article/). 2143625 / mobile-byod / heartbleed-android-jelly-bean-katastrophe.html), um Bedrohungen entgegenzuwirken, was [voraussichtlich fortgesetzt wird] (http://www.zdnet.com/android-l-will-mean-more- Fragmentierung-Hölle-für-beide-Benutzer-und-Entwickler-7000031293 /) in absehbare Zeit. Die Aufnahme von SELinux in KitKat wird jedoch in Zukunft sicherlich helfen.
"Mitte der neunziger Jahre hatten Macs mit Mac OS Classic einen Marktanteil von 2% und rund 50% der Viren." - Das ist offensichtlich falsch. MacOS Classic war, wenn überhaupt, Malware * feindlicher *, mit der möglichen Ausnahme von Makroviren. Zu dieser Zeit gab es einen AV-Anbieter, so ziemlich eine Ein-Mann-Show, und er stellte die Unterstützung des Produkts ein, da keine signifikanten Bedrohungen auftraten - Clam AV war für eine Weile das einzige AV-Paket (wir werden Norton nicht diskutieren) und war es auch Weitere Informationen zum Desinfizieren von Dateien in einer gemischten Mac / PC-Umgebung, in der der Mac ein Server / Distributor war.
@AriTrachtenberg - Laut Ihrem Link sind die iOS-Geräte, aus denen 47% der mit Spyphone infizierten Geräte bestehen, alle Jailbroke. Jailbreaking zerstört die iOS-Sicherheit, das ist eher der Punkt des Jailbreaking.
@Michael Hampton - Das langsame Upgrade-Tempo ist ein direktes Ergebnis des offenen Modells von Android. Durch die Aufgabe fast aller Kontrolle darüber, wer, wie und wie lange jemand Android verwendet, gibt Google auch die Kontrolle über Updates und Sicherheit auf. Leute, die mit älterer Hardware arbeiten, können das Betriebssystem erst aktualisieren, wenn sie ein neues Telefon erhalten. Apple patcht immer noch ältere Versionen seines Betriebssystems. Warum war die ältere Version überhaupt so anfällig? Der CEO von Google gab den Kompromiss zwischen Offenheit und Sicherheitsdesigns im obigen Link zu.
@RI Swamp Yankee - mehr kann ich nicht widersprechen. Ich war da. Ich war die Person, die entdeckte, dass der Autostart-Wurm Appleshare-Dateiserver zum Absturz brachte, indem er die Datei Desktop.db überschrieb. Bis MacOS 9 hatte MacClassic keine Berechtigungskontrolle. Jeder Prozess kann überall schreiben. Schlimmer noch, das Shared-Memory-Modell bedeutete, dass ein Prozess tatsächlich in den aktiven Speicher eines anderen Prozesses schreiben konnte. Es war ein Sicherheitssieb. Die Kernarchitektur wurde festgelegt, lange bevor sich jemand Gedanken über die Desktop-Sicherheit machte.
@ RI Swamp Yankee - Übrigens, Clam-AV war ursprünglich nur für Unix-Systeme und wurde daher erst nach dem Übergang zu OSX auf den Macs angezeigt. Es lief nie auf Klassiker. Es waren jahrelang Nortons und Symantecs, dann kaufte Symantec Nortons. Leicht falsch zu erinnern. Das war vor langer Zeit in Computern.
@TechZen - Hier ist eine Liste bekannter Malware für "Classic Mac". Vergleichen Sie diese Liste mit einer Liste von PC-Malware aus demselben Zeitraum. http://lowendmac.com/virus/classic-mac-virus-list.html - Hier ist auch ein zeitgenössisches (2000) Papier zu diesem Thema - http://www.faqs.org/faqs/computer-virus/macintosh -FAQ/
@TechZen danke für die unglaubliche Antwort. Könnten Sie bitte einen Blick darauf werfen: http://security.stackexchange.com/questions/62941/apple-id-phishing-lead-to-my-router-infected?
@TechZen Mein Verständnis ist, dass der Schadcode das Telefon für Sie jailbreakt und nicht, dass er auf bereits jailbroken Telefone abzielt.
@TechZen, Bitte beachten Sie die Kommentare (Danke) unter der ursprünglichen Frage: Es scheint, dass Macs von CryptoLocker infiziert werden
@gen: Ich habe diese Kommentare gelesen. Der Autor dieses Artikels machte eine nicht unterstützte Behauptung geltend. Wenn Sie nach dem Thema googeln, tauchen einige Anschuldigungen auf, die jedoch nicht belegt sind. Vor 10 Monaten musste man im schlimmsten Fall die Safari neu starten. Ich würde das nicht als "infiziert" bezeichnen.
Vielen Dank für diese ausführliche Antwort. Ich schätze es, wenn es um eine so starke Schlussfolgerung geht.
"Nichts ist absolut sicher. Hier geht es um Kompromisse. Unter Windows sind die Kompromisse klar. Selbst bei einer gründlich aktualisierten Version des Betriebssystems wird ein neues sauberes Gerät, wenn Sie es online stellen, innerhalb von Tagen, wenn nicht Stunden, infiziert. Drittanbieter Anti-Malware ist eindeutig die Kompromisse wert. "Woher kam das nun? :) So sehr dein Beitrag meistens richtig ist, das ist Uber-BS. Wenn Sie einen gepatchten Windows-Computer ins Netz stellen, wird die von Ihnen beschriebene Infektion nicht ausgelöst.
Oh, `nVIR`.Es bleiben jedoch einige Löcher.Dinge, die Apple in gewisser Weise in Betracht ziehen könnte, haben Funktionen, die unglückliche Folgen haben.Glücklicherweise gibt es gezielte Tools für diese spezifischen Bereiche, die abgedeckt werden müssen, z. B. solche, die von [Objective-See] (https://objective-see.com) frei bereitgestellt werden.Ich habe geholfen, mehrere Apps, die ich häufig über den DyLib Hijack Scanner verwende, zu melden und damit die Sicherheit zu verbessern, und ehrlich gesagt die meisten ihrer Tools verwendet, die für die aktuelle Betriebssystemversion gelten.
Ladadadada
2014-07-10 12:25:54 UTC
view on stackexchange narkive permalink

