Vídeo: Нужен ли антивирус на Mac? (МакЛикбез) (De novembre 2024)
Ahir vaig comentar com rarament veiem que es posen a prova els productes antivirus de Mac, en comparació amb les proves de laboratori generalitzades de l'antivirus per PC. No ho sabríeu, un altre important laboratori de proves acaba de publicar els resultats de les proves antivirus de Mac avui. AV-Comparatives va realitzar una avaluació de múltiples facetes de nou productes antivirus Mac i va trobar que la majoria eren efectius.
Estil de prova diferent
L’informe de prova anterior incloïa 18 productes. Els investigadors de AV-Test Institute van exposar cada producte a 117 programes maliciosos específics per a Mac, scripts i arxius, i van observar quants van ser detectats en una exploració completa. També van comprovar la detecció d'accés utilitzant totes les mostres menys les arxivades.
Alguns productes van obtenir un 100 per cent de detecció en ambdues proves, però les puntuacions van variar a la baixa fins a arribar a menys del 20 per cent. Els productes antivirus de Mac, Trend Micro, McAfee i Webroot, es van situar per sota del 40 per cent, i la taxa de detecció de Norton no va superar el 50 per cent.
Aquests venedors argumenten, raonablement, que una simple detecció de fitxers basada en signatures és només una part d’un antivirus i que una prova adequada hauria de tenir en compte totes les capes de protecció proporcionades per l’antivirus. Bé, això és exactament el que pretenien fer AV-Comparatives. Llàstima que aquesta prova no inclogués els productes en particular que van obtenir una mala puntuació en AV-Test.
Prova de producte sencer
Per a la prova dels AV-Comparatives, els investigadors van seleccionar 65 dels exemplars de programari maliciós Mac més freqüents en la natura, i en particular, escollir-los no bloquejats pel propi sistema operatiu. No van utilitzar cap script o arxiu arxivat. L’informe assenyala que, “Precisament perquè un producte de seguretat de Mac només ha d’identificar un nombre reduït de mostres, esperaríem que protegís el sistema contra totes les amenaces que encara no han estat bloquejades pel mateix OS X”.
Per fer la prova, els investigadors van connectar una unitat USB que contingués les mostres. L’informe assenyala que alguns productes van començar a posar en quarantena mostres immediatament. A continuació, van fer una exploració completa a la unitat. Finalment, es van posar en marxa les mostres que ho van fer en temps real i l'exploració sota demanda, cosa que permet als components de detecció basats en el comportament la possibilitat de començar a l'acció. Si bé aquest esquema no tenia en compte productes que el bloqueig d’URL maliciós hauria evitat la descàrrega de programari maliciós en primer lloc, sí que va exercir més capacitats que una simple prova de detecció.
Molts programes antivirus de Mac intenten detectar també programari maliciós de Windows, en cas que pugueu infectar els amics que utilitzen el vostre PC. Els investigadors van realitzar un test idèntic amb 500 mostres Windows prevalents, ometent només l’etapa en què executarien les mostres supervivents. Finalment, van comprovar els falsos positius. Igual que amb la prova falsa positiva de AV-Test, cap dels productes provats va identificar erròniament cap de les 100 principals aplicacions de Mac com a malicioses.
Característiques i comentaris
Les proves de detecció de programari maliciós no eren més que una part del procés d'avaluació. L’informe complet ofereix una revisió detallada de les característiques que ofereix cada producte, així com un gràfic informatiu de comparació. S'han trobat algunes funcions en tots els productes, entre ells la protecció en temps real, l'exploració sota demanda i la quarantena del programari maliciós trobat.
El gràfic esdevé especialment útil si busqueu un producte amb un conjunt de funcions específic. Cinc dels productes utilitzen la "exploració en núvol", el que significa que necessiten una connexió a Internet per funcionar correctament. Tots dos, però, no bloquegen els URL maliciosos i de phishing, i tots menys dos, permeten fer una llista blanca de fitxers o carpetes específiques. Si voleu escanejar programat sota demanda, no escollireu els dos productes que omitin aquesta funció.
Les funcions anteriors i fora de la protecció bàsica antivirus també es mostren al gràfic. Aquests inclouen el control parental, tallafoc i protecció de correu. El gràfic també detalla quins tipus d’ajuda estan disponibles (fòrum, correu electrònic, xat en viu) i quins idiomes suporta el producte.
Però espera! N’hi ha més! L’equip de AV-Comparatives va escriure una revisió completa de cadascun dels nou productes, presentant les seves característiques amb molt de detall. Si no voleu llegir nou ressenyes, haureu de llegir com a mínim la secció "Verdict" que en resumeix cada una.
Bons resultats
A les proves basades en Windows per aquest laboratori, els productes que passen la prova reben la certificació estàndard, mentre que els que van més enllà poden rebre certificació Advanced + Advanced +. Per a la prova basada en Mac, ha estat més pass / fallar. Vuit dels nou productes van rebre la certificació de AV-Comparatives. Aquests inclouen Bitdefender, Kaspersky i ESET, entre d'altres. Només Kromtech MacKeeper no va fer el tall. Sens dubte tinc ganes de fer proves de laboratori més independents del programari antivirus de Mac.
