Mac OS X ja virustorjunta

Kirjoitti Juha-Matti Laurio 4. joulukuuta 2008

Alkuviikolla IT-alan uutisissa on käsitelty Applen suositusta käyttää useita virustorjuntaohjelmia OS X -tietokoneissa.

Kyseinen valmistajan tukiartikkeli on nyt poistettu Applen verkkosivuilta. Useat uutissivustot viittasivat artikkeliin Applen päivitettyä artikkelia 21.11 ja nyt tällä viikolla. Kyseessä oli kuitenkin dokumentti, joka on ollut verkossa jo useiden vuosien ajan. Dokumentti on valmistajan mukaan poistettu vanhentuneena ja epätarkkana.

Useat Mac-haittaohjelmista ovat tähän saakka olleet niin sanottuja Proof of Concept -haittaohjelmia. Tämä tarkoittaa erityisen esimerkkikoodin julkaisua, jolla todennetaan kyky valmistaa itse varsinainen haittaohjelma.

Käytännössä Mac-haittaohjelmia ei ole myöskään ollut levityksessä. Tällä viikolla julkistettiin kuitenkin tietoja RSPlug-troijalaisohjelman uudesta muunnoksesta, jota on levitetty aikuisviihdesivustoilla. Vuosi sitten löydetystä haittaohjelmasta on nyt levityksessä viides muunnos eli OSX.RSPlug.E.

Kyseisen troijalaisen asentamisessa hyödynnetään viime kuukausina Windows-haittaohjelmista tuttua menetelmää, jossa käyttäjä huijataan lataamaan videotiedostojen katselua varten erillinen koodekkiohjelma. Tässä tapauksessa on käytetty tekaistua Video ActiveX Object Error -varoitustekstiä. Lisäksi vastikään on raportoitu OSX/Jahlev.A-troijalaisesta, joka naamioituu MacAccess-asennusohjelmaksi.

Virustorjunta ei ole ainoa suoja

Virustorjuntaohjelmiston antama suoja ei ole ikinä sataprosenttinen. Mac-virustorjuntaohjelmien käyttöaste ja myyntiluvut ovat pieniä eikä virustorjuntatoimijoiden kannata ylläpitää Mac-versioille raskasta päivitys- ja tukikoneistoa. OS X -versioita virustorjuntaohjelmistosta on saatavilla myös muilta kuin Applen listaamilta valmistajilta sekä maksullisina että ilmaisina versioina.

Verkkorikollisten motiivit laatia OS X -haittaohjelmia kasvavat käyttöjärjestelmän levinneisyyden myötä. Net Applicationsin Market Share -mittauksen mukaan käyttöjärjestelmän markkinaosuus oli marraskuussa hieman vajaat yhdeksän prosenttia. Myös Applen iPhone käyttää OS X:ään pohjautuvaa iOS (iPhone OS) -käyttöjärjestelmää.

OS X -käyttöjärjestelmään kuuluva tietoturvaominaisuus on kysyä käyttäjältä lupaa käynnistää Internetistä ladattu sovellus. Vahvistusikkuna näyttää sovelluksen nimen, latausosoitteen sekä latausajankohdan.

Virustorjuntaohjelman tarve lisääntyy, mikäli käytettävään sähköpostipalveluun ei kuuluu virustorjuntaratkaisua.

Lisäksi käyttöjärjestelmän ja Safari-selaimen tietoturvapäivityksistä huolehtiminen vähentää riskiä joutua haittaohjelmahyökkäyksen kohteeksi.