4 recommandations pour protéger un Mac contre les malwares

Il faut bien admettre que les malwares touchent moins que les Mac que Windows ou Android. Cependant, en aucun cas cela ne signifie que les Mac sont mieux sécurisés ou que les utilisateurs ne doivent pas réfléchir à la protection de leur équipement.

Exemple parlant : en février l’année dernière, les Mac des employés d’Apple eux-mêmes ont subi une attaque de malware (attaque qui a également touché les utilisateurs de Mac chez Microsoft et Facebook). Qu’on se le dise, si les Mac des employés d’Apple ne savent pas résister aux malware, gageons que le vôtre ne saura pas non plus.

Plus récemment, les chercheurs des SophosLabs ont mis à jour une attaque dissimulant un cheval de Troie dans un email annonçant un courrier non délivré adressé aux utilisateurs de Mac. Ce malware, que Sophos a identifié comme OSX/LaoShu-A, fouille dans votre Mac et envoie n’importe lequel de vos fichiers vers des serveurs contrôlés par les pirates.

Les Mac ne sont donc pas à l’abri des attaques. Il existe cependant des façons de renforcer la sécurité de ces appareils. Voici donc quatre conseils qui vous aideront à mieux protéger un Mac.

1. A moins que vous n’en ayez absolument besoin, désinstallez Java. L’attaque de l’année dernière ciblant les Mac des employés Apple reposait sur une vulnérabilité de Java (qu’Apple a tardivement corrigée, après l’attaque). Si vous ne pouvez pas totalement désinstaller Java, désactivez-le au moins dans le navigateur: c’est à cet endroit que les pires vulnérabilités Java résident.
2. Assurez-vous bien que tous vos logiciels sont patchés avec les dernières mises à jour de sécurité. Les pirates trouvent de nombreuses victimes grâce à des vulnérabilités connues qu’un patch de sécurité aurait pu corriger. Si vous n’avez pas téléchargé les dernières mises à jour de sécurité Mac, nous vous recommandons de le faire dès que possible.
3. Configurez GateKeeper pour qu’il n’exécute que des applications signées électroniquement à partir de l’AppStore Mac. Comme Sophos l’explique dans son Rapport Sophos 2014 sur les menaces à la sécurité, les créateurs de malware ont trouvé le moyen de signer électroniquement les applications via un faux Developper ID et ainsi de contourner les barrières de sécurité de GateKeeper. Ceci dit, le configurer pour qu’il vous signale tout téléchargement d’application non signée, ou d’application ne provenant pas de l’AppStore renforce la sécurité. C’est ainsi que jusqu’à aujourd’hui, Apple a réussi à empêcher les applications malveillantes de pénétrer les « stores » d’applications Mac et iOS (iPhones, iPads).
4. Pour protégez votre Mac, installez un antivirus. Si votre Mac n’est pas équipé d’un antivirus, nous vous conseillons de télécharger gratuitement Sophos Home.

S’informer sur les malwares Mac

Si vous vous intéressez à l’évolution des malwares sur Mac et aux types d’attaques existantes sur OS X, n’hésitez pas à télécharger notre Rapport Sophos 2014 sur les menaces à la sécurité. Celui-ci recense les dernières recherches menées par les experts des SophosLabs. Vous y trouverez également d’autres ressources utiles comme des Livres Blancs ou des vidéos. Vous serez ainsi prêt à faire face aux menaces à venir cette année.