Продуктът помага на потребителите на Mac да използват компютрите си безопасно в условията на постоянно увеличаващи се и имащи все по-голяма сложност атаки

AVG Technologies, разработчиците на най-известния безплатен антивирусен софтуер за домашни потребители, представиха AVG LinkScanner® за операционната система Mac. AVG LinkScanner® for Mac е първият безплатен продукт на  AVG създаден за Mac OS X Leopard и Snow Leopard и поддържа Интернет браузърите Safari 3.x, Safari 4.x, Safari 5x и Mozilla Firefox 3.x и по-нови.

Според проучване на AVG, 99 от целия зловреден код и заплахи вече се доставят чрез уеб сайтовете и не могат да бъдат спрени с традиционните антивирусни програми. Тези заплахи се появяват и изчезват за минути или за часове, често в големи и известни сайтове и дори в приложения за социалните мрежи, без потребителите дори да ги забележат. С растящата популярност на социални сайтове като Facebook, Twitter и др., „лошите момчета“ се стараят да ги използват, за да разпространяват своите опасни програми.

Също като популярния продукт AVG LinkScanner за Windows, който е използван от над 95 милиона потребители, LinkScanner за Mac позволява на потребителите да сърфират, търсят, изпращат писма, пазаруват и ползват социалните мрежи онлайн, като имат увереността, че местата, които посещават са сигурни за въвеждане на лична или друга конфиденциална информация. LinkScanner се осъвременява постоянно с данни за заплахи, доставяни от водещите специалисти на AVG или изпратени от самите потребители. Всяка страница се отваря и проверява в реално време, преди потребителя да я отвори на своя Mac – така той може да получи предупреждение за опасност, ако LinkScanner открие заплахи.

“Потребителите на Mac досега не са били толкова податливи на вирусни атаки и уязвимости, поради сравнително малкия пазарен дял, но това бързо се променя и никоя операционна система не е имунизирана, тъй като новите атаки използват уеб пространството, за да доставят малуер и тяхната цел са браузърите и приложенията”, казва J.R. Smith, главен изпълнителен директор на AVG Technologies. “LinkScanner for Mac предприема първата стъпка, за да е сигурно, че потребителите няма да загубят парите си, личните си данни или цифровите си спомени. Допълнително, този нов продукт е разширен да защитава срещу скам, фишинг, въвеждане на лични данни в заразени игри, анкети, и много други, които са често срещани в социалните сайтове. Ние искаме да запазим личната ви информация в тайна! И поради факта, че ние в AVG силно вярваме, че софтуера за сигурност LinkScanner е критично важен за тази цел, ние го даваме напълно безплатно.”

Безплатния продукт LinkScanner for Mac на AVG защитава потребителите срещу нарастващия брой уеб атаки като сканира динамично уеб страниците преди те да бъдат отворени във вашия Mac – така може да установи дали принадлежат на истинския сайт и дали са опасни. Ако софтуерът открие нещо подозрително, LinkScanner информира потребителя, че този сайт е заразен. LinkScanner for Mac е достъпен безплатно отделно, а продуктът за Windows се разпространява отделно или като част от всички продукти на AVG за антивирусна защита и Интернет сигурност.

Много са програмите, които предлагат сигурно криптиране на данни.Малко обаче са безплатните с много приятен интерфейс които работят бързо и надежно.Една от тези малко програми е  Cryptor.Нека не забравяме, че когато става въпрос за сигурност, най-важното е алгоритъмът на който ще се доверите да се смята за достатъчно надвжден.Винаги проверявайте криптиращите алгоритми и запомнете, че към днешни дни като стандарт за МНОГО сигурен е AES 256-бит ( 128 не е за предпочитане).След него идват всички други и то доста назад.И все пак, нека е ясно, че разбиването на шифър е много много сложно начинание, което е по възможностите на малцина.Ако смятате, че файловете няма да попаднат в един от тях то за сигутно може да се счита използването на който и да е алгоритъм.

http://www.limiter-inc.com/cryptor.html

Преди 2 дена от испанският лидер в защитните програми за Mac OS пуснаха нова концепция за защита включваща в себе си набор от средства характерни за Internet security пакети.Програмата незнайно защо носи името уж на скромна антивирусна програма , но включва още мощна защитна стена – освен правила за защита, предпазва от троянски коне; антивандал модул – блокиране на ICMP и черен списък с IP адреси; Surf – антифишинг, банер филтър, куки филтър; Privacy – anty spyware.Програмата работи абсолютно незабележимо от гледна точка на ресурса, който използва.Антивирусният модул предпазва освен от вируси за Mac OS, така също от такива за Windows и Linux.Може да сканира , намира и обезвреди вируси и троянки коне за iPhone.Освен това може да активирате и следенето за keyloger (шпьонска програма, която хакерите използват да записват файл с всички натиснати от вас бутони от клавиатурата).Програмата се продава за цена от € 59.95, но може да се изпробва безплатно за срок от 30 дена.

