5 วิธีง่ายที่ทำให้ Mac ของคุณติดมัลแวร์

ผู้ใช้ Mac ส่วนใหญ่ไม่กังวลเรื่องความปลอดภัยมากนัก เนื่องจากมัลแวร์ส่วนใหญ่มุ่งเป้าที่ Windows และ macOS ทำงานปกป้องคุณได้ดีโดยค่าเริ่มต้น จึงง่ายที่จะได้ล้มเละ

อย่างไรก็ตาม มีภัยคุกคามความปลอดภัย Mac ในธรรมชาติ และหลายอย่างมาจากพฤติกรรมของผู้ใช้ นี่คือแนวปฏิบัติอันตรายที่อาจทำให้ Mac ของคุณติดซอฟต์แวร์ร้าย

1. ดาวน์โหลดซอฟต์แวร์อันตรายหรือลิขสิทธิ์

วิธีที่ง่ายที่สุดในการทำลายระบบของคุณคือการติดตั้งแอป Mac ที่น่าสงสัยจากมุมมองสุ่มของเว็บ

ในหลายกรณี ผู้แจกจ่ายซอฟต์แวร์ลิขสิทธิ์สนใจแค่ทำให้เครื่องมือที่ต้องเสียเงินใช้ฟรี แต่คุณไม่สามารถเชื่อมั่นได้เต็มที่ในซอฟต์แวร์แคร็ค เนื่องจากไม่มีทางรู้ว่าคนใดคนหนึ่งอาจเพิ่มอะไรเข้าไปในแพ็กเกจระหว่างทาง แน่นอน ตัวอย่างมัลแวร์ macOS หลายกรณีในอดีตมาถึงในการดาวน์โหลดซอฟต์แวร์ลิขสิทธิ์

สถานที่ปลอดภัยที่สุดในการติดตั้งแอป Mac คือ Mac App Store และโดยตรงจากผู้พัฒนาที่เชื่อถือได้ โดยค่าเริ่มต้น ฟีเจอร์ Gatekeeper ของ macOS จะให้คุณรันแอปจากผู้พัฒนาที่ได้รับอนุญาตเท่านั้น และแสดงคำเตือนหากคุณพยายามรันแอปที่ไม่น่าเชื่อถือ

บ่อยครั้ง ผู้พัฒนาที่ถูกต้องอาจไม่มีเงินลงทะเบียนกับ Apple คุณสามารถหลีกเลี่ยงคำเตือนนี้ได้เมื่อเกิดขึ้น แต่สำคัญที่จะต้องแน่ใจว่าคุณเชื่อถือแอปเมื่อคุณทำเช่นนั้น

2. ละเลยการอัปเดตแอปและ macOS

ทุกคนเบื่อกับพรอมป์ที่ขอให้อัปเดต Mac หรือซอฟต์แวร์ของมัน แต่การทิ้งระบบไว้โดยไม่แพตช์ทำให้คุณเปราะบางต่อการโจมตีมากขึ้น

บ่อยครั้ง การอัปเดตระบบ macOS แก้ไขช่องโหว่ที่รู้จักเพื่อรักษาความปลอดภัยให้คุณ หากคุณยังคงรันเวอร์ชันเก่าอยู่นานหลายเดือน คุณอาจเป็นเหยื่อของการโจมตีที่ Apple แพตช์ไปแล้ว การอยู่บนเวอร์ชัน OS ล่าสุดหมายความว่าคุณอยู่ข้างหน้าผู้กระทำความร้ายหนึ่งขั้น

กรณีนี้ใช้ได้กับแอปบนคอมพิวเตอร์ของคุณเช่นกัน โดยเฉพาะเบราว์เซอร์ เคยมีกรณีในอดีตที่แอป Mac ยอดนิยมติดมัลแวร์ เช่นไคลเอนต์ BitTorrent ชื่อ Transmission ในปี 2016 ผู้ที่มีแอปบนระบบแต่ไม่เคยอัปเดตมันเปิดโอกาสให้ถูกโจมตีเป็นระยะเวลา

