Malware MacOS : Mythe ou vérité ?

Aucun produit ou service ne peut prétendre à une sécurité absolue. Ceux qui le font doivent être accueillis avec une bonne dose de scepticisme prudent. Soyons clairs : je ne suis pas en train de désigner Apple comme créateur de produits de qualité inférieure ou de dire qu’elle ne fabrique pas de produits de qualité – loin de là. Nous explorons plutôt la mythologie entourant les produits Apple – qui doit être démantelée. Nous devons parler des faits si nous voulons être en mesure d’aborder la myriade de risques de sécurité auxquels Apple (et tous les autres) sont confrontés. Chaque grand fournisseur a une mythologie que ses frères épousent sans poser de questions. Les fans d’Apple sont connus pour leurs affirmations constantes (en dépit des faits) selon lesquelles leurs produits bien-aimés sont sans faille. Rien ne peut être plus éloigné de la vérité. Nous allons explorer ici quelques-uns des mythes sur la sécurité des Macs qui semblent persister malgré les faits qui prouvent le contraire.

Les Macs sont « sûrs »

Allez dans n’importe quel « genius bar » d’Apple ou voyez n’importe quel marketing d’Apple et vous entendrez le baratin : « Les appareils Apple n’ont pas de virus, ils sont ‘sécurisés’ par défaut. » C’est un vœu pieux axé sur les ventes qu’Apple a perpétué. Aucun système d’exploitation n’est « sûr » s’il n’est pas renforcé, s’il n’est pas équipé d’un anti-malware et d’une multitude d’autres technologies de sécurité. Laissons tomber le battage médiatique et soyons réalistes. La sécurité à un niveau plus profond n’est jamais un produit unique isolé, mais une variété de personnes, de processus et de technologies qui se superposent pour offrir une défense en profondeur. L’utilisation d’un système d’exploitation particulier ne vous donne aucune sécurité si de nombreuses autres mesures ne sont pas prises, car la sécurité n’est pas unidimensionnelle.

Pour faire face, il est judicieux d’installer un antivirus sur votre système MacOS ou un VPN de qualité, le VPN pour Mac se connectera automatiquement sur internet dès que vous allumerez votre Mac et rendra votre navigation sur internet anonyme et vos données privés en sécurité.

Les Macs n’ont pas de virus

Ce mythe est risible à bien des égards, mais Apple l’a activement promu dans son marketing. Tout d’abord, cela montre que ceux qui s’engagent dans ce mythe ne comprennent pas les principes fondamentaux de la sécurité de l’information et se soucient plus des ventes que des faits. Le fait est que les virus ne sont qu’un des nombreux types de logiciels malveillants parmi une variété d’autres logiciels malveillants qui existent aujourd’hui. Le terme correct qui décrit la multitude de logiciels qui font des choses malveillantes ou indésirables est malware. Ainsi, dire que les Macs n’ont pas de virus, c’est ignorer le fait que les logiciels malveillants ont évolué bien au-delà de la simple nuisance des virus des années 80. C’est ignorer une toute nouvelle catégorie de menaces logicielles malveillantes sous la forme d’APT, de cryptomonnaies, de chevaux de Troie, de rootkits, de RAT, de logiciels espions, de PUP (programmes potentiellement indésirables), de crapware, de ransomware, etc. Les logiciels malveillants modernes existent pour MacOS et le mythe  » les Mac n’ont pas de virus  » ne repose sur aucune réalité.

Vous n’avez pas besoin de mettre à niveau

J’ai parlé à de nombreux administrateurs Mac qui ont des systèmes plus anciens qui ne prendront pas en charge la dernière version de macOS. Plutôt que de mettre à niveau ce matériel, ils affirment que ce matériel/logiciel est « sécurisé » par défaut et n’a pas besoin d’être mis à niveau. Il s’agit d’un mythe dangereux. Les logiciels en fin de vie ou en fin de service, quels qu’ils soient, représentent un risque sérieux pour toute organisation. Une fois qu’un fournisseur a cessé de prendre en charge les mises à jour susceptibles de corriger les vulnérabilités connues, les utilisateurs n’ont d’autre choix que de procéder à une mise à niveau ou d’accepter le risque d’un jour zéro perpétuel. Cela signifie que les vulnérabilités logicielles peuvent être exploitées à tout moment et qu’il n’existe aucun correctif ou remède. Lorsque le support matériel n’existe plus, il est dangereux pour les entreprises d’assumer ces risques toujours croissants. Les produits Apple (comme tous les autres) doivent faire l’objet d’une gestion active des correctifs, sinon ils subissent les mêmes risques que tout autre système d’exploitation. Le matériel qui a atteint la fin de son cycle de support doit être retiré, sinon nous sommes confrontés aux mêmes risques toujours croissants.