اپلستان

تقریبا یکسال پیش بعد از معلوم شدن یک اسب تروا جدی برای مک کاربران آن کمی حس کاربران ویندوز را پیدا کردند. با اینکه یکسری گزارشات پراکنده از ویروس های OS X شنیده می شد اما این اسب تروا بیشترین پتانسیل تخریب را تا به امروز داشته است.

بعد از گذشت این موضوع که یکسال پیش بوده است قسمت امنیتی مک تقریبا در آرامش به یر برده است. این خو موجب سوالی می شود که در ذهن بسیاری از افراد هست و من تقریبا روزی یکبار این سوال را می شنوم که : “چرا مک ها ویروسی نمی شوند ؟”

البته ما می دانیم که این سوال درستی نیست. مک ها هم می توانند مورد حمله قرار بگیرند همانطور که شواهد نیز این را می گوید. حتی خود اپل نیز اجرای برنامه های آنتی ویروس را پیشنهاد کرده است. علاوه بر این شکاف های امنیتی زیادی یافت می شوند و اپل بروزرسانی های امنیتی برای رفع آنها انجام می دهد. پس سوال بهتر این است : ” چرا کاربران مک نیازی نیست تا به اندازه ی کاربران ویندوز نگران بدافزارها باشند ؟ ” با وجود پیشنهاد اپل ، من فرض می کنم که تعداد کمی از خوانندگان این متن برنامه ی فعال آنتی ویروس بر روی مک شان داشته باشند. به منظور راحتی کار ما به ویروس ها ، کرم ها ، spyware ها ، malware ها  و اسب های تروا یکجا “ویروس” می گوییم. در ادامه پاسخ های عمومی برایتان خواهد آمد.

کامپیوترهای مک زیاد معروف نیستند

چرا مردم از بانک دزدی می کنند؟ به خاطر آنکه مکان پول در آنجا است! از آنجایی که کامپیوترهای دارای ویندوز ۹۰ درصد بازار را تشکیل می دهند ، نویسندگان ویروس به آنها توجه بیشتری دارند. نه تنها یک ویروس ویندوزی سریعتر و بیشتر پخش می شود بلکه نویسندگان ویروس ها نیز خود بیشتر کامپیوترهای ویندوزی دارند. و اینکه خب بانکها نیز از ویندوز استفاده می کنند و به همین دلیل ویندوز جایی است که پول در آن قرار دارد.

البته وقتی اپل کامپیوترهای اینتلی خودش را معرفی نمود ، برخی فکر کردند که مک ها نیز ویروس های PC ها را خواهند گرفت چرا که از یک نوع چیپست استفاده می کنند. این تعویض پردازنده و نگاه به آن به منظور ویروس ها مطلب درستی است اما از منظری دیگر. اگر PC های ارزان قیمت بتوانند به یک مک تبدیل شوند ، دشمن می تواند از آن به عنوان یک برتری استفاده کند و شروع به متنوع ساختن نماید. هک سیستم عامل مک برای اجرای آن بر روی یک PC می تواند یک راه ساده برای نویسندگان بدافزارها باشد تا بتوانند سیستم عامل مک را کاوش نمایند.

با این حال با اینکه معروفیت مک ها زیاد شده است ، ما سیر صعودی ای در ویروس های مک ندیده ایم. پس می توان گفت معروفیت منطق و دلیل خوبی نیست.

مک ها با نسخه های قبلی خودشان سازگار نیستند

از سال ۱۹۸۴ ، اپل تغییرات زیادی در استراتژی سیستم عامل هایش انجام داده است. در ابتدا تغییر از پردازنده های ۶۸K به PowerPC بوده است و سپس تغییر از کلاسیک به OS X و در آخر تغییر از PowerPC به پردازنده های اینتلی. این بدین معنی است که برنامه ی قدیمی MacWrite یا NetTrek بر روی مک بوک جدید شما بدون شبیه سازی های عمده و حقه های بزرگ قابل اجرا نمی باشد. در سمت دیگر ، WordPerfect 5.1 که در DOS اجرا می شد با تغییر بسیار کوچکی در ویندوز۷ نیز قابل اجرا می باشد.

مایکروسافت برای آنکه با محصولات قبلی اش سازگاری داشته باشد هیچوقت کدهای قدیمی اش را کاملا از بین نبرده است. اپل اما در سه مرحله کاملا کدهای قبلی اش را از بین برده است و از اول شورع کرده است.

برای یادآوری می گویم که در زمان System 7 اپل ویروس های بسیاری داشت که از طریق فلاپی منتقل می شدند. در هنگامی که Classic OS آمد ویروس های کمتر و کمتری در آن کار می کردند تا جایی که OS X دوباره نوشته شد و منجر به از بین رفتن کامل ویروس های مک شد.

