La sagesse commune dit que les Mac ne sont pas aussi sensibles aux virus que les PC Windows. Mais pourquoi est-ce exactement ?
Bien sûr, aucun système n'est parfait en matière de sécurité. Il est possible d'obtenir des logiciels malveillants sur un Mac comme sur n'importe quel autre ordinateur. Et bien que les habitudes des utilisateurs jouent certainement un rôle, vous serez heureux de savoir que votre Mac est naturellement protégé contre la plupart des menaces. Examinons comment macOS est conçu pour résister aux virus et autres logiciels malveillants.
Nous utilisons souvent les termes "programme malveillant" et "virus" de manière interchangeable, mais ils font référence à différents types d'attaques.
Un virus informatique approprié endommage votre logiciel en le ralentissant, en remplissant le disque dur ou en supprimant des fichiers importants. Les virus sont difficiles à éliminer car ils se reproduisent à l'intérieur de votre système d'exploitation.
De nos jours, la plupart des ordinateurs font un assez bon travail de protection contre les virus traditionnels, mais de nombreuses autres menaces logicielles se cachent dans l'ombre. Le terme programme malveillant fait référence à tout logiciel malveillant, y compris :
Vous avez peut-être entendu l'affirmation selon laquelle les virus n'affectent pas les Mac. Ce n'est pas vrai, car les Mac peuvent certainement attraper des virus. Mais nous avons tous rencontré quelqu'un qui a utilisé un Mac sans logiciel antivirus pendant des années et qui n'a jamais eu de problème. Vous aurez du mal à trouver la même histoire d'un utilisateur Windows.
Il y a beaucoup de facteurs en jeu ici. Windows a fait d'énormes progrès en termes de sécurité ces dernières années, mais macOS bénéficie toujours d'avantages uniques qui le rendent moins susceptible d'attraper des logiciels malveillants en premier lieu.
Lorsque Microsoft a développé Windows, il a construit le système d'exploitation sur sa propre plate-forme logicielle unique appelée MS-DOS. En revanche, Apple a développé macOS (ou Mac OS X à l'époque) en utilisant Unix, une plate-forme open source déjà utilisée depuis des années.
Unix est réputé pour sa stabilité et ses fonctionnalités de sécurité, dont beaucoup ne sont pas présentes dans MS-DOS. Windows n'a pas utilisé MS-DOS comme base depuis Windows XP, mais de nombreuses parties de sa sécurité et de son architecture sont aujourd'hui héritées de cette époque.
Pendant ce temps, Unix est open-source et a été utilisé par différentes sociétés dans le développement de macOS, Linux, la PlayStation 4 et même le micrologiciel de gadgets comme votre routeur.
De nombreuses personnes cherchent à corriger les vulnérabilités d'Unix afin de rendre leurs propres produits plus sûrs. Votre Mac bénéficie de cet effort de groupe, alors que les PC Windows dépendent uniquement de l'architecture de Microsoft.
Si vous avez déjà téléchargé une application en dehors du Mac App Store, vous avez peut-être découvert que vous ne pouvez pas l'ouvrir une fois le téléchargement terminé. Cela est dû à une fonctionnalité de sécurité macOS appelée Gatekeeper.
Lorsque vous téléchargez de nouvelles applications, Gatekeeper les met en quarantaine et utilise XProtect pour analyser le code à la recherche de logiciels malveillants. S'il en trouve, Gatekeeper vous avertit du risque et ne vous laisse pas ouvrir l'application. Vous pouvez contourner Gatekeeper en maintenant Control et en cliquant sur une application, mais vous courez le risque d'infecter votre Mac en le faisant.
Même si l'analyse XProtect revient propre, Gatekeeper peut rejeter votre application si elle ne fait pas confiance au développeur. Par défaut, votre Mac vous permet uniquement d'installer des applications à partir du Mac App Store ou de "développeurs identifiés". Cela autorise des applications comme Dropbox, Evernote ou Microsoft Office tout en bloquant les développeurs moins connus. Ceci est un exemple de l'approche tristement célèbre du "jardin clos" d'Apple.
macOS utilise le sandboxing pour limiter ce que les applications peuvent faire. Il s'agit de la pratique d'un fournisseur de logiciels mettant en place des barrières virtuelles autour des applications tierces pour les empêcher d'accéder à d'autres applications ou fichiers système sur votre machine.
C'est l'une des raisons pour lesquelles un Mac est moins flexible qu'un PC Windows, mais ces restrictions s'accompagnent d'une sécurité renforcée. Les applications tierces ont un accès limité aux fichiers système principaux, ce qui empêche les logiciels malveillants de causer de graves dommages s'ils passent outre Gatekeeper.
Depuis macOS Catalina, les applications Mac doivent demander une autorisation pour chaque partie du système à laquelle elles souhaitent accéder. Cela inclut des catégories telles que Fichiers et dossiers , Enregistrement d'écran , Caméra , Photos , et plus encore.
Accédez à Préférences Système > Sécurité et confidentialité > Confidentialité pour voir ce qui est et n'est pas autorisé ; vous pouvez révoquer l'accès pour tout ce dont vous n'êtes pas sûr.
Le système d'exploitation masque les fichiers système importants sur votre Mac afin que vous ne puissiez pas les endommager ou les déplacer accidentellement. Mais il protège également les fichiers importants derrière une défense cachée, appelée System Integrity Protection (SIP).
SIP (présent sur OS X El Capitan et versions ultérieures) vous empêche, vous ou toute autre personne, de modifier les fichiers système de votre Mac, qui sont souvent une cible de choix pour les logiciels malveillants. Il est donc plus difficile pour les logiciels malveillants d'infiltrer votre système d'exploitation et de compromettre la sécurité ou les performances de votre Mac.
Tout comme Gatekeeper, vous pouvez contourner SIP si vous en avez besoin. Mais la plupart des développeurs réputés conçoivent leurs applications pour fonctionner avec SIP, vous ne devriez donc pas en avoir besoin. Consultez notre explication complète sur la protection de l'intégrité du système pour plus de détails.
Bien que cela ne semble pas être une grande défense, d'autant plus qu'il est hors du contrôle d'Apple, votre Mac est également protégé par le fait qu'il y a plus d'ordinateurs Windows dans le monde que de Mac. En fait, il y en a beaucoup plus.
Un virus conçu pour endommager Windows ne fonctionne pas contre les Mac. Les développeurs criminels doivent donc choisir la plate-forme qu'ils souhaitent cibler. Étant donné que Windows est beaucoup plus populaire que macOS, il est plus logique de créer des logiciels malveillants Windows et d'attaquer un plus grand nombre de personnes.
C'est exactement ce qui se passe. Il existe moins de menaces de logiciels malveillants pour le Mac car il y a beaucoup moins à gagner pour les personnes qui les créent. Ce principe, aussi imparfait soit-il, est connu sous le nom de sécurité par l'obscurité .
Le maillon faible de tout système de sécurité est l'utilisateur. Votre Mac fait un excellent travail pour éloigner les logiciels malveillants, mais vous pouvez également l'aider en faisant preuve de bon sens. Par exemple :
Pour une protection supplémentaire, vous pouvez également envisager d'installer un logiciel antivirus. Il existe de nombreuses mauvaises options, alors jetez un coup d'œil au meilleur logiciel antivirus gratuit pour votre Mac pour vous assurer d'installer quelque chose de fiable.