Ich werde in Form einer Anekdote antworten.

Im Jahr 2003 arbeitete ich im technischen Support für eine Mac-basierte Organisation. Wir waren im Wesentlichen ein Auftragnehmer der Regierung, und als solcher stammte fast unser gesamtes Geld aus dem Senden von Microsoft Word-Dokumenten an die Regierung, um zu dokumentieren, was wir getan hatten und wofür wir bezahlt werden sollten.

Jemand hat es geschafft, eine zu bringen Word-Makro-Virus in das System. Es wurde nur in Microsoft Word ausgeführt, aber die Makrosprache ist auf Windows- und Mac-Computern gleich, sodass es einwandfrei lief. Neben Dokumenten kann auch die Einstellungsdatei und danach jedes Word-Dokument infiziert werden, das Sie auf demselben Computer geöffnet haben. Während Dateien gemeinsam genutzt wurden, wurden immer mehr Computer infiziert. Kurz darauf stellten wir fest, dass wir die Word-Dokumente nicht an die für die Zahlung zuständige Regierungsbehörde senden konnten, da sie an ihrem E-Mail-Gateway abgelehnt wurden.

Auf einem Windows-Computer versuchte der betreffende Virus ebenfalls, sie zu löschen das Laufwerk C:. Natürlich funktionierte das auf einem Mac nicht, sodass wir nicht wussten, dass wir sogar den Virus hatten. Es hat uns nicht betroffen , bis wir es an die Regierung geschickt haben.

Das Aufräumen war ein großer Schmerz. Die Computer wurden von Cairns nach Adelaide verteilt, und wir waren nur zu dritt in der IT-Abteilung.


Der entscheidende Punkt hierbei ist, dass selbst Malware, die Ihren Mac nicht beeinträchtigt, Ihr Leben beeinträchtigen kann und / oder geschäftlich.


