Infelizmente, a Apple não tem uma boa reputação em termos de transparência sobre as suas actualizações de segurança.
Ao contrário da Microsoft, que conta com um processo regular de longa data para fornecer actualizações de segurança, a Apple simplesmente fornece actualizações quando assim o decide. Isto possivelmente deixa muitos utilizadores sem conhecimento das actualizações, e até gera uma despreocupação para com a sua própria segurança.
A Microsoft também tem uma visão a longo prazo sobre a descontinuação de produtos, que parece totalmente inexistente na Apple. Os utilizadores do Windows XP sabiam há muito tempo (ou deveriam saber), que a Microsoft se preparava para terminar o suporte ao XP a partir do passado mês de Abril.
E quanto aos utilizadores de Mac?
Alguém sabe realmente quando irá a Apple terminar o suporte para as versões anteriores do OS X, ou mesmo qual o seu compromisso actual relativamente ao suporte dessas versões?
Quando a Apple disponibilizou o OS X 10.9, mais conhecido como Mavericks, incluíu uma série de correcções de segurança que não foram aplicadas no OS X 10.7 (Lion) ou 10.8 (Mountain Lion).
Da mesma forma, a sua primeira actualização, para a versão OS X 10.9.1 não foi acompanhada por actualizações correspondentes para os utilizadores das versões 10.7 e 10.8.
Mas na última actualização de segurança da Apple, que coloca o Mavericks na versão 10.9.2, a empresa publicou correcções de segurança para o Lion e Mountain Lion em simultâneo.
O pobre Snow Leopard (OS X 10.6) foi deixado de fora...
É altura de instalar o Mavericks
Para que os utilizadores de Mac actualizem para o OS X 10.9 Mavericks, a Apple disponibiliza a actualização gratuitamente: uma boa medida, mas nem todos os utilizadores actualizaram.
Desde que a Apple lançou o Mavericks em Outubro de 2013, muitos já actualizaram mas a maioria dos utilizadores ainda têm sistemas mais antigos.
Os utilizadores empresariais, como habitualmente, têm actualizado a um ritmo mais lento do que os particulares.
O estudo da Sophos a Macs com Sophos Anti-Virus instalado, conduzido no início de 2014, demonstrou que apenas 18% dos Macs empresariais contavam com o Mavericks, e 19% ainda utilizavam o descontinuado Snow Leopard.
O Mavericks surgiu com inúmeras melhorias de segurança, e recomendamos que o primeiro passo para garantir que o seu Mac está seguro, é actualizá-lo.
Basta clicar em Software Update... no menu Apple para transferir o Mavericks, ou visitar a Mac App Store.
Um aviso: é uma grande actualização que atinge cerca de 6GB, para o download Mavericks na última versão OS X 10.9.2.
Mas passará a contar com a mais recente, totalmente actualizada e revista versão do OS X.
Depois de actualizar para o Mavericks, que pode considerar como sendo o nosso conselho número... zero, existem cinco passos que necessita de tomar para se colocar um passo à frente do cibercrime:
1. Mantenha-se actualizado com as últimas correcções de segurança.
É fácil manter o seu Mac actualizado com correcções de segurança.
Aceda a Software Update... a partir do menu Apple e procure por actualizações manualmente, ou clique em System Preferences>App Store para configurar o seu Mac a procurar actualizações automaticamente:
O malware destinado ao OS X, é muito menos comum do que o destinado ao Windows, consequentemente, muitos utilizadores de Mac parecem ter adoptado uma atitude mais casual perante as actualizações de segurança.
Mas os cibercriminosos estão definitivamente a tentar explorar os utilizadores de Mac que fiquem para trás.
Por exemplo, divulgámos recentemente um caso de malware assinado digitalmente em nome de uma conhecida transportadora.
Estas falsas mensagens sobre supostas encomendas com entrega pendente, contêm na realidade malware desenvolvido para pesquisar o seu Mac por ficheiros intessantes para os cibercriminosos, transferindo-os para um servidor sob o seu controlo.
2. Desactive o Java no seu browser.
Um dos alvos favoritos dos cibercriminosos é o Java, que apesar de se encontrar desactivado por defeito no Mavericks, recomenda-se que o desactive caso esteja a utilizar uma versão mais antiga do OS X.
