Введение

Как говорил древнегреческий философ Гераклит: "Всё течёт, всё меняется". Ещё совсем недавно операционная система Mac OS не нуждалась в каких-либо антивирусных средствах, поскольку считалась очень надёжной и устойчивой к заражению (корни этой операционной системы ведут к семейству *nix-систем). А на сегодняшний день Mac OS нуждается (пусть и не столь активно как Microsoft Windows) в антивирусной защите. Для того, чтобы понять природу такого поворота судьбы необходимо сделать небольшой экскурс в историю.

До определённого момента своего развития компьютерный мир прикладных программ жил двумя параллельными платформами - PowerPC, представляемой компанией Apple и её детищем – Mac OS и традиционной для широкой публики Intel x86 с доминировавшей на то время Microsoft Windows. И, если для платформы PowerPC вирусы были, скорее, из области экзотики, то Intel x86 в лице сперва DOS, а затем и Windows, весьма изобиловала вирусными атаками. С тех пор сложилось устойчивое мнение, что Mac OS неуязвима к влиянию вредоносных программ.

Впоследствии произошло событие, которое можно считать отправной с точки зрения вхождения Mac OS в когорту «вирусоподверженных» операционных систем – Mac OS была портирована на платформу Intel x86. Безусловно, переход Mac OS на платформу Intel x86 способствовал популяризации этой операционной системы среди широкого круга пользователей, ибо платформа PowerPC была, скорее «для избранных», в частности, в виду своей высокой стоимости как аппаратной, так и программной частей. При этом, Mac OS, даже спустя некоторое время после своего перехода в «иной мир», оставалась в категории неуязвимых. И стала рассматриваться пользователями как реальная альтернатива «провирусованной насквозь» Windows в отличие от Linux, давно претендующего на сердца массового зрителя, но которому так и не удалось добиться ощутимых к себе симпатий. И именно рост популярности Mac OS привёл эту операционную систему к тому, что на неё обратили внимание злоумышленники. Периодические новости от компании Intego об обнаружении новых вирусных угроз для Mac OS, в целом, не смогли пробить бастион уверенности пользователей в неуязвимости этой операционной системы. Более того, последовавшие впоследствии атаки DNSChanger-а, который распространялся авторами известного в мире Windows семейства вредоносных программ TDSS, а также ложного антивируса MacDefender, хоть и носили массовый характер, однако, скорее, были индикатором степени доверчивости пользователей Mac OS, доселе не сталкивавшимися с вирусными эпидемиями и, поэтому, сами устанавливавшим вредоносные программы из dmg-инсталляторов.

Фактически, последним ударом, выбившим искру из забиваемого в гроб мифа о «вирусоустойчивости» Mac OS гвоздя стало обнаружение компанией «Доктор Веб» ботнета из более, чем 550,000 Mac-компьютеров, инфицированных BackDoor.Flashback. Здесь, правда, стоит оговориться, что успешному построению ботнета поспособствовала уязвимость в стороннем программном обеспечении, а также особенность политики Apple, не разрешающей пользователю самостоятельную установку патчей для сторонних программ - по сути, подход к обеспечению безопасности Apple, - вернее, его определённая инерционность, - был обращён против себя же.

А своего рода «добиванием» стало обнаружение «Лабораторией Касперского» новой вредоносной программы Backdoor.OSX.SabPub спустя примерно две недели от момента сообщения «Доктор Веб» об обнаружении упомянутого ботнета Flashback. При этом, как и в случае с Flashback, успешная установка SabPub обеспечивалась уязвимостями в стороннем программном обспечении - в данном случае было обнаружено шесть документов Microsoft Word, содержащих Exploit.MSWord.CVE-2009-0563.a, два из них загружали SabPub.

Тем не менее, в виду наследования принципов Unix разграничения прав пользователей в системе, Mac OS остаётся надёжной операционной системой, и, даже если случится «команда на уничтожение системы», её действие вряд ли выйдет за пределы пользовательского профиля. Гипотетическая ситуация - эксплуатация уязвимости, которая позволит пользователю повысить свои права до уровня root и выполнить соответствующий код.

Также установка антивируса на Mac OS может быть оправдана с точки зрения дополнительного барьера на пути распространения Windows-ориентированных вредоносных программ, например, при проверке внешних накопителей. Фактически, Mac-компьютер с установленным антивирусом является своего рода антивирусным шлюзом, с помощью которого можно проверить и, при необходимости, удалить вредоносные программы на внешнем накопителе и, тем самым, предотвратить их дальнейшее распространение. Особенно хорошо это проявится в гетерогенных сетях, которые сейчас распространены практически повсеместно - cейчас не редкость, когда дома используются устройства под управлением Microsoft Windows, Android, Mac OS.

