ほとんどのMacユーザーは、セキュリティについてそれほど心配することはないでしょう。マルウェアの多くはWindowsやmacOSをターゲットにしているため、安心して利用することができます。

しかし、Macに対するセキュリティ上の脅威は依然として存在し、その多くはユーザーの行動から生じています。ここでは、Macをマルウェアに感染させる危険な行為を紹介します。

1 危険なソフトウェアや海賊版のソフトウェアをダウンロードする

システムを台無しにする最も簡単な方法は、ウェブの片隅から粗悪なMacアプリケーションをインストールすることです。

海賊版ソフトの発売元は、有償のツールを無償で提供することにしか興味がない場合が多いのです。しかし、クラックされたソフトウェアは、途中で誰かがパッケージに何を加えるか分からないので、完全に信用することはできません。実際、macOSマルウェアの歴史的な例の多くは、海賊版ソフトウェアのダウンロードで出現しています。

Macのアプリケーションは、信頼できるデベロッパーから直接、Mac App Storeにインストールするのが最も安全です。macOSのゲートキーパー機能は、デフォルトでは、認可された開発者のアプリケーションしか実行できず、信頼できないアプリケーションを実行しようとすると、警告が表示されます。

正規のデベロッパーがAppleに登録する資金がない場合がよくあります。この警告が出たときに回避することは可能ですが、その際にはアプリを信頼できるかどうかを確認することが重要です。

2 アプリケーションやmacosのアップデートを無視する

Macやソフトウェアのアップデートを促すメッセージには誰もがうんざりしているはずです。しかし、パッチが適用されていないシステムを放置すると、攻撃に対してより脆弱な状態に陥る可能性があります。

通常、macOSのシステムアップデートは、既知の脆弱性を修正し、お客様の安全を確保します。古いバージョンを何ヶ月も使い続けると、Appleが時間をかけてパッチを適用してきた攻撃の犠牲になる可能性があります。OSのバージョンを常に最新に保つことは、悪意ある行為に対して一歩先んじることにつながります。

コンピューター上のアプリケーション、特にブラウザも同様です。2016年にはBitTorrentクライアントの転送など、人気のMacアプリケーションがマルウェアに感染する歴史的な事例がありました。このアプリケーションをインストールしていたにもかかわらず、一度もアップデートしていない人は、しばらくの間、脆弱な状態にあったことになります。

macOSは、アプリやシステムのアップデートが簡単にできるのがありがたい。macOS Mojave以降では、App Storeを開いて「アップデート」タブをチェックすると、App Storeアプリケーションの新しいバージョンをダウンロードできます。macOSのソフトウェアアップデートは、システム環境設定> ソフトウェアアップデートで確認することができます。

それ以外の場所からダウンロードしたアプリケーションについては、手動で開いて更新を確認する必要があります。通常、「ヘルプ」または「アプリ」メニューの下に、アップデートチェックが表示されます。それ以外の場合は、アプリメニューのAbout[app]ページで確認することができます。

III. flashplayerとjavaの実行

かつて、FlashplayerやJavaといったブラウザのプラグインが、さまざまなWebサイトでマルチメディアコンテンツを楽しむために重要な役割を担っていた時代があった。しかし、今日のWebでは、これらのランタイムは人気がなく、使う必要がある人はほとんどいません。

現在、JavaやFlashを必要とするWebサイトはほとんどありません。 Adobeは2020年末までにFlashを廃止する予定であり、ほぼすべてのブラウザは何年も前からJavaをブロックしています。そのため、まだ攻撃の対象にはなっていないかもしれませんが、これらのプラグインを使用しているかどうかを確認し、使用している場合は削除することが賢明です。

確認方法は、アップルメニューの「システム環境設定」を開き、flashplayerまたはJavaの項目があれば、インストールされていることになります。

Macでフラッシュプレイヤーをアンインストールする

AdobeのMac Flash Playerアンインストールページにアクセスし、「Adobe Flash Playerアンインストーラのダウンロード」で、Mac OS X 10.6以降のダウンロードテキストをクリックすることで、Flash Playerを削除できます。ツールを実行すると、Flash Playerが削除されます。