Започвайки тази тема, този път смятам да пропусна коментарите около това има ли нужда Mac от антивирусна програма. Cмятам да се впусна в по-подробно разглеждане на всяка една от вече съществуващите антивирусни програми.

Факт е, че допреди година антивирусни програми за  Mac OS  почти не съществуваха.От тогава насам  гигантите наред с по-малки компании за секюрити софтуер обърнаха по-сериозно внимание и ресусрс за изграждане на антивирусни програми за една от широко разпространените операционни системи – Mac OS.По-надолу ще разгледаме най-известните, като искам да обърна внимание, че всички разгледани програми притежават защита в реално време.Програми като ClamXav, които изпълняват ролята на скенери, но не следят постоянно за зловреден код са извън обсега на този сравнителен тест.

Avast antivirus

Чехската фирма ALWIL Software е една от първите пуснали антивирус за Mac.Инсталирането и е елементарно, определено показва висока надежност що се касае до ловенето на вируси, но към момента показва значителни проблеми с работата на Snow Leopard 10.6.Освен това интерфейсът не е от най-дружелюбните сред претендентите.

Bitdefender antivirus Beta

Bitdefender  е антивирусна програм доста популярна и надеждна при Windows, a версията за Mac е също така обещаваща.Румънският лидер в секюрити софтуера е направил изключително надеждна(улови абсолютно всички вируси в теста) с приятен и интуитивен интерфейс антивирус.Освен това ресурса , който отнема от процесора е сравнително нисък, тоест тя не натоварва работата на компютъра ви така, че това да е осезаемо за вас.

iAntivirus

iAntivirus е програма достойна за уважение.Най-малкото защото лиценза за ползване в домашни условия е напълно безплатен!Ако ше ползвате програмата в офиса или за каквито и да е комерсиални цели ще трябва да си заплатите.Дефинициите на iAntivirus  се обновяват редовно и показаха много добро засичане при теста – нямяше пропуснат вирус!Интерфейса на програмата е изчистен и приятен за ползване.

Kaspersky antivirus

Името Kaspersky  винаги е свързано с големи очаквания и този път те са напълно оправдани.Kaspersky antivirus  е отдавна в проект, което става ясно и от добрите резултати: изчистен интерфейс; сравнително бързо сканиране на цялата система; засичане на всички вируси в теста; незначително натоварване на системата.

Nod32 antivirus

ESET е поредното голямо име от световните разработчици на секюрити софтуер, което заявява участието си и на пазара на Mac.Едва в бета версия от няколко дена NOD32 за Mac  демонстрира минимално натоварване на системата и приятен изчистен интерфейс.За сметка на това обаче към момента работата под Snow Leopard 10.6.2 e проблемна, да не кажем и почти невъзможна.На снимката по-долу се вижда скрийншот демонстриращ една от гешките с шрифтовете.Следствие на това процесора се загрява до максимум.Разбирасе не трябва да сме критични, тъй като това е нормално за която и да е едноседмична бета версия.Очакваме от ESET  да оправдаят очакванията и да се наложат на пазара на Mac така както за Windows.

Norton Antivirus

Norton antivirus версия  11  заедно с Avast се нареждат сред първите антивирусни програми за  Mac  въобще.За разлика от Avast обаче при Norton няма почти никакво развитие.Интерфейса е сравнително изчистен и добър, вирусите се ловат успешно, но от гледна точка потребление на ресусрси и цялостно сканиране на системата, определено резултатите са недобри.Иначе Norton работи безпроблемно на Snow Leopard 10.6.Също така се предлага и като част от Norton Internet Security 4 za Mac.

Protectmac antivirus

Protectmac e нова антивирусна програма от компания без особен опит в тази дейност.Въпреки това по отношение ловенето на вируси програмата се справя относително добре.Интерфейса е малко претрупан, но функционален.Програмата натоварва значително процесора и дори стартира демон, който прави проблем в работата на  Snow Leopard 10.6.2.