Когда стало совершенно очевидным, что Mac OS подвержена вирусным угрозам, компании-производители антивирусных решений стали предлагать свои продукты для данной платформы.

Конечно, необходимость установки антивируса на Mac OS можно оспорить и опытные пользователи, а также эксперты ИБ могут привести много доводов в защиту этой позиции. Но, с другой стороны те, кто только перешёл на эту платформу, а также пользователи Mac OS, которые не могут положиться на свой опыт в плане безопасности, интересуются вопросом какой антивирус для данной операционной системы лучше использовать. И в сегодняшнем сравнении мы постараемся показать различия между рядом существующих на рынке антивирусов для Mac OS.

Методология

Для сравнения было отобрано семь наиболее популярных антивирусов:

• Kaspersky Security для Mac (13.0.2.458). Скачать
• Dr.Web для Mac OS X (6.0.3). Скачать
• Norton AntiVirus for Mac 12. Скачать
• ESET NOD32 Cyber Security (5.0.108.0). Скачать
• Bitdefender Antivirus for Mac 2013. Скачать
• avast! Free Antivirus for Mac (7.0/38501). Скачать
• Avira Free Mac Security (1.0.0.64-9). Скачать

Исследование проводилось в два этапа. На первом этапе по каждому из продуктов анализировалась документация и информационные материалы на сайте производителя. В результате был сформулирован набор функций для каждого из продуктов и список критериев для сравнения.

На втором этапе все продукты устанавливались на компьютер с операционной системой Mac OS, и проверялась работа ряда ключевых функций – антивирусного сканера и монитора, защиты при работе в Интернете и т.д. Тестирование качества защиты и быстродействия работы антивирусов не проводилось.

Стоит отметить, что у ряда производителей есть системы защиты для Mac OS класса Internet Security, но в данное сравнение они не вошли, поскольку рассматриваются обычные антивирусы.

Сравнение антивирусов

Прежде всего, приведём таблицу, отображающую общую информацию по сравниваемым антивирусам.

Таблица 1. Общая информация по антивирусам.

Во второй таблице мы проведём непосредственное сравнение функциональности выбранных нами антивирусов.

Таблица 2. Сравнение функциональности антивирусов.

* - Данная технология предназначена для обнаружения Windows-ориентированных вредоносных программ.

Кратко поясним назначение некоторых функций.

Облачные технологии предназначены для повышения скорости реакции антивируса на новые угрозы. По сути, антивирусное облако представляет собой инфраструктуру компании, которая предназначена для обработки информации, полученной с компьютеров пользователей персонального продукта с целью выявления новых, неопределяемых сигнатурно, угроз.

Родительский контроль. Этот модуль позволяет блокировать доступ пользователям устройства к определённой категории данных в сети Интернет, контролировать время, проведённое в сети, использование персональных данных и прочее.

Защита от эксплойтов. В данном случае представляет собой набор сигнатур для определения атаки. По сути является вариантом IDS (Система обнаружения вторжений).

Эвристический анализ. Позволяет на основании анализа кода выполняемого приложения, скрипта или макроса обнаружить участки кода, отвечающие за вредоносную активность. Здесь стоит оговориться, что наличие эвристического анализа направлено на поиск сугубо Windows-ориентированных вредоносных объектов. Для Unix-ориентированных скриптов (Unix shell), а также для файлов исполняемого формата Mac OS Mach-O эвристических алгоритмов проверки не существует.

Перейдём к выводам.

Выводы

Сегодня мы рассмотрели и сравнили 7 антивирусов для Mac OS. Среди них есть как платные, так и бесплатные. И те, и другие отличаются возможностями, в некотором роде даже кардинально. Показателен в этом плане avast! Free Antivirus for Mac. Бесплатный, он, в то же время, полностью содержит в себе ключевую функциональность своих именитых платных коллег. В то же время, Kaspersky Security для Mac и ESET NOD32 Cyber Security включают в себя такую полезную функцию, как облачные технологии. Это позволяет им наиболее быстро реагировать на развитие угроз, что повышает уровень защищённости конечного устройства. К тому же, в состав Kaspersky Security для Mac входит родительский контроль и виртуальная клавиатура. Родительский контроль, на наш взгляд, это та функция системы защиты, которая должна быть в каждом антивирусе или системе класса Internet Security, ведь количество негативной и деструктивной информации, к которой могут получить доступ дети, в сети Интернет превышает любое разумное количество. А ограничение и контроль времяпровождения за компьютером в целом благоприятно сказывается на развитии ребёнка.

