Bisakah Mac diretas? – Macworld Inggris

Ini adalah kepercayaan lama dari pengguna Mac bahwa komputer mereka kebal terhadap jenis malware dan virus yang mengganggu PC Windows. Meskipun ada beberapa kredibilitas dalam ide ini, kita tidak boleh terlalu percaya diri ketika datang ke keamanan Mac, karena ada eksploitasi yang dapat digunakan penjahat untuk meretas Mac Anda dan membiarkannya seperti pintu terbuka lebar di mana mereka dapat mencuri. data Anda atau lebih buruk.

Dalam artikel ini kita melihat apakah Mac dapat diretas, bagaimana cara mengetahui apakah Mac Anda telah diretas atau jika seseorang memata-matai Mac Anda, dan apa yang dapat Anda lakukan jika Mac Anda diakses dari jarak jauh. Inilah yang perlu Anda ketahui – dan apa yang perlu Anda lakukan.

Bisakah Mac diretas?

Apple telah berusaha keras untuk mempersulit peretas untuk mendapatkan akses ke Mac. Dengan perlindungan yang ditawarkan oleh Gatekeeper, fitur kantong aman dari chip T1 atau T2 dan anti-virus XProtect bawaan Apple, menargetkan Mac mungkin dianggap terlalu banyak upaya oleh peretas. Kami membahas ini secara lebih rinci di sini: Seberapa amankah Mac?

Namun, dari waktu ke waktu kerentanan keamanan terdeteksi yang dapat digunakan oleh peretas untuk mengeksploitasi Mac. Kerentanan ini kadang-kadang disebut sebagai pintu belakang atau sebagai kerentanan nol hari. Ketika ini diidentifikasi oleh peneliti keamanan (atau peretas ramah), mereka biasanya memberi tahu Apple kepada mereka dengan harapan bahwa perusahaan akan segera menutup kerentanan, dengan cepat – atau dalam waktu nol hari – sebelum dieksploitasi.

Kerentanan seperti itu, meskipun jarang, dapat memungkinkan penyerang mengakses root ke Mac Anda.

Apple biasanya cepat untuk memperbaiki, tetapi ada beberapa kasus di mana Apple telah dikritik karena lambat untuk menanggapi ancaman setelah diidentifikasi.

Misalnya, pada tahun 2019 peneliti Filippo Cavallarin menemukan kerentanan Gatekeeper yang dia beri tahu Apple. Karena tidak mendapat tanggapan dari Apple dalam waktu 90 hari, dia mengumumkan rincian kerentanannya.

Kembali pada tahun 2018, berita dipenuhi dengan cerita tentang kelemahan Meltdown dan Spectre yang menyerang kerentanan pada prosesor Intel dan ARM. The Guardian melaporkan bahwa Apple mengonfirmasi “Semua sistem Mac dan perangkat iOS terpengaruh, tetapi tidak ada eksploitasi yang diketahui memengaruhi pelanggan saat ini.” Risiko dimitigasi dengan pembaruan sistem operasi yang menutup area yang terbuka.

Apakah Mac diretas?

Mungkin jarang jika dibandingkan dengan Windows, tapi ya, ada kasus di mana Mac telah diakses oleh peretas.

Ini dapat mengambil berbagai bentuk dan ada berbagai jenis malware Mac yang telah ditemukan ‘di alam liar’ di Mac seperti yang dapat Anda lihat dari berbagai ancaman yang memengaruhi macOS: Daftar virus Mac, malware, dan kelemahan keamanan. Malware bahkan telah ditemukan di M1 Mac – baca tentang Silver Sparrow dan kasus pertama malware untuk M1 Mac.

Kami akan membahas jenis-jenis yang lebih terkait dengan peretasan Mac di bawah ini:

Pembajakan kripto: Di sinilah seseorang menggunakan prosesor dan RAM Mac Anda untuk menambang cryptocurrency. Jika Mac Anda melambat, ini bisa menjadi penyebabnya.