Native Mac-Malware ist selten, wird aber immer weniger. Viele Malware-Autoren erstellen jetzt architekturübergreifende Nutzdaten und zielen auf mehrere Sicherheitslücken ab, da das Ignorieren dieses Teils potenzieller Opfer, die Windows nicht verwenden, Geld auf dem Tisch lässt.

Antivirus ist jedoch immer noch eine gemischte Tasche. Sowohl Signaturen als auch Heuristiken haben ihre Fehler (falsch positive und falsch negative), und in einigen Fällen enthält die Antivirensoftware selbst Fehler, die die Malware ausnutzen kann. Selbst ohne Malware, um Fehler auszunutzen, können Antivirenfehler immer noch Probleme auf Ihrem Computer verursachen.

In den meisten Fällen ist es für normale Benutzer besser, eine Antivirenmarke auszuführen.

(Beachten Sie, dass dies das Apple-eigene Datei-Quarantänesystem umfasst. Wenn Ihre Version von Mac OS X dies hat, haben Sie bereits einen Virenschutz und ich würde nicht empfehlen, einen anderen zu erwerben. )

Erfassen die aktuellen Mac-Anti- * -Anwendungen den MS Office-Makroinfektionsvektor?
@dotancohen Sie haben es 2003 getan. Wir hatten mehrere Optionen zur Auswahl. Ich glaube nicht, dass sie sich im letzten Jahrzehnt so stark zurückgebildet hätten.
Hätte ein austretendes Antivirenprogramm das Wort "Virus" gefunden?
@sixtyfootersdude Zu dieser Zeit gab es mehrere Antiviren-Angebote, die unser spezielles Problem lösten. Die Bereinigung war aufgrund der Verteilung des Unternehmens ein Schmerz, aber die Bereinigung eines einzelnen Büros war einfach.
Ari Trachtenberg
2014-07-11 00:52:49 UTC
view on stackexchange narkive permalink

Trotz der allgemeinen Weisheit würde ich aus zwei Gründen nicht empfehlen, Antivirus auszuführen:

  1. Antivirus funktioniert nicht wirklich. Obwohl es möglicherweise triviale oder bekannte Viren abfängt, vermittelt es Ihnen meist nur ein falsches Sicherheitsgefühl.
  2. Antivirus kann Probleme verursachen. Um zu funktionieren, müssen sich Antivirenprogramme in der Hierarchie der Computerabstraktion, häufig unterhalb des Betriebssystems, recht niedrig befinden. Dies bedeutet, dass sie bei Fehlfunktionen Probleme verursachen, die Sie nicht unbedingt einfach durch Löschen oder erneutes Installieren des Programms beheben können. Diese Probleme sind möglicherweise nicht leicht auf die Programme zurückzuführen (z. B. zufällige Abstürze, Verlangsamung Ihres Systems).
  3. ol>

    Unter dem Strich entstehen Kosten für die Verwendung unzureichender Sicherheit. Meiner Meinung nach ist Antivirus unzureichend.

"Antivirenprodukte bieten von Natur aus eine riesige Angriffsfläche für eine feindliche Umgebung.… Viele der in diesem Dokument beschriebenen Sicherheitslücken könnten durch ein korrektes Sicherheitsdesign unter Verwendung moderner Isolations- und Ausnutzungstechniken stark eingeschränkt worden sein. Sophos deaktiviert oder entscheidet sich jedoch dafür -aus den meisten wichtigen Schadensbegrenzungstechnologien, die sogar für andere Software auf dem Hostsystem deaktiviert werden. Dies macht den Ausnutzungsprozess unkompliziert, […] "Tavis Ormandy, Informationssicherheitsingenieur bei Google. [PDF-Link] (https://lock.cmpxchg8b.com/sophailv2.pdf).
Lucas Kauffman
2014-07-10 12:37:01 UTC
view on stackexchange narkive permalink

Macs bekommen Viren. Der Hauptgrund, warum es in der Vergangenheit so wenige Viren für Mac gab, ist, dass ihr Marktanteil so gering war.