Assim, se estiver numa versão pré-Mavericks do OS X, certifique-se que desactiva o Java no(s) seu(s) browser(s) seguindo estes tutoriais da Sophos:
Os próprios colaboradores da Apple viram os seus Macs comprometidos com malware em Fevereiro de 2013, através de uma vulnerabilidade em Java que os criminosos também exploraram para comprometer utilizadores de Mac na Microsoft e no Facebook na mesma altura.
Em 2012, um ataque a outra vulnerabilidade em Java infectou 600 mil Macs com o malware Flashback (incluíndo alguns na sede da Apple em Cupertino).
A verdade é que provavelmente não necessita de Java para navegar na Internet, por isso, ter o plugin activado apenas o coloca sob um risco desnecessário.
Se verificar que afinal necessita de Java activado, poderá sempre voltar a activá-lo.
3. Não ignore as actualizações de segurança para software não-Apple, como Java e Flash.
Se utiliza Oracle Java e Adobe Flash, não se esqueça que estes contam com as suas próprias acualizações de segurança. Infelizmente, Oracle e Adobe utilizam diferentes calendários para as respectivas actualizações. A Oracle publica actualizações de segurança regulares às terças mais próximas do dia 17 de Abril, Julho, Outubro e Janeiro. Por seu lado, os red-letter days da Adobe ocorrem na segunda 3ª feira de Março, Junho, Setembro e Dezembro.
Para além das actualizações agendadas, tanto a Adobe como a Oracle publicam regularmente correcções de emergência, geralmente conhecidas como out-of-band updates.
No Mavericks, tanto o Flash como Java têm as suas próprias configurações na janela System Preferences:
Ambos podem ser configurados para procurarem actualizações automaticamente:
4. Utilize o Mac FileVault para encriptar completamente os discos.
Com tantas possibilidades dos seus ficheiros caírem em mãos erradas, a encriptação completa de discos é uma defesa importante.
Se todo o seu disco estiver encriptado, ninguém sem a chave de encriptação poderá aceder a quaisquer dados nele contidos.
Documentos, downloads, aplicações, configurações e definições, ficheiros temporários... tudo, até mesmo o próprio sistema operativo, se torna encriptado.
Assim, se o seu Mac for perdido ou roubado, não terá que se preocupar com a possibilidade de quaisquer dados seus caírem em mãos erradas.
Os Macs beneficiam da facilidade de se encriptar completamente os discos com o Mac FileVault.
É possível activar o FileVault em System Preferences>Security & Privacy>FileVault:
Ao activar o FileVault, obtém um código de backup chamado "recovery key", para utilizar caso se esqueça da sua password.
Esse código deverá ser anotado e guardado num local seguro.
5. Utilize um antivírus para Mac.
Ainda existem muitos cépticos que negam a existência de ameaças detinadas ao OS X, e consideram que o malware no seu sentido tradicional é impossível de afectar o OS X, nas suas palavras "porque é necessário clicar e executar um programa por iniciativa própria, e em seguida introduzir uma password de administrador no popup de aviso".
Mas na recente competição PWN2OWN em Vancouver, no Canadá, uma equipa de segurança da Google conseguiu comprometer o Safari e executar um programa como administrador do OS X, simplesmente navegando num website.
Por isso, os atacantes podem simplesmente contornar esses passos ao lançarem um ataque de malware.
Um antivírus eficaz para Mac, como o Sophos Anti-Virus for Mac (instale-o gratuitamente), impedirá o carregamento de malware independentemente de ter tomado uma má decisão sobre o software a instalar, ou de visitar um website "armadilhado" por engano.
A versão gratuita para utilização doméstica do Sophos Anti-Virus for Mac, oferece-lhe a mesma protecção que a Sophos garante aos clientes empresariais, mas com a vantagem de ser 100% funcional sem quaisquer custos de utilização para particulares.
O Sophos Anti-Virus for Mac não causará impacto no seu Mac, e actualizar-se-á automaticamente para o proteger contra todas as ameaças recentes, baseando-se na informação reunida e fornecida pelo SophosLabs.
Instale-o já, e agradeça-nos quando a próxima ameaça para Mac se encontrar em circulação.
Aproveitamos para esclarecer que o Sophos Anti-Virus for Mac também detecta todo o malware para Windows, que os seus amigos/familiares utilizadores desse sistema operativo possam enviar-lhe por e-mail ou através de uma unidade USB.