VirusBarrier X5

Безпорният лидер в защитният софтуер за Mac Intego към момента предлага версия X5 на антивирусната програма  VirusBarrier.Intego е компания занимаваща се изключително и само с програми за защита за Mac.Освен антивирусни програми има също firewall и цял internet security пакет с различни модули.Точно това тясно профилиране на Intego към Mac OS платформата нарежда VirusBarrier на заслуженото първо място сред претендентите в нашият тест.Тя показа най-бързо сканиране на цялата система; перфектно улавяне на вируси; най-минимално натоварване на процесора от всички претенденти; уникален по рода си интерфейс.

Сравнителен тест

Теста проведохме на MacBook Aluminium, Intel Core 2 Duo 2.4GHz,4GB DDR3 1066,500GB 7.200 rpm, Mac OS X 10.6.2

Дълго време се колебаех преди да започна да пиша тези редове.Първо защото софтуера е комерсиален и не ми се иска да се мисли като за реклама и второ и най-важното да не разбия вижданията на много от вас, че Mac ОS  e супер сигурна и недосегаема операционна система.Истината, е че ако не познавате заплахите в интернет, няма как да знаете правилните начини и инструменти за предпазване.

За много от потребителите на Mac OS  сигурността се свежда до липсата или по-скоро ограниченото наличие на вируси за този вид операционна система в сравнение с Windows например.”Да, ама не”!Много по-важно и жизненоважно за вашата сигурност в мрежата е контрола на достъпа до и от вашият компютър.Много голям процент от интернет атаките се базират на мрежови атаки , на които са податливи всички операционни системи включително Mac OS X.Някои от нежеланите сценарии биха могли да бъдат: неоторизиран достъп до информацията на вашият Mac; контрол на приложенията; сканиране на пакетите (sniffing) или казано с думи прости – подслушване на вашият интернет трафик; шпионски програми  и други.

За справянето с такъв тип атаки се използва софтуер нарчен firewall ( от англ. огнена стена) т.е. стена между вас и интернет, която не допуска неоторизиран достъп до компютъра ви.За да може да постигнете предпазният на firewall-a трябва да знаете как да го настроите, а за да го настроите правилно трябва да са ви ясни поне малко някои основни принципи на мрежите.За тези от вас, които не са на ясно ще обясна на кратко как биха могли да се справят до известна степен с атаките.Преди да започна искам да кажа, че firewall програмите за  Mac OS въобще не са много.Дори самият Mac OS идва с преинсталиран firewall, който за съжеление има доста ограничени функции достъпни от графичният интерфейс.Аз лично съм изпробвал всички firewall програми съществуващи за Leopard и Snow Leopard, безплатни, платени както и такива част от пакети за сигурност (например Norton Internet Security 4) и с чиста съвест мога да кажа, че фаворит несъмнено е firewall-a на испанската фирма Intego – NetBarrier X5.Причините поради които излиза много напред пред останалите ясно ще си проличат по-надолу, но най-общо казано предпоставките за това са: Intego е фирма специализирала се в разработката на софтуер за сигурност изключително и само за Mac OS, докъто конкурентни програми разработват покрай другото своите версии за Mac;NetBarrier предлага огромен набор от функции, които нито една програма не предлага на куп; NetBarrier работи невроятно бързо, безпроблемно и не товари работата на операционната сиситема.

Основният интерфейс на програмата изглежда така:

Rules – конфигуриране правилата на firewall – най-важната и съществена част.Има два варианта за настройка: simple mode  за начинаещи и advanced mode за напреднали.Универсални правила няма, ако за един едно върши работа, то за друг това може да предизвика проблеми.Така например ако вие конфигурирате Mac-a  да функционира като клиент и това ви върши чудесна работа, то за друг, който иска да сподели файловете си по мрежата, това няма да работи.Ако сте наясно с мрежите в advanced mode може да конфигурирате ваши собствени правила както и да прецените, за които от тях да се генерират логове.Ако сте от неразбирачите, то изберете simple mode и се спрете на някои от предварително конфигурираните поведенчески варианта, а именно:

No restrictions – никакви ограничения.Вие имате достъп до интернет и локалната мрежа и всеки има неограничен достъп до компютъра ви.

No network – без достъп нито към вас , нито вие имате достъп до интернет или локалната мрежа.

Client, Local server – Вие имате неограничен достъп до интернет, достъпа до вашият компютър  е невъзможен, но достъпа до споделените файлове на вашият Mac  e разрешен за потребителите в локалната мрежа (например в офиса).

