Comment fonctionnent les outils antivirus cachés de votre Mac
Apple macOS MontereyApple
XProtect, l'antivirus natif, et bien caché, de macOS. Il est épaulé par Notarization et GateKeeper.
Bien que macOS ait une bonne réputation de préserver la sécurité de votre ordinateur et vos données, l’OS n’a pas d’outil antivirus visible comme la suite Windows Security intégrée dans le système d’exploitation de Microsoft. Il y a bien des outils antivirus et autre dans l’OS de la marque à la pomme, mais ceux-ci sont invisibles.
XProtect, l’antivirus natif, et bien caché, de macOS
Prenez XProtect, par exemple. Celui-ci n’apparaît pas dans le dock ni dans le launcher, ni si vous le cherchez dans Spotlight, mais il est bien là. Son fonctionnement est identique à celui d’un antivirus conventionnel, il recherche des signatures laissées par des malwares grâce à un outil baptisé YARA et utilise des mises à jour codées par les ingénieurs d’Apple.
Ces signatures peuvent être utilisées pour détecter les malwares sur des bases régulières, indépendamment des mises à jour logicielles de macOS. Si un nouveau virus est découvert dans la nature, Apple peut mettre à jour macOS rapidement, et si ce virus est détecté, le Mac pourra le bloquer.
XProtect passe à l’action de trois manières différentes : quand une app est lancée pour la première fois, quand une app a été modifiée dans le système de fichiers et quand une nouvelle mise à jour de signatures est publiée par Apple. Avec ces précautions en place, il est très difficile pour du code malveillant de passer les défenses d’un Mac.
Si quelque chose devait passer, XProtect peut encore aider : Apple est capable de proposer des mises à jour à son outil pour supprimer les infections des malwares connus. Selon une analyse approfondie, il s’avère que, si XProtect est de plus en plus agressif dans sa chasse aux malwares, il peut réaliser des scans une fois par jour ou plus souvent, si le système n’est pas trop utilisé pour autre chose.
Il est épaulé par Notarization et GateKeeper
XProtect n’est pas le seul service de sécurité qui protège macOS. Notarization est le système utilisé par Apple pour placer des logiciels sur liste blanche : le logiciel soumis à Apple est scanné à la recherche de malware et il reçoit un badge de sécurité s’il passe le test. C’est un peu comme le processus de vérification des apps pour iOS, mais c’est plus rapide et totalement automatisé.
Les développeurs de logiciels peuvent aussi passer par le Mac App Store, s’ils le souhaitent. Tout ce qui est proposé dans le store a été vérifié par Apple et ne contient donc pas de malware – si du code malveillant devait être détecté, il est facile de retirer le logiciel pour le rendre indisponible -.
Notarization fonctionne de pair avec un autre outil baptisé Gatekeeper, qui est le dernier garde-fou sur votre système. Lorsque vous voyez un écran d’avertissement disant que vous êtes sur le point d’installer une app pour laquelle APple ne sait rien, c’est le Gatekeeper qui passe à l’action. Cela ne veut pas dire que l’app en question est dangereuse, mais cela signifie que macOS ne peut rien garantir.
Si vous voulez contourner Notarization et Gatekeeper, vous le faites à vos risques et périls. Vous pouvez toujours exécuter des apps qui n’ont pas passé ces vérifications en les retrouvant dans le Finder, en maintenant Ctrl et en cliquant dessus. Là, choisissez Ouvrir, puis Ouvrir encore dans la boîte de dialogue qui apparaît.
Comme XProtect, les outils Notarization et Gatekeeper n’ont pas d’interface utilisateur ou de paramètres. Vous pouvez, si vous le voulez, n’autoriser les apps à fonctionner que si elles proviennent du Mac App Store : ouvrez le menu Apple, puis les Préférences système et Sécurité et Confidentialité. Sous Général, vous pouvez choisir “App Store” ou “App Store et développeurs identifiés” pour définir quelles apps sont autorisées.
À noter, dans les versions précédentes de macOS, il y avait une troisième option, “N’importe où”, celle-ci n’existe plus. Sur le même écran, vous verrez un bouton “Ouvrir tout de même” si vous avez récemment tenté d’ouvrir une application que le GateKeeper a bloqué (vous pouvez utiliser cette méthode pour ouvrir une application inconnue comme alternative au processus décrit plus haut). C’est pratique si vous testez une application que vous développez, par exemple.
Les protections habituelles d’Apple en termes de confidentialité sont intégrées directement dans le système : ces scanners de malware et autres vérifications de sécurité sont réalisées sans aucune référence à votre Apple ID ou autres détails personnels, et Apple ne garde aucun historique de ce que vous tentez d’exécuter sur votre Mac. Et les futures mises à jour de macOS devraient améliorer encore tout cela.
Ces outils de scans et antivirus fonctionnent en combinaison avec d’autres fonctionnalités de sécurité proposées par macOS. Des technologies comme System Integrity Protection limitent ce que les applications tierces peuvent faire. Autrement dit, même si un malware arrive sur votre machine, celui-ci ne pourra faire trop de dégâts.
Nous n’irons pas, évidemment, jusqu’à dire qu’il n’y a pas besoin d’installer un outil antivirus dédié sur votre Mac – il peut être utile d’avoir plusieurs outils de surveillance -, mais gardez bien en tête que macOS a déjà toute une batterie de protections de sécurité, y compris un scanner de malware dont vous n’aviez peut-être absolument pas conscience.
REF.: https://www.begeek.fr/comment-fonctionnent-les-outils-antivirus-caches-de-votre-mac-373988