ขอบคุณ macOS ที่ทำให้การอัปเดตแอปและระบบง่าย บน macOS Mojave และใหม่กว่า ให้เปิด App Store และตรวจสอบแท็บ Updates เพื่อดาวน์โหลดเวอร์ชันใหม่ของแอป App Store การอัปเดตซอฟต์แวร์ macOS อยู่ที่ System Preferences > Software Update

สำหรับแอปที่ดาวน์โหลดจากแหล่งอื่น คุณจะต้องเปิดมันและตรวจสอบอัปเดตด้วยตนเอง ปกติคุณจะหา Check for updates ภายใต้เมนู Help หรือเมนูแอป บางครั้งคุณจะหาได้ที่หน้า About [app] ในเมนูแอป

3. ใช้งาน Flash Player และ Java

กาละวันหนึ่ง ปลั๊กอินเบราว์เซอร์อย่าง Flash Player และ Java เป็นส่วนสำคัญของเว็บ เนื่องจากพวกมันช่วยให้คุณเพลิดเพลินกับเนื้อหามัลติมีเดียบนเว็บไซต์ทุกประเภท อย่างไรก็ตาม ด้วยเว็บสมัยใหม่ รันไทม์เหล่านี้ไม่นิยมแล้วและเกือบไม่มีใครต้องใช้

เว็บไซต์น้อยมากที่ต้องการ Java หรือ Flash ตอนนี้ Adobe วางแผนเกษียณ Flash สิ้นปี 2020 และเกือบเบราว์เซอร์ทั้งหมดบล็อก Java มาหลายปีแล้ว ดังนั้นคุณน่าจะไม่ได้เปิดโอกาสให้โจมตีแบบนี้ แต่ยังคงเป็นความคิดที่ดีที่จะตรวจสอบว่าคุณใช้ปลั๊กอินเหล่านี้หรือไม่ และลบมันถ้ามี

หากต้องการตรวจสอบ ให้เปิด System Preferences ภายใต้เมนู Apple หากคุณเห็นรายการสำหรับ Flash Player หรือ Java แสดงว่าคุณติดตั้งมันไว้

การลบ Flash Player บน Mac

กำจัด Flash Player โดยไปที่หน้าลบ Flash Player สำหรับ Mac ของ Adobe ภายใต้หัวข้อ Download the Adobe Flash Player uninstaller คลิกข้อความดาวน์โหลดถัดจาก Mac OS X, version 10.6 and later รันเครื่องมือและมันจะลบ Flash Player

เพื่อให้การลบติดตั้งสมบูรณ์ คุณควรลบไฟล์ต่อไปนี้จากไดเรกทอรีผู้ใช้ของคุณด้วย:

[USER]/Library/Preferences/Macromedia/Flash\ Player

[USER]/Library/Caches/Adobe/Flash\ Player

วิธีลบ Java จาก Mac ของคุณ

การลบ Java จาก macOS ซับซ้อนกว่าการติดตั้งมาก่อนหน้านี้ ก่อนอื่น กด Cmd + Space เพื่อเปิด Spotlight search และเปิด Terminal เมื่อหน้าต่าง Terminal เปิดแล้ว ให้วางคำสั่งต่อไปนี้ทีละคำสั่งและกด Enter เพื่อรัน:

sudo rm -fr /Library/internet\ Plug-Ins/JavaAppletPlugin.plugin

sudo rm -fr /Library/PreferencePanes/JavaControlPanel.prefPane

sudo rm -fr ~/Library/Application\ Support/Oracle/Java

เราได้ศึกษาเพิ่มเติมว่าทำไม Java ไม่ใช่ความเสี่ยงด้านความปลอดภัยใหญ่ขนาดนี้ในปัจจุบัน หากคุณสนใจ

4. ปิดใช้งานการป้องกันภายในของ Mac

เช่นที่เราได้กล่าวไว้ก่อนหน้า macOS มีชั้นการป้องกันภายในหลายชั้น หนึ่งในนั้นคือ System Integrity Protection (SIP) ที่นำมาร่วมกับ OS X El Capitan โดยพื้นฐาน SIP ป้องกันไม่ให้ผู้ใช้และโปรแกรมทำการเปลี่ยนแปลงส่วนแก่นของ OS