Client only – вие имате достъп до интернет, но достъпа до вашият компютър е забранен.Препоръчвам този модел, освен ако нямате сецифични нужди, които да са в разрив с това.

Trojans - този модул предпразва от вече познати троянски коне.Може да изберете само някои или абсолютно всички да бъдат блокирани, ако бъдат забелязани на системата ви.

Data – този модул не е задължителен в firewall програмите, но е доста полезен.Той ви позволява да добавите определена информация и да ограничите достъпа до нея, както и това да бъде изпращана по интернет без ваше разрешение, независимо дали е част от текстоеи или друг файл.Доста полезна функция за пртедпазване на лични данни, номера на кредитни карти , ЕГН и други.

Policy – това е вашата политика по отношение на възожните атаки и това какви мерки да вземе firewall-а при положение, че някоя от тях е налице.Има избоени 5 възможни типа атаки по мрежата, които изпозват различни способи за компрометиране на сигурността ви или дават допълнителна информация, която би олеснила последваща атака.По подразбиране 4 от тях за отметнати(тоест активирани), аз ви съветвам да отметнете и петте.

Anti-spyware –  антишпионски модул.Някои от програмите притежават модул за изпращане на данни обратно до този, който ги е събрал, някой път това може да е системна информация, но друг път вашите данни могат да си летят към някого без ваше знание.В този случай вие може да ограничите изходящият трафик от програмата на компютъра към интернет.

Stop list - или казано с други думи черен списък , тук може да добавяте домейни (например www.hacker.ws) или IP адреси на вече познати ви недоброжелатели.

Trusted group – обратно на черният списък, тук може да включвате IP адресите на ваши приятели или доверени адреси, за които firewall-a  да прави изключения и да допуска достъпа.

Като добавка към всички тези възможности, от Intego добавят според мен уникалне и незаменим модул, който гарантира вашата анонимност Washing Machine.Неговото предназначение е да следи кеша на браузърите, както и историята на посещаваните сайтове и способноста вие ръчно или по зададена програма(например всеки понеделник в 12.00h) те да се изтриват.Нещо повече, има опция за сигурно изтриване без възстановяване (покриват се стандаретите на DoD за 7 поредни изтривания).С две думи, ако сърфирате в нета и искате да изтриете безвъзвратно следите си, това е чудесна възможност.

http://intego.com

Една от най-популярните безплатни програми за криптиране Truecrypt , вече има подръжка за Snow Leopard.Освен , че е безплатна програмата подържа и най-неразбиваемият шифър използван от NSA (Nationa Security Agency на  САЩ) с името Rinjdail.Програмата с новата си версия 6.3 има и напълно работеща версия за Windows 7.

http://www.truecrypt.org/

Много вероятно е доста от вас да са гледали с надсмешка или с пренебрежение, когато се говори за сигурност на компютърните системи.Още по-вероятно е считайки Mac за недостижима крепост тъй като “за него няма вируси”… Сайта Audit My PC  ще направи безплатен тест или одит на вашият Mac, след което вие преценете доколко сте защитени в мрежата.Някои от съществените неща, които може да тествате са вашият firewall има ли отворени портове, през които злонамерени хакери могат да пробият компютъра ви; тест за анонимноста и това какви следи оставяте при сърфиране за себе си ( IP адрес, вид операционна сиситема, вид браузър и т.н.), не на последно мяст може да направите доста прецизен тест на скороста на  интернет връзката (download / upload ).

Ако след теста остановите, че защита от страна на firewall-a ви куца или анонимноста, то поровете се из темите за сигурност или се доверете на някои от по-известните секюрити пакети, много добри сред които са Intego  и  Norton.

http://www.auditmypc.com

sText 1.7  е опростен текстови редактор с възможност за криптиране (защита с парола) на текста.Запаметяването на файла е във .srtf  фромат.В настоящата версия 1.7 се изпозват едни от най-сигурните алгоритми за краптиране Blowfish, DES3, RC5, RC4.Освен това имате и много удобната опция за изпращане на вече криптираният файл до пощата на приятел директно от програмата.Работата с програмата е изключително елементарна , а самата тя е много лека и не натоварва работата на процесора.Stext 1.7 е дело на Юрий Георгиев, създател и изпълнителен директор (CEO) на BPS.На сайта http://bitpersecond.com може да намерите и други доста професионално направени приложения.Цената, на която може да закупите sText 1.7 е $19.

