Warum warnt mich OS X, bevor ich eine aus dem Internet heruntergeladene App ausführe?

Okay, ich melde mich.

Schauen wir uns zunächst Ihre erste Frage an: Warum warnt OS X einen Benutzer, bevor er es zum ersten Mal startet?

OS X hatte die zusätzliche Vorsichtsmaßnahme aus einem wichtigen Grund eingeführt: Damit Apps nicht scheinbar von selbst gestartet werden. Offensichtlich wäre es für den Arbeitsablauf lähmend, wenn die Bestätigung jedes Mal erscheinen würde , wenn die App gestartet wird, also wurde eine Richtlinie nur für das erste Mal eingeführt. Und das scheint ausreichend zu sein, wenn man darüber nachdenkt, denn das bedeutet, dass jede App, die ohne die Bestätigung läuft, bereits einmal genehmigt wurde und somit eine "vertrauenswürdige" Anwendung ist.

Die Auswirkungen hier sind über diese einfache Strategie hinaus nicht messbar. Apple wollte eine Gewissheit, dass Programme nicht einfach ohne Zustimmung ausgeführt werden. Wenn sie zufällig ihren Weg auf den Computer eines Benutzers finden würden, würden sie nicht als etwas „Altes“ oder etwas „Vertrauenswürdiges“ angesehen werden. Es ist nicht als absoluter Schutz vor Malware gedacht, sondern fast schon als wichtiges Trainingstool. Es bringt den Benutzer dazu zu verstehen, dass OS X diese Dinge überwacht. Und dass, wenn eine App ausgeführt wird, das System da ist, um ein wenig Schutz zu bieten. Wenn ein Benutzer irgendwo auf eine seltsame Datei stößt und darauf doppelklickt, prüft das System, ob sie bestimmte Kriterien erfüllt. Wenn dies der Fall ist, wird der Benutzer benachrichtigt, dass es noch nie gestartet wurde und als "potenziell" gefährlich eingestuft werden soll. Es ist dann Sache des Benutzers, zu entscheiden, ob sie ausgeführt werden sollen. Es ist ein Schutz, der mehr für das Benutzerverhalten tut als der eigentliche Systemschutz.

Es ist also nicht so, dass es eine definitive Bedrohung gibt. Es ist eher eine Sicherheitsmaßnahme für das Land der Benutzer und vielleicht sogar besser als ein „Präventivschlag“ zu betrachten. Um es als einen klaren Fall zu bezeichnen, entweder eine Sicherheitsmaßnahme für eine bestimmte Bedrohung zu implementieren oder zu beseitigen, trifft es in diesem Fall nicht zu (aus dem oben genannten Grund). Stellen Sie sich das eher so vor, dass Apple proaktiv (und ziemlich clever) ist. Und es ist nicht so aufdringlich, oder? Windows gibt jedes Mal Warnungen aus. OS X liefert gleich beim ersten Durchlauf einen. Es ist ein vernünftiger Kompromiss.

Nun, um zum zweiten Ende Ihrer Frage zu kommen (und entschuldigen Sie, wenn ich hier paraphrasiere, aber ich denke, das ist es, worauf Sie hinaus wollen): Warum hat OS X kein Antivirenprogramm, mit dem man umgehen kann? diese Drohungen stattdessen?

Erstens denke ich, dass es wichtig ist, die Terminologie zu klären. Es gibt keine bekannten Viren, die sich für OS X in freier Wildbahn ausgebreitet haben. OS X basiert auf einer Unix-Struktur, was für Virenhersteller ein ernsthaftes Problem darstellt. Kurz gesagt (und entschuldigen Sie die Vereinfachung) Windows markiert alles mit ausführbaren Rechten. Von Bildern über Textdateien bis hin zu Musik. Dies ist es letztendlich, was es Virenherstellern ermöglicht, in Ermangelung eines besseren Begriffs in die Stadt zu gehen. Unix weist diese Eigenschaft nicht auf. Es ist schlau mit seinen Privilegien. Die Wahrscheinlichkeit, dass OS X (und alle Unix-basierten Systeme in dieser Hinsicht) jemals einen Virenschutz benötigen wird, ist also gering. Windows und Unix sind grundsätzlich sehr unterschiedlich. Wenn Sie einen Virus unter OS X bekommen möchten, benötigen Sie im Wesentlichen entweder Root-Zugriff oder eine erhebliche Benutzeraktivität. Sie konnten es nicht liefern und ausführen, indem Sie einfach eine E-Mail öffneten .

Nun, das spricht nicht per se für Sicherheit. OS X ist nicht sicherer als Windows und dies ist ein weit verbreiteter Irrglaube. Dies hängt natürlich von Ihrer Definition von Sicherheit ab. Es ist weitgehend immun gegen Viren (ich verwende den Begriff "immun" hier locker), aber es ist immer noch anfällig für Pufferüberläufe, die Root-Zugriff ermöglichen können. Charlie Miller hat OS X beim Pwn2Own- Wettbewerb mehrfach in Sekunden zerstört . Er ist ein meisterhafter Sicherheitsforscher, aber abgesehen davon zeigt er, dass OS X (wie so ziemlich alles andere) kein eisernes Pferd ist. Es kann wie jedes andere System ausgenutzt werden.