アンインストールを完了するために、ユーザーディレクトリから以下のファイルも削除してください。

[USER]/Library/Preferences/Macromedia/Flash\ Player [USER]/Library/Caches/Adobe/Flash\ Player

Macからjavaを削除する方法

macOSからJavaを削除するのは、インストールするよりも少し複雑です。まず、Cmd+Spaceキーを押してSpotlight検索を起動し、Terminalを開く。ターミナルウィンドウを開いたら、以下のコマンドを1つずつ貼り付けて、Enterキーを押して実行します。

sudo rm -fr /Library/internet\ Plug-Ins/JavaAppletPlugin.plugin sudo rm -fr /Library/PreferencePanes/JavaControlPanel.prefPane sudo rm -fr ~/Library/Application\ Support/Oracle/Java

ご興味のある方は、なぜ今Javaがセキュリティリスクとしてそれほど注目されていないのか、さらに詳しく調べてみてください。

4 Macの内蔵プロテクトを無効にする

先に述べたように、macOSにはいくつかの保護レイヤーが組み込まれています。そのひとつであるSIP（System Integrity Protection）は、OSX El Capitanで導入されました。基本的にSIPは、ユーザーやプログラムがオペレーティングシステムの中核部分を変更するのを防ぐ。

SIPの搭載により、多くのMac Deep Systemのツッコミができなくなりました。したがって、これらの古いツールを再び使用できるように、SIPを無効化することをお勧めします。無効にすることも可能ですが、SIPをオフにするとセキュリティが大幅に低下するため、無効にするのは得策ではありません。

OSのファイル保護には、マルウェアが侵入して深刻な被害をもたらすようなバリアはありません。トラブルシューティングの状況によっては、短期間SIPをオフにする必要がありますが、システムに対するリスクを軽減するために、常にすぐにオンに戻す必要があります。

不正なアプリケーションの実行を防止する「Gatekeeper」も同様です。前述の通り、macOSではApp Storeのアプリのみ、またはApp Storeと指定したデベロッパーのアプリを許可することができます。ターミナルを使用してAnywhereオプションを有効にすることができますが、これは良いアイデアではありません。

信頼できない可能性のあるアプリケーションを必要に応じて実行する方が、誤って何かを見逃してしまうこともなく、よりスマートです。

5 危険の基本的な兆候を無視する

Macを使っているからと言って、基本的なセキュリティ対策を怠ってはいけません。Mac上で誤って悪いものを見つけるのは簡単ではありませんが、それでも一般的なオンライン攻撃の形態に注意する必要があります。

メールに記載されているリンクや添付ファイルは、信頼できると確信できるもの以外はクリックしないでください。また、偽のリンクやアップデートのインストールを促すポップアップをクリックしないようにしてください。

また、Mac上のマルウェアを発見する方法も知っておく必要があります。何か悪いことをしたのかもしれないと思ったら、Macを攻撃対象として開き、Malwarebytes for Macなどのマルウェア対策スキャンツールを実行してください。

また、メルトダウンやゴースト、あるいはクラークWi-Fi攻撃など、セキュリティ上の脆弱性が蔓延していることも、スマートに認識しています。これらはmacOSだけに影響するものではありませんが、Macユーザーが他の方法で攻撃される可能性があることに変わりはありません。

macosマルウェアを回避するのはあなた次第

これまで見てきたように、ほとんどのMacユーザーは、マルウェアの攻撃に遭遇しないことを望んでいます。システムに対する最大の脅威はサードパーティのソフトウェアから来るので、コンピュータに許可しているものを見直すことが重要です。長い目で見れば、ちょっとしたプラス思考がシステムを安全に保つことにつながるのです。

Macコンピュータが感染していると思いますか？Macコンピュータをウイルスからチェックする方法について説明します。