Wenn jemand einen Virus schreibt, möchte er meistens so viele Ziele wie möglich infizieren. Vor 10 Jahren führte dies zu fast nur Windows-Viren, da diese einen so großen Marktanteil hatten. In letzter Zeit ist der Marktanteil für Mac jedoch gewachsen, was bedeutet, dass Malware-Entwickler früher oder später noch mehr Aufmerksamkeit auf sich ziehen werden. Denken Sie daran, dass es zahlreiche Malware-Instanzen gibt, die unter Mac genauso gut funktionieren wie unter Windows. Ladadadada hat bereits über Word-Makros gesprochen, aber es gibt auch Java-Applets, die in den Browser geladen werden und von einem Angreifer zum Ausführen von Befehlen auf Ihrem Computer verwendet werden können.

Es wurden zahlreiche Sicherheitslücken veröffentlicht, die beide Betriebssysteme betreffen X oder Software, die unter OS X ausgeführt wird. Im Allgemeinen verfügt OS X aufgrund seiner Architektur bereits über einen angemessenen Schutz. Dies bedeutet jedoch nicht, dass es vollständig sicher ist. Die Malware-Entwicklung für OS X nimmt bereits zu, und auch die Angriffe werden immer weiter fortgeschritten. Eine gute Lektüre dazu ist der Artikel 10 Jahre Malware für OS X.

Benötigen Sie also AV-Software? Ja!

Es gibt noch einen weiteren Grund, den Sie berücksichtigen sollten. Dies ist meine persönliche Meinung:

Ich vergleiche immer zwei Armeen mit ihren Bunkern. Microsoft ist wie eine Armee in einem Bunker, der ständig und mit hoher Geschwindigkeit angegriffen wird. Dies ist seit 10 Jahren der Fall und dies ermöglichte es ihnen, ihre Fähigkeit zu verbessern, auf Schwachstellen zu reagieren. Apple hingegen ist eher wie ein Bunker, in dem hin und wieder nervige Angreifer auftauchen, aber nichts zu ernstes. Wie gesagt, ich glaube, dass sich dies bald ändern wird. Daher kann AV-Software auch eine gute Sache sein, da sie häufig auch dazu beitragen kann, Probleme zu mindern, wenn Apple schwerwiegende Sicherheitslücken nicht schnell genug behebt.