مک ها با در نظر داشتن امنیت ساخته شده اند

از آنجایی که اپل از ویروس های مک خبر داشته است برایش میسر بوده تا سیستم عامل را دوباره طراحی نماید و محافظت هایی برای malware های درون آن قرار دهد. استفاده صحیح از حساب کاربری Administrator و رمز آن کلید اصلی جلوگیری از انتشار ویروس های مک بوده است. برای آنهایی که با این مفهوم آشنایی ندارند ، در یک PC با ویندوز XP برنامه های می توانند بدون داشتن نام کاربری Administrator و رمز آن به صورت اتوماتیک نصب شوند. با اینکه ویستا و ۷ برخی اوقات از کاربر اجازه می خواهند ، باز هم بدون دخالت و نظارت کاربر می توان برنامه ها ( و در نتیجه ویروس ها ) را برروی آنها نصب نمود.

مناوبا ، برنامه های مک برای نصب بیشتر نرم افزارها احتیاج به شخصی با امتیازات Administrator دارند. در تجربه ای که من داشته ام کاربران مک بی شماری را دیده ام که حتی رمز خودشان را به یاد نمی آورند پس بنابراین آنها تقریبا هیچ گاه به طور اتفاقی نرم افزاری را نصب نخواهند کرد. کامپیوترهای ویندوزی در عوض به راحتی با زدن بر روی یک لینک و نصب اتوماتیک یک ویروس در پس زمینه بدون اینکه کاربر بفهمد ویروسی می شوند. این ایده برای کاربران مک همانقدر بیگانه است که فایلهای .dll برای آنها.

از آنجایی که اپل در بروزرسانی زمان بندی سریعتری دارد ، هر نقصی که پیدا شود و توسط اپل نیز تایید گردد به راحتی توسط یک بروزرسانی رفع می گردد. البته تایید اپل به این تقص ها خود داستان جدایی دارد همانطور که اسنولئوپارد بعد از یکسال دارای محافظت از اسب های تروایی است که یکسال قبل پیدا شده بودند.

آیا شما می بایست از نرم افزارهای آنتی ویروس بر روی مک تان استفاده نمایید ؟

سوال خوبی است. اپل در یک زمانی گفت که نیاز به نرم افزارهای آنتی ویروس هست ( البته بعدا رسما حرف خود را پس گرفت ) هنوز بیشتر کاربران آن را ندارند. ریسک گرفتار شدن مک شما به یک ویروس بسیار کم است و نرم افزارهای محافظتی معمولا کامپیوتر شما را کند می کنند و معمولا دارای مشکل هستند. برعکس بیشتر نرم افزارهای دیگر ، حفاظت در برابر ویروس ها احتیاج به هزینه ی سالانه دارد. اگر از چراغ قرمزهای موجود در اینترنت دور باشید ، کمتر احتمال ویروسی شدن را دارید. مطمئن شوید که رمز سیستم تان خوب است و حدس زدن آن سخت باشد. از نرم افزارهایی که دانلود می نمایید مطمئن باشید و منبع را حتما چک نمایید. قضاوت صحیح اولین خط دفاعی شماست.

شخصا در خانه برنامه ی ClamXav را نصب کرده ام. این یک برنامه ی رایگان است که مک شما را اسکن کرده و می گوید که ویروس دارید یا خیر اما شما را از گرفتن ویروس محافظت نمی کند. من معمولا آن را به روزسانی کرده و اجرا می نمایم مخصوصا وقتی که می شنوم ویروس جدیدی آمده است.

برای سر کار نیز Intego VirusBarrier را نصب کرده ام. این برنامه بسیار محجوب است و تقریبا هیچ تاثیری در کارآمدی مک مینی من نداشته است. از آنجایی که با مشتری های زیادی سر و کار دارم نمی توانم تضمین کنم که آنها ویروسی نباشند و من نمی خواهم آن چیزی که آنها در کامپیوترشان دارند را به کامپیوترم انتقال دهم.

انتخاب با خود شماست که آنتی ویروس داشته باشید یا خیر. علت آنکه مک ها ویروس های زیادی نگرفته اند بیشتر به خاطر شانس و شرایط بازار است. اما حداقل کار شما این است که با داشتن یک رمز خوب برای Administrator برنامه ی ClamXAV را نیز داشته باشید که در صورت آلوده شدن به شما خبر دهد. علاوه براین ها ، به یاد داشته باشید که تهدیدهای “Social engineering” مانند phishing email ها که سعی در دزدین رمز شما دارند برای کاربران ویندوز و مک یکسان است. هوشیار باشید و هیچگاه به ایمیل هایی که شما را به سایت هایی می برند که اجتیاج رمز شما یا هر اطلاعات شخصی دیگری دارند جواب ندهید.

نوشته شده توسط نوید گوران \\ برچسب ها: ClamXAV, Virus Barrier, آنتی ویروس, سیستم عامل مک