Apple加强平台安全:我们都应该关注

在确保平台安全方面,Apple这样的公司加倍加快了对生态系统的保护,对于每位IT决策者而言,都值得关注。可惜的是,这正是正在发生的事情:Apple正在以比以往任何时候都要快的速度更新基本的安全保护措施。

Howard Oakley的博客文章揭示了这一重要发现,他指出,在截至2月9日的六个星期里,Apple已经更新了名为XProtect的Mac安全功能五次,引入了11条新规则。

虽然整篇报道都值得一读,但其中一段尤为引人注目,应该被视为对科技界的警示:
“Apple的安全工程师似乎正在与一系列灵活、老练和最近的攻击作斗争。Adload、Genieo和Pirrit有着长期规避静态检测的历史,这可能是它们第一次承受如此大的压力。Apple一定是在长期发展中,希望这三个攻击无法保持该速度。”

XProtect中的这些规则旨在保护免受众多恶意软件的侵害。报道解释说,其中三个恶意软件家族是新的和复杂的。

不必惊慌,但务必保持警觉。频繁的更新频率强烈暗示着Apple意识到了新的攻击,并且它的安全团队正在竭力保护用户。这也表明科技决策者(如果他们使用科技产品的话,每个人都是)应该采取一切必要措施,确保自己的边缘和边界安全具备灵活性和强大性。

在当前复杂的威胁环境下,每个人都应该提高安全意识。欧盟的Apple用户应该特别警惕,因为Apple很快将被迫降低该地区的应用程序安全性。

这一举动反映了科技行业高层的意识。还记得2016年苹果CEO蒂姆·库克曾经警告过黑客攻击正变得越来越复杂吗?

XProtect是Mac安全的重要组成部分。它是内置的反病毒技术,通过使用YARA签名来尝试识别和删除某些类型的恶意软件。每次启动应用程序、更改应用程序的文件系统或更新XProtect签名时,软件都在后台运行。如果它检测到已知的恶意软件,它将阻止该应用程序在Mac上运行。XProtect还包括一种技术,可以在识别到感染后进行修复,即使感染已经安装。

Apple自己的指导表示,XProtect“包括一个根据Apple提供的更新(作为系统数据文件和安全更新的自动更新的一部分)自动修复感染的引擎。它在接收到更新信息后删除恶意软件,并继续定期检查感染。XProtect不会自动重新启动Mac。”

对于大多数用户来说,直接接触XProtect的唯一经验是当他们尝试安装来自高度安全的Apple App Store以外的软件时。

与快速安全响应类似,Apple可以在后台更新XProtect。但是,频繁的更新节奏表明Mac用户应该确保经常更新其系统软件。

为了确保您的Mac正在安装这些XProtect更新,请按照以下步骤操作:
– 在macOS Ventura或更高版本中,打开“系统设置-常规”,打开“软件更新”,并单击“自动更新”旁边的信息按钮。应打开“安装安全响应和系统文件”。
– 在早期的macOS版本中,在“系统偏好设置”中打开“软件更新”。点击“高级”并确保“安装系统数据文件和安全更新”处于开启状态。

Oakley的报告以对每个Mac用户都有帮助的出色建议结束,帮助他们降低风险。这包括确保XProtect处于活动状态并且运行最新可用的系统软件。他还建议Mac用户不要使用种子、破解或假冒的软件,如果他们不相信任何第三方软件的安全性和真实性,建议他们删除它。作者还强烈反对使用与加密相关的应用程序,并警告这些应用程序可能存在高风险。

当然,这都是常识。从逻辑上讲,良好的安全实践还要涵盖其他常识的风险规避技巧:避免点击不信任的链接,不要打开不认识的消息,经常更新系统软件,不要重复使用相同的密码等。

如果您经营一家企业,并且对当前的安全保护还没有足够的信心,那么您不能仅仅依靠Apple的平台保护。如果Apple正在加强平台保护,这应该被视为您绝对必须加强自己的设备和基础设施保护的明确信号。

想象一下技术在您的业务中的广泛应用程度,并考虑到每个连接或可连接系统的保护措施。您不希望成为成功攻击、数据泄露、勒索软件和攻击的无声受害者名单上的一员。您还应该坚持您的合作伙伴和供应商在安全性方面同样认真的要求。

请在Mastodon上关注我,或加入我的AppleHolic酒吧和MeWe的Apple讨论群。

以下是该文章基于主要主题和信息提供的常见问题解答(FAQ)部分:

问题1:Apple在做什么来确保平台安全?
答:Apple正在加倍加快对生态系统的保护,通过更新基本的安全保护措施来提高平台安全。

问题2:Apple最近更新了哪些安全功能?
答:根据Howard Oakley的博客文章,Apple已经更新了名为XProtect的Mac安全功能五次,并引入了11条新规则。

问题3:什么是XProtect?
答:XProtect是Mac的内置反病毒技术,用于识别和删除某些类型的恶意软件,并有能力修复感染。

问题4:为什么频繁的更新很重要?
答:频繁的更新显示了Apple意识到新的安全威胁,并且他们的安全团队正在努力保护用户。因此,Mac用户应该确保经常更新系统软件。

问题5:如何确保我的Mac正在安装XProtect更新?
答:要确保您的Mac正在安装XProtect更新,请按照以下步骤进行操作:
– 在macOS Ventura或更高版本中,打开“系统设置-常规”,然后打开“软件更新”,并确保“安装安全响应和系统文件”选项已打开。
– 在早期的macOS版本中,打开“系统偏好设置”,然后点击“软件更新”下的“高级”,确保“安装系统数据文件和安全更新”处于开启状态。

问题6:如何保护自己的设备和基础设施?
答:除了依靠Apple的平台保护外,您应该加强自己的设备和基础设施保护。考虑每个连接系统的保护措施,并确保您的合作伙伴和供应商也同样重视安全性。

相关链接:
Apple中国
Apple支持
iPhone
Mac
iPad