Также стоит отметить Norton AntiVirus 12 for Mac. В его состав включена система обнаружения вторжений начального уровня, которая позволяет определить вектор атаки и нейтрализовать атаку до того, как она достигнет цели и нанесёт вред данным или конечному устройству. Вдобавок, в Norton AntiVirus 12 for Mac есть возможность проверки файлов пересылаемых с помощью IM iChat, что создаёт дополнительный барьер на пути распространения вредоносного программного обеспечения.

В целом, рассмотренные функции перечисленных в сравнении антивирусов должны обеспечить безопасную работу компьютера под управлением Mac OS, как непосредственную потенциальную жертву атак вредоносных программ, так и в качестве блокирующего шлюза на пути распространения Windows-ориентированных вредоносных программ. При этом, следует отметить тот факт, что количество Mac-ориентированных вредоносных программ по-прежнему остаётся существенно меньшим по сравнению с количеством их Windows-ориентированных "собратьев". Тем не менее, стоит оговориться, что отсутствие эвристических механизмов детекта Unix shell и исполняемого формата Mach-O несколько снижает степень устойчивости данного постулата - вполне вероятно, что на сегодняшний день в активном состоянии и невидимом для антивирусных решений существуют и другие вредоносные программы для Mac OS как в единичном виде, так и в виде связанных сетей (ботнетов).

По традиции мы не даем рекомендаций по тому, какой продукт выбирать, а предоставляем пользователям информацию, на основании которой они сами смогут сделать свой выбор. Также мы обращаем внимание читателей на то, что данное исследование является аналитическим и иллюстрирует функциональные возможности рассматриваемых продуктов. Ответ на вопрос насколько хорошо данные продукты выполняют свои функции можно получить только в результате объективного тестирования.

Многие юзеры уверены, что Mac OS является самой надёжной на планете системой, и никакие антивирусные утилиты ей не нужны. Действительно, повредить ОС от Apple достаточно трудно, но, к сожалению, возможно. Количество вирусных программ, написанных под Mac не так уж много, но они существуют. Разберёмся детальнее, как защитить свой ПК и каким «защитником» лучше воспользоваться.

Антивирус повышает безопасность операционной системы и всех файлов

Антивирус для Mac может быть платным или находиться в свободном доступе . Вот список наиболее востребованных бесплатных вариантов:

• Avast;
• Avira;
• ClamXav;
• Sophos;
• Comodo.

Comodo

Перед нами отличный инструмент для защиты ПК от вирусных приложений и программ. Продукт бесплатный, он обеспечивает безопасность ОС в режиме realtime, сканируя все компоненты, которые принимают участие в работе. Для полноценной защиты важна частота обновлений, ведь хакеры постоянно усовершенствуют своё ПО. К счастью, разработчики Comodo предоставляют регулярные патчи, благодаря которым утилита не пропускает подозрительные файлы. Получить антивирус для Mac можно совершенно бесплатно, программа работает с ОС версии 10.6 и выше.

Avira

Не менее известная антивирусная разработка, представленная сперва для Windows. Воспользовавшись утилитой, можно проверить как всю систему, так и конкретную папку либо файл. Avira имеет удобный интерфейс , она в теневом режиме занимается проверкой, поэтому шансы пропустить вирусный файл крайне малы. Программа отличается автоматизацией всех процессов. Не нужно терять время на конфигурирование и управление. Самая ранняя версия ОС, с которой работает Avira - OS X 10.6.

Sophos

Ещё одно бесплатное приложение, разработанное для отлавливания и устранения вредоносных файлов на Mac. Проверку можно начать нажатием одной клавиши. Sophos позволяет персонализировать настройки и сконфигурировать их под свои потребности. Утилита проверяет безопасность в фоновом режиме, для качественного мониторинга она должна быть включена постоянно.

ClamXav

Бесплатный, эффективный и простой продукт для вашего ПК - именно так говорят об этой программе её разработчики. Разобраться с настройками сможет даже школьник, ведь антивирус имеет понятный и очень удобный внешний вид.

По утверждениям специалистов, утилита не занимает передовые позиции среди современных продуктов безопасности, но она замечательно справляется с поиском и истреблением зловредных файлов.

Avast

Это заслуженный лидер среди подобных программ для Mac. Первоначально изделие было разработано под Windows, но сегодня существуют версии под все популярные в мире ОС. Особенностью утилиты является двухуровневая система проверки. Первая занимается поиском вирусов в системе и при наличии таких полностью их удаляет. Основная задача второго уровня проверки - обеспечение безопасности юзера при использовании сетей.

