Prima di iniziare questo post mi limito a dire: lo share del mercato Apple Mac sta aumentando.

Esistono tantissime domande, con tantissime risposte e commenti sul web che han questo medesimo oggetto, molti commenti sono semplicemente basati sulla soggettività degli individui senza la riflessione ed esperienze personali, niente di più sbagliato; eppure come oramai è noto, chi menò sa’, più parla.

Iniziamo questo post allora! Come tutti (dopo aver letto) sapranno Mac OS X è un OS Unix-Based http://it.wikipedia.org/wiki/Unix esattamente come GNU/Linux e senza dilungarmi tanto vado diretto al concetto di sicurezza, per installare una qualsiasi cosa su un Unix-Based è necessaria la password di amministratore del sistema.
Un virus o più generalmente un Malware http://it.wikipedia.org/wiki/Malware è un piccolo codice creato con il solo uso di disturbare più o meno l’utente di un determinato sistema, con l’aumento dello share dei Mac è anche aumentato il numero di virus in circolazione, sempre attorno ad una quota infinitesima rispetto a quelli sviluppati per Windows (ci sarebbe da ridere sul fatto che MicroSoft stessa abbia fornito il più semplice linguaggio per scriverli: VB).

Nel 2009 siamo corsi ai ripari, ricordo quando esistevano solamente Norton Antivirus for Mac, ClamXav (non possiede autoprotect), McAfee Virex e Intego VirusBarrier, eppure all’attuale tutte le maggiori società di sicurezza informatica han pubblicato il loro prodotto per Mac OS: Dr.Web Antivirus, McAfee Security for Mac, F-Secure for Mac, Kaspersky for Mac, Norton Internet Security (implementa un firewall e un confidential), iAntivirus e Avast for Mac.

Quote:N.B. Solamente iAntivirus Free ED. e ClamXav sono gratuiti.

Da un certo lato sono contento che il problema malware per Mac non sia sottovalutato, dall’altro però non tutte queste suite sono affidabili e tantomeno necessarie, alcune di queste infatti si limitano ad aggiornare solo le firme della controparte Windows, ovvero voi vi ritroverete un antivirus per Mac che protegge solamente lo scambio dati Mac-->Windows e non malware appositi per Mac.
Sul ThreatCon di Symantec e sul sito di iAntivirus (da notare questo è un prodotto PCTools, società acquisita da Symantec lo scorso anno) sono presenti le minacce finora scoperte per Mac, vi consiglio vivamente di farci un salto.


Entriamo nel vivo dell’articolo.

Un buon antivirus per Mac deve assolutamente godere delle firme per il medesimo OS, se aggiunge anche le firme per Windows tanto meglio è più apprezzabile, e questo è esattamente quello che fanno i prodotti Symantec, Antivirus e Internet Security per Mac quest’ultimo però è da veri autolesionisti e non merita di spendere decine di € in più per una protezione che l’Antivirus rende più che sufficiente.
iAntivirus del canto suo, sempre sviluppato sotto l’occhio vigile di Symantec + PCTools (il vecchio dipartimento di programmatori è una fazione a sé stante all’interno di S.Corp.) possiede esclusivamente le firme per Mac e ha il vantaggio che è gratuito, molto leggero e performante nelle scansioni gode anche dell’attività euristica per rilevare sospetti comportamenti delle vostre Applicazioni.
Mcafee Security, F-Secure for Mac, Kaspersky for Mac e Dr.Web sono invece dei prodotti a pagamento esattamente come quelli Symantec, questi proteggono solamente dalle minacce Mac ma fanno il loro dovere, McAfee e F-secure sono ancora in beta e il prezzo non è stato ancora rilasciato mentre riguardo a Dr.Web per soli 20€ (15 il rinnovo) è l’antivirus a mio avviso giusto se cercate un buon compromesso tra il freeware e lo shareware costoso.
Arriviamo al prodotto RE, sto parlando di VirusBarrier X5 per Mac OS, senza dubbio alcuno è pluri-aggiornato ed è dotato di un ottima scansione e autoprotect, sono disponibili tantissime versioni che predispongono di antivirus + firewall + dati confidenziali anche a prezzi molto alti per questo mi riservo di consigliare semplicemente VirusBarrier.

