Schutzfunktion prüft Dateien
Mac-Malware wird häufig über dubiose Webseiten verbreitet, die automatisch Installer verteilen wollen. Die Schutzfunktion XProtect überprüft heruntergeladene Dateien beim Öffnen automatisch auf Mac-spezifische Schadsoftware und warnt den Nutzer im Ernstfall. Apple hat außerdem das in macOS integrierte "Malware Removal Tool" auf die Version 1.30 aktualisiert, wie macgadget.de dazu informierte.
Die Installation der stillen Updates erfolgt automatisch, vorausgesetzt, dass in den Mac-App-Store-Einstellungen die Option "Systemdatendateien und Sicherheits-Updates installieren" aktiviert ist. Eine Maßnahme, die aus Sicherheitsgründen dringend empfohlen wird.
Das manuelle Update
Das Update lässt sich alternativ manuell über das Terminal (unter Verwendung eines Admin-Accounts) einspielen. Dazu wird der Befehl:
sudo softwareupdate --background-critical
eingegeben. Nach Ausführung des Befehls die Terminal-Session mit exit schließen.
Eine erfolgreiche Installation von stillen Updates wird in den Systeminformationen (siehe Ordner Dienstprogramme) in der Kategorie Software => Installationen angezeigt (Einträge chronologisch sortieren lassen).
Die Absicherung von macOS
Neben XProtect, Gatekeeper und weiterer Maßnahmen wie System Integrity Protection sind es weitere Maßnahme, die macOS absichern. Dazu gehören außerdem:
- Laufzeitschutz
- Sandboxing
- die standardmäßige Abschaltung von Netzdiensten und Freigaben
Zudem verfügt macOS mit dem "Malware Removal Tool" über einen integrierten Mechanismus zur Entfernung von Schadsoftware, dessen Funktionsweise mangels Dokumentation allerdings nicht bekannt ist, so macgadget.de.
Weiterführende Links:
Liste: Mac-spezifische Schadsoftware
macgadget.de: Update für XProtect: Apple sichert Macs gegen neue Malware ab