Aber die Chancen, von Lulzsec ins Visier genommen zu werden , sind eher gering. Sie werden wahrscheinlich einer Horde von Skript-Kiddies gegenüberstehen, die vorgefertigte Tools packen, die eher dazu dienen, zu verschlimmern, als einen gezielten Angriff auszuführen. Bis heute hat es nur einer geschafft, die Runde zu machen – genug, um Apple zu zwingen, seine Sicherheitsmaßnahmen zu verstärken: Mac Defender. Und trotz des scheinbaren Erfolgs von Mac Defender musste der Benutzer immer noch durch eine Reihe von Eingabeaufforderungen über sein natives OS X-Installationsprogramm navigieren (beachten Sie, dass spätere Versionen kein Administratorpasswort erforderten). Man muss also den „Erfolg“ von Mac Defender mit Vorsicht genießen. Es war wahrscheinlich erfolgreich, weil es das erste seiner Art war und mehr das blinde Vertrauen des Benutzers in OS X als das System selbst ausnutzte. Die Leute installierten es bereitwillig und dachten, sie seien vor Schaden sicher, weil sie kein Windows ausführen.

Abschließend muss gesagt werden, dass für OS X kein Antivirus erforderlich ist, da es ganz einfach keine bekannten Viren gibt, die sich in freier Wildbahn ausbreiten. Proof-of-Concepts existieren, aber noch einmal, die Wahrscheinlichkeit, dass sie eines Tages Chaos anrichten werden, ist sehr gering, einfach weil die Verbreitung unglaublich schwierig aufrechtzuerhalten ist. Malware hingegen hat sich als besorgniserregend erwiesen. OS X enthält jetzt eine eingebaute Sicherheitsfunktion (als „Liste sicherer Downloads“ bezeichnet), die im Abschnitt „Sicherheit & Datenschutz“ der Systemeinstellungen (Registerkarte „Allgemein“) eingesehen werden kann. Dies soll Benutzer vor zukünftiger Malware schützen, die dem gleichen Trend wie Mac Defender folgt. Darüber hinaus hat Lion Sandboxing und Privilegientrennung implementiert, was ein wirklich bedeutender Schritt ist, um nicht nur Malware zu verhindern, sondern die Gesamtsicherheit des Systems auch vor gezielten Angriffen zu festigen.

Ich hoffe, das gibt Ihnen einen besseren Einblick, warum Apple sich entschieden hat, Dinge zu implementieren, die wie halbe Sachen aussehen. Es ist wichtig zu bedenken, dass die Sicherheit immer in direktem Konflikt mit der Benutzerfreundlichkeit steht. Ersteres muss also immer im Gleichgewicht sein, um den Anschein von Letzterem zu erwecken.

Es gibt eine glaubwürdige Drohung. Sie müssen verstehen, dass Viren für verschiedene Menschen unterschiedliche Bedeutungen haben, aber der einzige Grund dafür ist, einen Benutzer wissen zu lassen, dass es dort einen möglichen Angriffsvektor gibt.

Ich glaube zum Beispiel nicht, dass es als Virus zählt, wenn Sie Ihr Admin-Passwort eingegeben und eine Software installiert haben, die Ihr System ruiniert, es ist nur bösartige Software. Ich denke jedoch, dass etwas, das sich ohne Benutzerwissen ausbreitet, Apple scheint die Sicherheit im Allgemeinen strenger zu betrachten, also ist die Warnung für Gelegenheitsbenutzer, nur damit sie wissen, dass sie vorsichtig sein müssen.

Die beanstandete Warnmeldung schützt Sie nicht vor Viren, sondern vor Trojanern, einer anderen Art von Schadsoftware. Es gibt auch nicht viele Trojaner für OS X, aber sie sind viel einfacher zu erstellen als Viren, und die Warnung ist eine vernünftige Vorsichtsmaßnahme, um Sie zumindest einmal zum Nachdenken anzuregen, bevor Sie etwas öffnen, das Sie gerade heruntergeladen haben.

Ihre Frage erscheint aus Ihrer Sicht voreingenommen. Es besteht ein echtes Risiko, wenn Programme ausgeführt werden, die aus dem Internet heruntergeladen wurden, insbesondere weil bösartige Websites keine Benutzerinteraktion benötigen, um eine Software tatsächlich herunterzuladen.

Daher erscheint es mir (und Apple) angemessen, den Benutzer ein einziges Mal zu warnen, bevor er aus dem Internet heruntergeladene Software ausführt, und dabei die tatsächliche Quelle des Downloads zu nennen.

Windows macht das übrigens heutzutage auch.

Sie sollten beachten, dass es einen WESENTLICHEN Unterschied gibt zwischen einem sich selbst installierenden, versteckten Virus, der sich automatisch verbreitet, und einer bösartigen Anwendung, die ein dumm genuger Benutzer in sein Admin-Passwort eingibt.