การเพิ่ม SIP หยุดการปรับแต่งระบบลึกของ Mac หลายอย่างไม่ให้ทำงาน ดังนั้นคุณอาจมองหาวิธีปิด SIP เพื่อใช้เครื่องมือเก่าเหล่านี้อีกครั้ง แม้จะเป็นไปได้ แต่มันเป็นความคิดที่ไม่ดี เพราะการปิด SIP ลดความปลอดภัยของคุณลงมาก

โดยไม่มีอาระขั้นป้องกันไฟล์ OS ที่ได้รับการป้องกัน มัลแวร์อาจเข้าไปและทำลายเละหลายอย่าง มีสถานการณ์การแก้ไขปัญหาบางอย่างที่คุณต้องปิด SIP ช่วงเวลาสั้น แต่คุณควรเปิดมันกลับทันทีเพื่อลดความเสี่ยงต่อระบบของคุณ

กรณีนี้ใช้ได้กับ Gatekeeper เช่นกัน ฟีเจอร์ที่ป้องกันไม่ให้แอปที่ไม่ได้รับอนุญาตรันบนระบบของคุณ ตามที่กล่าวไว้ macOS อนุญาตให้คุณอนุญาตแอปเฉพาะจาก App Store หรือจาก App Store และผู้พัฒนาที่ระบุตัวตน คุณสามารถเปิดตัวเลือก Anywhere โดยใช้ Terminal แต่สิ่งนี้ไม่ใช่ความคิดที่ดี

มันฉลาดกว่าที่จะรันแอปที่อาจไม่น่าเชื่อถือในกรณีที่จำเป็น เพื่อที่คุณจะไม่ปล่อยให้อะไรหลุดผ่านโดยไม่ได้ตั้งใจ

5. เพิกเฉยต่อสัญญาณเตือนพื้นฐาน

แค่คุณใช้ Mac ไม่ได้หมายความว่าคุณควรละเลยการปฏิบัติความปลอดภัยพื้นฐาน แม้จะไม่ง่ายที่จะเก็บอะไรประหลาดมาบน Mac โดยไม่ได้ตั้งใจ คุณยังควรระวังรูปแบบการโจมตีออนไลน์ทั่วไป

อย่าคลิกลิงก์หรือไฟล์แนบในอีเมล ยกเว้นคุณแน่ใจว่าเชื่อถือได้ และหลีกเลี่ยงการคลิกลิงก์ปลอมหรือป๊อปอัปที่แจ้งให้คุณติดตั้งอัปเดต

คุณควรยังรู้วิธีค้นหามัลแวร์บน Mac หากคุณคิดว่าคุณอาจทำบางอย่างที่เปิดโอกาสให้ Mac ถูกโจมตี ให้รันสแกนต่อต้านมัลแวร์ด้วยเครื่องมืออย่าง Malwarebytes for Mac

ยังเป็นความฉลาดที่จะตระหนักถึงช่องโหว่ด้านความปลอดภัยที่แพร่หลายอย่าง Meltdown และ Spectre หรือ KRACK Wi-Fi exploit แม้จะไม่ส่งผลต่อ macOS เพียงอย่างเดียว พวกมันยังเปิดโอกาสให้ผู้ใช้ Mac ถูกโจมตีในทางอื่นๆ

ขึ้นอยู่กับคุณที่จะหลีกเลี่ยงมัลแวร์ macOS

เช่นที่เราเห็น ผู้ใช้ Mac ส่วนใหญ่หวังว่าจะไม่เคยเจอการโจมตีมัลแวร์ อันตรายที่ใหญ่ที่สุดต่อระบบของคุณมาจากซอฟต์แวร์ภายนอก ดังนั้นการตรวจสอบสิ่งที่คุณอนุญาตให้เข้าคอมพิวเตอร์จึงสำคัญมาก ความคิดรุกหน่อยนิดจะช่วยให้ระบบของคุณปลอดภัยในระยะยาว

คิดว่า Mac ของคุณติดแล้ว? ดูวิธีตรวจสอบว่ Mac ของคุณมีไวรัสหรือไม่