Ricapitolando molto brevemente:

VirusBarrier X5 - Top Antivirus però molto costoso, sicuramente non alla portata di tutti.
Symantec Antivirus - Eccellente, meno costoso del precedente e possiede sia le firme per OS X che per Windows.
ClamXav - Consigliatissimo, mi sono ricreduto, possiede firme Windows e Mac OS, non possiede autoprotect se non la Sentry, più che sufficiente (lo utilizzo).
McAfee Security, F-Secure e Dr.Web - Buoni Antivirus, più che sufficienti per l’utente medio, in attesa delle versioni definitive dei primi due, il mio consiglio riguarda Dr.Web.
Kaspersky for Mac - Finalmente rilasciato, prezzo elevato anche se inferiore ad Intego e Symantec, consigliato come i precedenti McAfee, F-Secure e Dr.Web.
iAntivirus - Sicuramente la miglior scelta per chi è poco convinto dell’utilità di un Antivirus su Mac OS, una semplice soluzione free dotata di autoprotect che non impatta le risorse del sistema.
N.B. Può spremere la CPU al 100% per diversi secondi in-scan.
Avast for Mac - Sconsigliato, possiede solo le firme Windows.

Per essere infettati da virus su Mac OS bisogna essere un poco bislacchi, però come è successo per le versioni pirata di iWork ’08 e '09 che gironzolavano per i tracker p2p è possibile che un codice maligno sia annidato in un installer di un programma all'apparenza insospettabile.
Essere protetti è MOLTO importante, soprattutto i computer trasferiscono/scambiano file con Windows e con altri Mac in grandi reti aziendali, è importante se utilizzate molto lo scambio p2p con altri utenti Mac e se eseguite molti download giornalieri.


Il parere finale resta sempre all’utente che siede tra tastiera e seggiola, se l’utente è sveglio e sa’ quello che fa (pochissime persone) non ha bisogno di una protezione approfondita.

http://www.clamxav.com/
http://www.symantec.com/norton/products/...sp?pcid=ma
http://www.iantivirus.com/
http://products.drweb.com/mac/
http://www.intego.com/virusbarrier/
http://www.kaspersky.com/it/kaspersky-an...us-for-mac

Quote:Aggiornamento! Si prega di visualizzare la guida di ClamXav.

Ottima guida... rientra sicuramente nel "buono a sapersi"

EDIT
iAntivirus, non so se per qualche anomalo comportamento, mi ha portato un forte lavoro al processore e quindi l'innalzamento della temperatura...
Ieri non avevo notato nulla di simile...

Riguardo alla temperatura di iAntivirus è noto che a volte spreme al 100% la CPU per qualche secondo, niente di grave.

Buon articolo

Io ero rimasto al fatto che il Mac non legge gli eseguibili -> i virus sono eseguibili -> il Mac non prende i virus.
Comunque, lasciando da parte questo sillogismo che non so se sia completamente corretto c'è da dire che di virus per Mac ce ne sono a bizzeffe e anche molto dannosi, però per installarsi hanno bisogno della password, quindi dovrebbe bastare un po' di attenzione. Ogni smentita/critica/consiglio o altro è ben accetto

Per un occhiata veloce: http://www.iantivirus.com/threats/ .
Bisogna pure ricordare che la conoscenza dell'utente mac medio non è molto aperta quando si parla di virus, possono consegnare la psw di sistema ad un installer nocivo, non sono necessarie misure estreme per ora, semplice conoscenza.

Complimenti per l'ottimo articolo revolt Ti meriti un bel grado di reputazione

(10-11-2009 11:31 PM)bonny92 Wrote:  Buon articolo

Io ero rimasto al fatto che il Mac non legge gli eseguibili -> i virus sono eseguibili -> il Mac non prende i virus.
Comunque, lasciando da parte questo sillogismo che non so se sia completamente corretto c'è da dire che di virus per Mac ce ne sono a bizzeffe e anche molto dannosi, però per installarsi hanno bisogno della password, quindi dovrebbe bastare un po' di attenzione. Ogni smentita/critica/consiglio o altro è ben accetto

Un virus non è altro che un'applicazione vera e propria, ossia un programma eseguibile. Su mac ci sono infiniti programmi eseguibili, dai semplici tool da console alle applicazioni che usi tutti i giorni. Dietro ad ognuna di esse non sai esattamente cosa ci sia.
In realtà fare un virus per mac non è niente di difficile... solo che non essendo diffuso come windows non vi è interesse nel crearne di nuovi.
Logica vuole che se scarico un nuovo programma P2P il firewall (se ho abilitato certe opzioni di sistema) mi chiede se consentire le connessioni in ingresso/uscita della nuova applicazione, e quindi voitla, gioco fatto. Puoi aver fatto partire un programma che si spaccia per client P2P ma che in realtà è pieno di spyware o chissà cosa..
Ad esempio è da tanto tempo esistono dei rootkit per os x, perché in fondo i virus sono inutili se si rendono visibili, mentre un rootkit è "invisibile".. non so se mi spiego