Изделие совместимо с ОС версии 10.5 и выше. Таким знаменитым его делает ещё и простой внешний вид. В состав программы также входит особый компонент WebRep, с помощью которого выполняется проверка безопасности интернет-ресурсов. Плагин запускается совместно с браузерами, интегрируясь в auto порядке. Все файлы, с которыми работает юзер, проходят сканирование средствами Avast, и в случае риска они обезопасят ваш компьютер.

Kaspersky

Об этом гиганте среди антивирусов знает каждый. Программа поддерживается на разных системах, и OS X не является исключением. Сейчас утилиту, разработанную российскими специалистами, можно скачать, заплатив за специальную лицензию. Бесплатный период пользования составляет 1 месяц.

Среди главных плюсов антивируса выделяют следующие:

• управление защитой всей семьи (присутствует родительский контроль);
• отличный набор защитных возможностей ;
• безопасность сбережений во Всемирной паутине (защита в системах электронных денег, надёжный интернет-банкинг, платежи в онлайн-магазинах);
• защита общения и конфиденциальность;
• защита детей в интернете.

Инструмент не является «чистым» антивирусом, речь идёт о сочетании трёх составляющих: родительский контроль, веб-антивирус и компонент, который занимается поиском вирусных файлов. Kaspersky способен провести быстрое сканирование винчестера на наличие угроз, проследить за трафиком и оповестить о возможной опасности.

Программа оснащена множеством различных опций и настроек - юзеру предоставляется возможность выбрать ресурсы глобальной сети, на которые можно заходить всем членам семьи. Ограничение выставляется на контент порнографического характера и другую вредную информацию. При переходе на подобный ресурс утилита заблокирует на него доступ. С помощью Kaspersky вы также можете настроить время пребывания в интернете и доступ к соцсетям.

Итоги

Несмотря на то что Mac OS позиционирует себя как самая безопасная система, а вирусов для неё не так уж много, существует большое количество разработанных под неё антивирусных программ. Юзерам предоставляются варианты с бесплатными и платными лицензиями . По утверждениям экспертов, самым полным и эффективным антивирусным ПО считается Kaspersky. Если же вспоминать о бесплатных вариантах, то это Avast, Avira и Comodo.

360 Total Security for Mac– бесплатный антивирус для Mac с набором приложений для оптимизации работы устройства.

Чем он отличается от остальных? Тем, что обеспечивает 100%-ную защиту от вредоносных сайтов и фишинговых ссылок, а также сохранность вашей конфиденциальной информации. Ведь сегодня именно ваши личные данные и денежные средства – это лакомый кусочек для интернет-мошенников.

Что делает для вас 360 Total Security for Mac

• Проверяет систему на наличие угроз безопасности и ликвидирует их
• Избавляет устройство от ненужных файлов и программ, высвобождая ресурсы для быстрой работы
• Обеспечивает безопасный серфинг в Интернете (поддерживает браузеры Chrome, Safari и Firefox)

И все это – быстро, удобно и с минимальным потреблением ресурсов системы.

Возможности 360 Total Security for Mac

• Virus Scan: Антивирусный сканер быстро проведет проверку вашего Mac на наличие вирусов и вредоносных файлов;
• Junk Cleaner: Удалит цифровой «мусор» с вашего устройства: кэш системы, браузеров и приложений, лог-файлы, загруженные файлы и содержимое корзины;
• App Uninstaller: В один клик позволит избавиться от всех неиспользуемых программ и приложений;
• Web Shield: Служба защиты в онлайн-среде блокирует фишинговые сайты, обеспечивая безопасный поиск, банкинг и покупки в Интернете;
• Hardware: Предоставляет полезную справку о текущем состоянии вашего устройства

Безопасность в Сети - вопрос щекотливый и неоднозначный. С одной стороны, все мы хотим оградиться от возможных вирусных угроз, ведь это чревато не только тратами времени, но порой и неслабыми финансовыми расходами. Если для пользователей Windows дилемма «быть или не быть» на компьютере практически отсутствует (конечно же, быть), то для обладателей «яблочной» техники все сложнее.