@Lucas: Gilt der gleiche Vergleich nicht auch für Antivirensoftware? Unter Windows, das ständig angegriffen wird, entwickeln sie erweiterte Schutz- und Erkennungsfunktionen und genügend Erfahrung, um die Analyse- und Reaktionszeit auf ein Minimum zu verkürzen. Sind Mac-Antivirenprogramme technisch so fortschrittlich wie Windows-Antivirenprogramme oder dienen sie hauptsächlich dazu, Windows-Virensignaturen in Dateien zu erkennen, die einen Mac-Computer selbst nicht wirklich verletzen würden (siehe Ladadadada-Kommentar unten)?
Die dahinter stehenden Unternehmen sind oft schon seit mehreren Jahren im Einsatz, sowohl unter Windows als auch unter Linux. Zum Beispiel Kasperksy, AVAST, Sophos, Symantec, ...
Antivirenprodukte sind heutzutage in erster Linie eine Engine, die Heuristiken ausführt und mit Signaturen übereinstimmt. Aktualisierungen der Heuristiken und Signaturen werden unabhängig von den Motoraktualisierungen häufig veröffentlicht. Ich sehe keinen Grund, warum die Engines für Mac und Windows (und auch für Linux) nicht alle dieselben Signaturdateien verwenden würden. (Antivirenprodukte leisten normalerweise auch mehr als nur das. Sie versuchen auch, den Host zu härten und sich auf der niedrigstmöglichen Ebene einzuschalten. Dieser Teil unterscheidet sich mit Sicherheit zwischen Mac und Windows.)
Referenzen für "[...] es gab historisch gesehen so wenige Viren für Mac, weil ihr Marktanteil so gering war." Bitte? Ich hatte verstanden, dass es mehr damit zu tun hatte, dass * historisch * Windows als Administrator ausgeführt wurde und \ * nix-Systeme nicht standardmäßig * root * waren.
Haben Sie Beweise oder quantitative Daten, die Ihren Rat zur Verwendung von Antiviren unterstützen? Wie groß ist das Risiko (quantitativ), wenn Sie Antiviren verwenden, oder wenn Sie dies nicht tun?
@FranciscoPresencia http: // gizmodo.com / 5101337 / giz-erklärt-warum-os-x-abschüttelt-Viren-besser-als-Windows und auch http://apple.stackexchange.com/questions/86869/why-is- Mac-Malware-weniger-häufig-als-unter-Windows-Systemen Es ist auch nur logisch, denke ich.
@LucasKauffman dieser Artikel ist eine Werbung. Ich gebe Ihnen zu, dass einige davon allgemein als Viren gelten könnten (die meisten davon sind Trojaner), aber die Verwendung eines Artikels eines Antiviren-Softwareunternehmens als Argument für den Erhalt von Antivirensoftware ist nicht das unvoreingenommenste Zitat . :) :)
Nein, ist es nicht, aber Sie können jedes einzeln überprüfen. Es gibt auch einen ähnlichen PC Mag-Artikel http://securitywatch.pcmag.com/none/295168-the-ten-most-dangerous-mac-viruses
@LucasKauffman Ich denke, dieser Link veranschaulicht die im Grunde nicht vorhandene Bedrohung durch Malware unter OS X recht gut, indem er eine Reihe von Screenshots von * Installationsprogrammen zeigt, die nach dem Administratorkennwort * fragen. Installieren Sie keine zufällige Software, entfernen Sie Java im Browser und was bleibt übrig? Ganz anders als unter Windows.
Blitz? Und um ehrlich zu sein, deaktivieren normale Benutzer Java nicht. Normale Benutzer klicken auch auf irgendetwas, wenn sie dazu gezwungen werden.
Und die Frage war nach einem AV. Sie können meinen Punkten nicht zustimmen, wenn Sie nicht der Meinung sind, dass diese Risiken hoch genug sind, um in AV-Software zu investieren.
greenland
2014-07-12 03:39:05 UTC
view on stackexchange narkive permalink
{ / p>
  1. Installieren Sie raffinierte Browser-Plugins wie AdBlock, FlashBlock und Disconnect.me.
  2. Legen Sie restriktive Flash- und Java-Berechtigungen fest.
  3. Firewall: on
  4. Hören Sie auf, Ihren Freunden zu sagen, dass Windows schlecht ist, weil es Viren bekommt und Macs nicht
  5. ol>
Mark
2014-07-11 19:22:32 UTC
view on stackexchange narkive permalink

Hier war meine Situation vor ungefähr 3 Monaten. Prozessor läuft bei 95 ° C, Lüfter voll. Verwirrt versuche ich herauszufinden, was es tut. In Google Chrome wurden Web-Worker (6) zu 100% ausgeführt. Ich hatte eine Reihe farbiger Themen für den Browser installiert, damit ich Profile für Verträge ausführen konnte, die ich hatte. Persönlich, Arbeit und Arbeit2. Eines der Themen, die ich installiert hatte, war über die eigene Themenseite von googles bösartig und verwendete einige wichtige Protokollierungsaktionen.

Ich habe das erst herausgefunden, nachdem ich mich entschlossen hatte, Kaspersky für den Mac auszuprobieren. Gleichzeitig wurden eine Reihe bösartiger .htaccess-Dateien gefunden, die ein Zeichen dafür waren, dass einer der Kunden, die ich hatte, ebenfalls infiziert war. Alle Weiterleitungen zu Pornoseiten, Cache-Änderungen usw., damit ein Webserver im Wesentlichen Opfer wird. Da dieser Inhalt für Schulen bereitgestellt wird, war dies eine große Sache.

