Apple heeft een reputatie hoog te houden en steekt veel tijd en energie in maatregelen tegen schadelijke software. 🦠 Dit beschrijven ze zelf in Apple Platform Security. Dit is een uitgebreid document waar Apples ingebouwde bescherming tegen malware in beschreven staat. We halen er de belangrijkste maatregelen van Apple tegen malware uit. 🛡
⚔ XProtect #
XProtect kan je zien als de ingebouwde anti-malware van macOS. Het controleert gedownloade applicaties op bekende malware en biedt automatische updates om te zorgen voor bescherming tegen de nieuwste bedreigingen. Het gebruikt conventionele signature-based detectie, maar is krachtig in wat het doet omdat het gevoed wordt door updates die rechtstreeks van Apple komen en samenwerkt met andere veiligheidscomponenten zoals Gatekeeper.
🚪 Gatekeeper #
Op macOS zorgt Gatekeeper ervoor dat alleen betrouwbare software kan worden geïnstalleerd en geopend. Gatekeeper vereist dat apps ofwel uit de App Store komen of voorzien zijn van een Developer ID en digitaal ondertekend zijn door een Apple-erkende ontwikkelaar.
🛡 System Integrity Protection #
System Integrity Protection of SIP helpt de kerncomponenten van macOS te beschermen tegen ongeautoriseerde wijzigingen, zelfs als er roottoegang is verkregen. Het besturingssysteem kan dus onmogelijk gewijzigd worden, tenzij door Apple zelf via officiële updates.
Gezamenlijk maken XProtect, Gatekeeper en System Integrity Protection een belangrijk onderdeel uit van Apples ingebouwde bescherming tegen malware.