Comment protéger votre Mac contre les logiciels malveillants

"Les Macs ne peuvent pas attraper de logiciels malveillants" est une idée obsolète. Les Mac ne sont pas à l'abri des logiciels malveillants, et ce depuis longtemps.

Cela ne veut pas dire que macOS est un système d'exploitation peu sécurisé: ce n'est pas le cas. Mais, comme Windows et Linux, macOS est vulnérable aux erreurs de l’utilisateur. À un certain niveau, assurez-vous que votre Mac est exempt de programmes malveillants..

Nous avons rassemblé quelques astuces pour les utilisateurs de Mac, mais vous pouvez faire de nombreuses choses qui ne sont pas spécifiques aux Mac. Assurez-vous donc de consulter notre guide complet sur la sécurité de base en plus des astuces suivantes..

Gardez votre Mac et vos autres logiciels à jour

Vous savez comment macOS vous informera des nouvelles mises à jour et vous cliquez toujours sur «Me le rappeler plus tard»? Oui, tu devrais arrêter de faire ça.

Le moyen le plus important et le plus simple de protéger votre Mac contre les programmes malveillants est de maintenir macOS et toutes vos applications à jour. Les mises à jour système corrigent des vulnérabilités de sécurité connues. Par conséquent, si vous n'êtes pas à jour, vous laissez là des ouvertures désormais documentées que des logiciels malveillants pourraient exploiter. Les mises à jour système mettent également à jour X-Protect, le logiciel anti-malware caché de votre Mac, vous offrant une protection au niveau du système contre les logiciels malveillants courants..

Les mises à jour de vos applications sont également essentielles. Votre navigateur est un énorme vecteur potentiel d'infection, assurez-vous donc qu'il est à jour. Les vulnérabilités dans toute application sont un problème potentiel.

Heureusement, le Mac App Store facilite la gestion des mises à jour, en regroupant les mises à jour système et les mises à jour de nombreuses applications. Et macOS est très doué pour vous informer de ces mises à jour, avec des bannières incontournables et un numéro dans la barre de menus. Vous pouvez même activer les mises à jour automatiques en arrière-plan si vous ne voulez pas gérer tout vous-même..

En ce qui concerne les applications que vous n’avez pas obtenues du Mac App Store, vous le souhaitez. Si vous voyez une notification exigeant que vous installiez une mise à jour, faites-le. C'est agaçant, bien sûr, mais c'est un moyen important de protéger votre Mac.

N'installez que des logiciels en lesquels vous avez confiance

Si vous savez où vous cherchez, vous pouvez trouver n'importe quelle application Mac gratuitement. C'est ce qu'on appelle le «piratage», et je suis sûr qu'un citoyen remarquable comme vous n'en a jamais entendu parler.

Sérieusement, cependant: installer des applications Mac piratées à partir de sites fragmentaires est le moyen le plus courant d'éviter les programmes malveillants, suivi de près en cliquant sur des annonces suggérant un message du type «Votre logiciel Adobe Flash n'est plus à jour». Un logiciel anti-malware peut vous aider, et rien ne permet de savoir quel type d’infection vous risquez de subir..

Alors ne fais pas ça. Téléchargez toujours le logiciel depuis le Mac App Store ou directement depuis le site Web officiel du logiciel. Si vous obtenez une fenêtre contextuelle indiquant que Adobe Flash est obsolète, il s'agit probablement d'une arnaque. Si vous voulez en être sûr, visitez le site Web Adobe.com au lieu de cliquer sur la fenêtre contextuelle et recherchez les mises à jour publiées par la source officielle..

Par défaut, votre Mac n'exécutera que les logiciels de développeurs autorisés, ce qui est bien. C'est une couche de sécurité vitale pour vous. Ainsi, même si nous vous avons montré comment ouvrir des applications de «Développeurs non identifiés» sur votre Mac, vous ne devriez le faire en réalité que si vous êtes absolument certain que l'application pour laquelle vous donnez l'autorisation d'exécuter provient d'une source fiable. J'essaie de limiter cela aux projets avec un code source disponible publiquement, mais vous devrez élaborer des règles pour vous-même. Assurez-vous simplement que vous utilisez uniquement des applications que vous connaissez et que vous pouvez faire confiance..

Désactiver Java et Flash

Java et Flash sont deux des vecteurs les plus courants des logiciels malveillants pour Mac. Ils sont des plug-ins de navigateur qui ont alimenté les débuts du Web mais deviennent de plus en plus obsolètes. Il est essentiel de garder ces plugins à jour.

Sur le Web moderne, Java et Flash sont en grande partie évitables. Safari, le navigateur Web par défaut sur macOS, les désactive tous les deux par défaut, n'exécutant les plugins que lorsque vous les réactivez spécifiquement..

Vous pouvez également désactiver ces plug-in dans d'autres navigateurs. Il est probablement judicieux de désactiver Flash et Java dans pratiquement toutes les circonstances. Activez-les uniquement sur les sites de confiance et uniquement lorsque cela est nécessaire. Le Web moderne n'a plus besoin de Java ou de Flash, donc si vous pouvez éviter de les exécuter complètement, c'est probablement pour le mieux..

Ne désactivez pas la protection de l'identité du système

La protection d’identité système, appelée SIP en abrégé par certains et «sans racine» par d’autres, empêche en principe tout un ensemble de mises à jour macOS de modifier les aspects essentiels du système d’exploitation. Alors qu'avant, un utilisateur pouvait ouvrir le terminal et changer tout ce qui concernait le système avec suffisamment de connaissances, la plupart du système est maintenant complètement hors d'usage..

Cela a cassé beaucoup de modifications de système de longue date, c'est pourquoi certaines personnes cherchent des moyens de désactiver la protection de l'identité du système. Mais désactiver SIP est une très mauvaise idée. Si vous avez la possibilité de modifier le noyau du système d'exploitation, les logiciels malveillants que vous exécutez le font également, ce qui rend plus difficile la détection et la suppression de ces logiciels malveillants. Pour cette raison, nous vous recommandons de laisser SIP seul.

Exécuter des analyses de logiciels malveillants

Nous vous avons montré comment supprimer les logiciels malveillants et les logiciels publicitaires de votre Mac. Dans cet article, nous recommandons également Malwarebytes pour Mac à des fins d'analyse occasionnelle. C'est un excellent programme à avoir lorsque vous pensez que votre Mac est infecté, mais même si vous n'avez pas de doute, c'est une bonne habitude de lancer un scan de temps en temps. De cette façon, si vous êtes infecté, vous pouvez au moins le savoir rapidement.

Si vous souhaitez un scanner de programmes malveillants permanent, nous vous recommandons Sophos, qui est gratuit pour les utilisateurs à domicile et jouit d'une très bonne réputation. Cela peut être lourd en ressources système, mais c'est bien si vous voulez attraper les infections potentielles en temps réel.