Ich habe die böswilligen Aktivitäten anhand des Themas (ziemlich hübsche Strandszene) gemeldet und konnte den Kunden dort auf Server und / oder einen von ihnen aufmerksam machen Dort waren die Computer der Mitarbeiter offensichtlich infiziert.

In meiner Hinsicht denke ich, dass es sich gelohnt hat, aber ich war 6 Jahre zuvor ohne welche gelaufen. Ich habe immer noch die Web-Mitarbeiter, die meinen Computer mit Chrome überhitzen Also habe ich es einfach ganz fallen lassen.

Interessant, aber eine einzige Anekdote sind keine Daten und nicht genug, um die Antwort auf die ursprüngliche Frage zu lösen.
In meinem Fall musste ich alle meine Passwörter aufgrund dieses Key Loggers ändern, der über ein Google Chrome-Design ausgeführt wurde. Ich hätte sonst nie von dem Eindringen gewusst. Dies hängt stark von Ihrer Nutzung, dem Internet und davon ab, ob Sie Apps von nicht identifizierten Entwicklern oder In-App-Themen von Drittanbietern installieren.
ub3rst4r
2014-07-12 06:10:36 UTC
view on stackexchange narkive permalink

Ich sehe noch niemanden, der diese Erklärung vorbringt, also werde ich es tun. Möglicherweise wissen Sie bereits, dass der Mac OSX-Kernel als Abzweigung des BSD-Kernels gestartet wurde. Im Laufe der Jahre hat sich der Mac OSX-Kernel zu einem Hybrid-Kernel entwickelt. Die BSD- und GNU-Kernel gelten als monolithisch. Der Unterschied zwischen einem monolithischen Kernel und einem Hybridkernel besteht im Wesentlichen darin, dass der Kernel variiert (normalerweise abhängig von der Distribution), während der Hybrid gleich bleibt. Dieser Unterschied bewirkt jedoch, dass Software ausgeführt werden kann.

Wenn Sie genau dieselbe binäre / ausführbare Datei (im ELF-Format) auf ein paar verschiedene Ubuntu-Systeme heruntergeladen hätten, könnten Sie sie nicht auf allen ausführen. Dies liegt an der Tatsache, dass die ausführbare Datei genau die Module benötigt, mit denen sie kompiliert wurde, damit sie funktioniert. Dies ist ein Vorteil und ein Grund, warum das Ausführen eines Betriebssystems mit einem monolithischen Kernel sicherer ist und einige, die für Antivirensoftware nicht erforderlich sind.

Wenn Sie nun genau dieselbe binäre / ausführbare Datei (im APP-Format) heruntergeladen haben ) auf einigen verschiedenen Mac OSX-Systemen würden Sie sehen, dass es auf allen ausgeführt werden kann. Dies gilt auch für EXE-Dateien unter Windows. Es funktioniert möglicherweise auch nicht, wenn es sich um ein 64-Bit-Programm handelt, das versucht, auf einem 32-Bit-System ausgeführt zu werden (oder umgekehrt). Dies ist ein Nachteil und erleichtert Hackern das Schreiben und Verteilen von Viren für diese Systeme.

Ich sollte auch beachten, dass die monolithischen Kernel mit den höchsten Berechtigungen, während die Hybridkerne nicht und besser geschützt sind. Nun zu meinem Punkt. Der Vorteil und ein Grund, warum Leute ein Betriebssystem mit einem monolithischen Kernel ausführen

Warum die Anfrage abstimmen und löschen? Liege ich falsch? Wenn das so ist, wie?
Ich habe nicht abgelehnt, aber ich vermute, es liegt daran, dass die Frage die gestellte Frage nicht wirklich beantwortet.


Diese Fragen und Antworten wurden automatisch aus der englischen Sprache übersetzt.Der ursprüngliche Inhalt ist auf stackexchange verfügbar. Wir danken ihm für die cc by-sa 3.0-Lizenz, unter der er vertrieben wird.
Loading...