Spiegazione di XProtect: come funziona il software anti-malware integrato nel tuo Mac

Il tuo Mac dispone di funzionalità anti-malware (o antivirus) integrate. Funziona in modo molto simile al software antivirus su Windows, esaminando le applicazioni in esecuzione e assicurandosi che non corrispondano a un elenco di applicazioni note come dannose.

A differenza di Windows Defender, che è incluso in Windows 8 e Windows 10 e ha un'interfaccia visibile, la funzionalità antivirus integrata di un Mac è molto più nascosta.

Come funziona XProtect

La protezione anti-malware integrata su Mac OS X è nota come XProtect, che tecnicamente è una funzionalità integrata in File Quarantine. Questa funzionalità è stata aggiunta nel 2009 con Mac OS X 10.6 Snow Leopard.

Quando apri un'applicazione scaricata da Internet utilizzando un'applicazione compatibile con la quarantena dei file come Safari, Chrome, Mail o iChat, vedrai un messaggio di avviso che ti informa che l'applicazione è stata scaricata dal Web insieme al sito Web specifico su cui è stata scaricata da e quando.

È un po' come se questa applicazione fosse stata scaricata da Internet! finestre di dialogo di avviso che vedrai dopo aver scaricato e provato a eseguire un'applicazione su Windows.

Nel 2009, Apple ha creato File Quarantine anche per controllare i file delle applicazioni scaricati rispetto a un elenco archiviato nel file System/Library/Core Services/CoreTypes.bundle/Contents/Resources/XProtect.plist sul tuo Mac. Puoi persino aprire questo file e vedere l'elenco delle applicazioni dannose che Mac OS X sta verificando quando apri i file delle applicazioni scaricate.

Quando si apre un'applicazione scaricata, File Quarantine verifica se corrisponde a una delle definizioni di malware nel file XProtect. Se lo fa, vedrai un messaggio di avviso più brutto che dice che l'esecuzione del file danneggerà il tuo computer e ti informerà a quale definizione di malware corrisponde.

Ottenere aggiornamenti delle definizioni

Gli aggiornamenti delle definizioni dei malware arrivano attraverso il normale processo di aggiornamento del software di Apple. Come altri aggiornamenti software su Mac OS X, questi sono abilitati per impostazione predefinita, ma possono essere disabilitati.

Per visualizzare questa impostazione, fai clic sul menu Apple, seleziona Preferenze di Sistema e fai clic sull'icona App Store. Assicurati che l'opzione Installa file di dati di sistema e aggiornamenti di sicurezza sia abilitata. Se lo disabiliti, il tuo Mac non aggiornerà il suo file XProtect con le ultime definizioni di Apple.

Quindi, quanto è utile?

IMPARENTATO: Mac OS X non è più sicuro: è iniziata l'epidemia di crapware/malware

XProtect è utile, ma non perfetto. È un antivirus abbastanza rudimentale. Controlla solo i file scaricati eseguiti tramite File Quarantine, il che lo rende simile al Schermo intelligente funzionalità su Windows. È progettato per stare tra il tuo Mac e il Web, impedendoti di eseguire alcune applicazioni dannose note. Questo è tutto.

A differenza di altre applicazioni antivirus, XProtect non utilizza alcun tipo di euristica avanzata . Sta solo cercando una manciata di file danneggiati che Apple ha elencato in modo specifico. Ciò consente ad Apple di frenare qualsiasi bit di malware per Mac prima che diventi troppo fuori controllo e garantisce che il tuo Mac sia protetto dal download di qualsiasi vecchio malware disponibile.

IMPARENTATO: Come aprire app da 'sviluppatori non identificati' sul tuo Mac

XProtect è solo un modo conveniente per Apple di inserire nella blacklist singoli pezzi di malware. Ma non si occupa di ripulire eventuali infezioni esistenti e non controlla che il tuo Mac sia pulito in background. Anche l'elenco dei malware è molto limitato, con il file XProtect contenente al momento 49 definizioni. Apple ha aggiunto alcuni adware all'elenco di XProtect, ma l'adware per lo più non è bloccato. Purtroppo, l'adware in bundle sta diventando così dannoso su Mac OS X come lo è su Windows .

Altre tecnologie aiutano a proteggere il tuo Mac. In particolare, L'impostazione predefinita di Gatekeeper impedisce l'esecuzione delle applicazioni sul Mac a meno che non provengano dal Mac App Store o siano firmati da sviluppatori approvati.

La vera domanda è se hai bisogno di un antivirus di terze parti sul tuo Mac. È difficile. In passato, noi (e altri) abbiamo sconsigliato i programmi antivirus per Mac OS X.

Ma il crapware su Mac OS X sta diventando sempre peggio. D'altra parte, la maggior parte dei programmi antimalware non blocca comunque questo orribile adware. Non raccomandiamo ancora software antivirus per Mac e non siamo sicuri di quale applicazione raccomanderemmo se dovessimo sceglierne una. Tuttavia, il software anti-malware per Mac OS X sembra sempre più utile ogni giorno che passa.

Credito immagine: frankieleon su Flickr

• & rsaquo; Come aggiornare il tuo Mac e mantenere aggiornate le app
• & rsaquo; Hai bisogno di un antivirus su un Mac?
• & rsaquo; Come proteggere il tuo Mac dai malware
• & rsaquo; L'app per Mac non si avvia? Ecco come risolverlo
• & rsaquo; Come proteggere il tuo Mac dai ransomware
• & rsaquo; Come ricevere una notifica ogni volta che un'app inizia a utilizzare la webcam del tuo Mac
• & rsaquo; Come passare da un PC Windows a un Mac
• › Funzioni e formule in Microsoft Excel: qual è la differenza?