McAfee, един от световните лидери в домашната и корпоративна сигурност вече е с Beta версия на новият продукт McAfee Internet Security for Mac.бетата е налична за тест само от разработчици записани за програмата и ето , че аз ще споделя първите си впечатления от нея.

Като цяло пакета е с големина 73.3MB.Инсталирането му става бързо и елементарно.След това горе в дясно на меню бара се появява червена иконка вав формата на щит, от която можете да имате бърз достъп до настройките на продукта.

Anti-malware –  Анти малуера е съвкупност от зловреден код: вируси, троянски коне, спайвер и др.В това меню от програмата имате подробно настройки на опциите: дали да сканира постоянно или само по предварително зададен план или ръчно; като открие зловреден код дали да го трие или постави под каранитна и др.

Application protection – като част от firewall-a, това меню предлага познатата ви от други програми възможност за ограничаване достъпа на програми от и към интернет както и към локални мрежи.Тук защитата е на ниво Application layer.

Активиране на логовете на Internet security за подробно следене на събитията.

Основното меню на firewall-a, от където на ниво Network layer може да правите финните настройки на правилата(rules), да забранявате и разрешавате IP адреси, протоколи и портове…

По време на теста ми направи впечатление изключително бавното сканиране на цялата система (почече от 90min за 250GB диск), което е съпоставимо с това на Norton Internet Security 4 for Mac .В бързината на сканиране до момента не съм виждал по-бърза антивирусна програма за Mac от Virus Barrier X5 на  Intego.Като имаме впредвид, че това не е крайният продук, можем спокойно да очакваме един доста добър защитен пакет, достойно нареждащ се до малцината си събратя.

За повечето хора, въпроса за сигурността на личните данни е важен, а при някои дори придобива размери на параноя.Ако сте си задавал(ла) въпроса: как да съм сигурен , че тези документи няма да ги види никой освен мен; каде да скрия снимките с любовницата; ами онези палави клипчета с жената от морето; ами строго секретните документи …. всеки от нас независимо от важността на данните, било то филми, снимки, текст или други, има нужда от едно кътче, към което никой да няма достъп.За да направи това възможно, човек се нуждае от програма за създаване на криптирани (предпазени с шифър) папки, към които достъп да има само той.Програми от този вид има немалко, но колко от тях са надеждни и докъде се простира невъзможността на друг да разагадае паролата ви е друг въпрос.

Всяка програма за криптиране/декриптиране на данни разполага с алгоритъм на криптиране, създаден от известни математици и криптографи.Според годината на създаването си, според начина на функциониране, според вида лиценз (платен или безплатен) всеки шифър бива общо казано лесен, труден, много труден или почти невъзможен за разшифроване.По-надолу без да се впускаме в големи подробности ще разгледаме някои от известните шифри и тяхното ниво на сигурност, а после ще разгледаме и според мен най-добрата безплатна програма за  Mac OS , която предлага най-високо ниво на защита.

Rijndael - Rijndael e AES  победителя, дело на Joan Daemen and Vincent Rijmen.Шифърът има променящ се блок и дължина на ключа и при създаването му авторите са демонстрирали как да се удължи блока и дължината на ключа умножавайки по 32 bits.Дизайна на Rijndael е под влиянието на алгоритъма SQUARE.Смята се за най-надеждният алгоритъм създаден до момента, който не може да бъде разбит.Има предположения, че американската служба за сигурност NSA го използва за криптирането на своите документи.Максимално сигурен!

Serpent - Serpent е алгоритъм чиято база е  AES на Ross Anderson, Eli Biham, и Lars Knudsen. Авторите са комбинирали принципите на DES с новата технология “bitslicing” за да създадат много сигурен и бърз алгоритъм.Serpent използва 128 bit блокове и 256 bit ключ. Serpent издържа както на линейна, така и на диференциална атака.Много висока защита.

Twofish – също производна на  AES. Създаден от Bruce Stonier, John Kelsey, Doug Whiting, David Wagner, Chris Hall, and Niels Ferguson, Twofish счита за шифър с висока надежност.

Програмата Truecrypt e безплатна и има версии освен за Mac OS, така и за Windows и различните дистрибуции на Linux.Важно е да се знае, че  Truecrypt използва уиндоуският формат  NTFS за създаването на секретни дялове.По този начин можете на отворите криптираният архив , независимо на коя операционна система работите.По подразбиране Mac OS не подържа  NTFS, за това в инсталационният пакет на Truecrypt е включена програмата Macfuse, благодарение на която NTFS дяловете се разпознават и от тях може да се чете, както и записва.

http://www.truecrypt.org