"Tanto ho il Mac." È una frase che si sente spesso, di solito subito dopo aver cliccato su qualcosa che era meglio lasciar perdere. Dietro c'è un mito molto radicato: i Mac non prendono virus.
Verdetto: falso. macOS parte avvantaggiato, con difese serie attive fin dal primo avvio. Ma ben difeso non vuol dire immune. Il malware per Mac esiste, e alcune truffe non hanno bisogno di nessun virus per funzionare.
Cosa fa il Mac da solo
Non è una gara tra Windows e macOS. Il punto è capire cosa coprono le difese del Mac e cosa no. Quelle integrate sono tre, e lavorano in silenzio.
- Gatekeeper controlla le app prima che si aprano e blocca quelle non firmate o non verificate da Apple.
- XProtect riconosce i malware già noti e li ferma.
- Il sandboxing tiene ogni app chiusa nel suo recinto, così non può curiosare nei dati delle altre.
Sono protezioni vere, e attive di default. Il problema è che proteggono soprattutto da quello che arriva senza il tuo permesso. Molti attacchi, invece, il permesso te lo chiedono.
Cosa può colpirti lo stesso
Il malware per Mac di solito non entra da una porta forzata. Entra perché qualcuno gli apre.
Il primo copione è il finto aggiornamento. Visiti un sito e compare un avviso: il browser non è aggiornato, scarica la nuova versione. Il file sembra legittimo, lo installi tu, e dai tu le autorizzazioni. A quel punto il Mac ha fatto il suo dovere: ti ha chiesto se eri sicuro.
Il secondo sono le app crackate, cioè programmi a pagamento scaricati gratis da siti non ufficiali. Nessun controllo può sapere cosa è stato aggiunto dentro.
Spesso quello che arriva è un infostealer: un programma che ruba password, cookie e dati salvati sul dispositivo, e li spedisce a qualcun altro. Nessuna schermata, nessun avviso. Gira su Windows da sempre, ma da qualche anno esiste anche per macOS, e può arrivare fino al portachiavi.
Infine c'è il phishing, che non guarda il sistema operativo. Se la password la scrivi tu su un sito finto, nessun Mac può salvarti.
Le abitudini che valgono più di un antivirus
Le difese di macOS fanno metà del lavoro. L'altra metà la fai tu, con quattro abitudini.
- Lascia attivi gli aggiornamenti automatici. Correggono i punti deboli appena vengono scoperti. Rimandarli vuol dire tenere la porta socchiusa.
- Installa le app solo dall'App Store o dal sito ufficiale. Niente versioni crackate e niente "aggiornamenti" proposti da un sito che stavi visitando.
- Accendi FileVault. Cifra il disco: se il Mac viene perso o rubato, i tuoi dati restano illeggibili.
- Proteggi gli account importanti. Attiva la verifica in due passaggi, o meglio una passkey, su email, banca e servizi di lavoro.
Se il Mac ti chiede una password o un'autorizzazione che non ti aspettavi, fermati e chiediti cosa stai installando.
La regola pratica
Il Mac ti protegge di default, non ti rende invulnerabile: installa solo da fonti ufficiali.
Per le aziende
In molte aziende i Mac sono considerati "quelli che non danno problemi", e finiscono fuori dalle regole pensate per gli altri computer. È un errore: un infostealer su un Mac aziendale può portarsi via gli accessi a posta, gestionali e servizi in cloud, esattamente come su Windows.
Le basi sono le stesse per tutti i dispositivi: aggiornamenti gestiti, dischi cifrati, app da fonti controllate, autenticazione forte sugli account di lavoro. In NEURAFIT sviluppiamo app, piattaforme e automazioni pensando anche a come qualcuno potrebbe forzarle. Se vuoi capire quanto sono esposti i computer e gli strumenti della tua azienda, scrivici a info@neurafit.it: ti risponde direttamente chi sviluppa.
Commenti
Ancora nessun commento. Scrivi il primo.