Вирусы для Маков - реальность

Многие пользователи девайсов от Apple считают, что для них вообще не существует, операционная система не столь популярна, как «окна», поэтому дескать и угроз нет. Об этом, мол, даже статистика говорит. Да и вообще - "это же Apple!" Но реальность не совсем такова. Прежде чем говорить о малом количестве заражений вирусами Mac OS сравнительно с , нужно учесть их соотношение - зараженных компьютеров к общему количеству компьютеров на данной ОС, а не просто сравнивать общее количество зараженных. Тогда результаты будут совсем другими. А по последней информации, хотите верьте, а хотите нет, но операционка от купертиновцев и вовсе считается лидером по уровню уязвимости.

По информации сайта Macrumors, за 2014 год среднестатистический пользователь «мака» сталкивался с 9 вирусными угрозами (malware, как их называют). Согласно приведенному исследованию, за прошедший год было обнаружено 1500 новых угроз для OS X, а это на 200 больше, чем за предшествующий 2013 год.

Так что ситуация с вирусами вовсе не столь безоблачна, как может показаться. Нельзя не отметить, что Apple хорошо поработала над репутацией Маков как надежно защищенных от любых угроз устройств. Немалую роль сыграло стремление компании к безукоризненности и совершенству своих продуктов. Купертиновцы уверяют, что сама система уже включает в себя все, что нужно для безопасной работы в Сети. Правда ли это? Или просто не очень хочется признавать, что и в "идеальной" Mac OS есть «дырки» для вирусов, а для защиты не лишним будет воспользоваться посторонним софтом?

Впервые о проблеме зловредов на «маках» громко заговорили в 2011 году. Тысячи «маководов» тогда стали жертвами обмана, скачав поддельный антивирус MacDefender, который отправлял своим авторам информацию о кредитных картах владельцев. В том же году сотни тысяч «яблочных» компьютеров сразил троян Flashback, выдаваший себя за установщик Flash Player. Mac OS X Lion не умела проигрывать флеш-ролики, на чем и сыграли предприимчивые злоумышленники. Львиная доля угроз - это так называемые adware - то есть программы, цель которых - показывать на компьютере рекламу. Они могут менять браузер по умолчанию, самовольно открывать вкладки и страницы и совершать другие действия.

Это все понятно, но что же делать пользователю? Сломя голову, бежать за дорогим антивирусом? Или безмятежно продолжать думать, что вирусы - это только для «винды»? Популярность техники с «яблочком» растет, соответственно повышается и интерес со стороны злоумышленников. Как минимум, об этом стоит задуматься.

Что делать?

Наши коллеги из тематического ресурса imore считают , что проблема вредоносных программ на Mac хотя и существует (в виде двух основных групп - вирусов и троянов), но отличается от аналогичной проблемы на Windows. Основная причина появления угроз - это скачивание и установка программ из недостоверных источников в Интернете.

Если вы устанавливаете софт исключительно из и доверенных издателей, то вполне можно обойтись встроенными системами защиты «мака»,- при условии правильных настроек секьюрити-параметров и своевременного обновления операционки.

С точки зрения безопасности лучше всего установить разрешение на использование программ только от App Store для Mac, немного больше свободы даст средний вариант - с дополнительным разрешением от установленных разработчиков, ну а третий позволяет устанавливать любые программы из всех источников, но за последствия никто не ручается…

Кроме этого, желательно настроить брандмауэр - контроллер сетевых соединений. Включается он в настройках безопасности. Нелишним будет включить «невидимый режим», который не даст компьютеру отвечать на сетевые запросы от тест-программ с целью выявления уязвимости вашей системы. Для своего удобства активируйте пункт “Автоматически разрешать входящие подключения подписанному ПО”, чтобы оградить себя от ответов на часто всплывающие вопросы о разрешениях той или иной программе.

Кому нужен антивирус?

Если вы по натуре экспериментатор и любите рисковать, это, несомненно, отразится и на поведению в Сети. Загрузить и попробовать программу от неизвестного издателя - это интересно, но чревато. В таком случае лучше все же воспользоваться антивирусами - хотя бы иногда. Их сегодня, слава богу, хватает, как платных, так и бесплатных. Среди платных можно выбрать, например: BitDefender, Intego Mac Internet Security или старого доброго Kaspersky Internet Security for Mac.

Если денег жалко, а вирусов боитесь - можно взять один из бесплатных: ClamXav , AdwareMedic или другой. Если очень понравится, разработчики будут рады добровольному взносу.

Время от времени запустить и проверить компьютер - точно не помешает. В моем случае ни один из бесплатных антивирусов не нашел на Маке ни одной угрозы. Или они плохо ищут, или я аккуратный пользователь и ничего не подцепила:)

Кстати, с антивирусами также надо быть осторожными, качать лучше только проверенные и достоверные, - не забываем про MacDefender в 2011 году.