Spyware: Di sini peretas mencoba mengumpulkan data sensitif tentang Anda, seperti detail login Anda. Mereka mungkin menggunakan pencatat kunci untuk merekam apa yang Anda ketik dan pada akhirnya memiliki informasi yang mereka butuhkan untuk masuk ke akun Anda. Dalam satu contoh, spyware OSX/OpinionSpy mencuri data dari Mac yang terinfeksi dan menjualnya di web gelap.

Ransomware: Beberapa penjahat menggunakan Ransomware untuk mencoba dan memeras uang dari Anda. Dalam kasus seperti KeRanger, peretas dapat mengenkripsi file di Mac dan kemudian meminta uang untuk tidak mengenkripsinya. Untungnya peneliti Keamanan mengidentifikasi KeRanger sebelum mulai menginfeksi Mac sehingga ditangani sebelum menjadi ancaman serius.

Botnet: Dalam hal ini komputer Anda menjadi mesin spam yang dioperasikan dari jarak jauh. Dalam kasus botnet Trojan Horse OSX.FlashBack lebih dari 600.000 komputer Mac.

Bukti dari konsep: Terkadang ancaman itu tidak benar-benar terlihat di alam liar, tetapi merupakan bukti konsep yang didasarkan pada celah atau kerentanan dalam kode Apple. Meskipun ini bukan ancaman, kekhawatirannya adalah jika Apple tidak cukup cepat untuk menutup kerentanan, itu dapat dimanfaatkan oleh penjahat. Dalam satu contoh, tim Project Zero Google merancang bukti konsep yang dikenal sebagai Buggy Cos yang dapat memperoleh akses ke bagian macOS berkat bug di pengelola memori macOS.

Eksploitasi pelabuhan: Tidak selalu terjadi peretasan yang dimungkinkan oleh semacam malware yang diunduh ke Mac. Dalam beberapa kasus, Mac telah diretas setelah ada sesuatu yang dicolokkan ke port. Ada kemungkinan bahwa Mac dapat diretas melalui USB dan port Thunderbolt – yang merupakan alasan bagus untuk selalu berhati-hati tentang apa yang Anda colokkan ke Mac Anda atau membiarkan Mac Anda tanpa pengawasan. Misalnya, dalam eksploitasi checkm8, peretas dapat memperoleh akses ke chip T2 dengan mencolokkan kabel USB-C yang dimodifikasi. Demikian pula dalam kasus Thunderspy, kerentanan serius dengan port Thunderbolt dapat memberikan akses peretas ke Mac.

Bisakah kamera Mac diretas?

Setelah peretas memiliki akses ke Mac Anda, ada berbagai cara di mana mereka mungkin mencoba untuk mendapatkan informasi tentang Anda, atau menggunakan kekuatan pemrosesan Mac Anda untuk tujuan mereka sendiri. Seperti yang kami sebutkan di atas, dalam kasus spyware, peretas mungkin mencoba memasang keylogger sehingga dapat merekam apa yang Anda ketik dan mencari kata sandi Anda. Peretas juga dapat mencoba melakukan highjack pada mikrofon atau kamera video Anda.

Sebelum Anda terlalu khawatir, sejak macOS Catalina diluncurkan pada tahun 2019, Apple telah melindungi pengguna Mac dari eksploitasi semacam ini dengan memastikan bahwa Anda harus memberikan izin Anda sebelum mikrofon atau kamera video digunakan, atau sebelum perekaman layar dapat dilakukan. Dan jika kamera video Anda sedang digunakan, Anda akan selalu melihat lampu hijau di sebelahnya.

Namun, ada kerentanan terkait kamera yang memengaruhi pengguna Mac dari layanan konferensi video Zoom. Dalam hal ini, peretas dapat menambahkan pengguna ke panggilan video tanpa mereka sadari dan kemudian mengaktifkan webcam mereka tetapi tetap mematikan lampu. Ini akan memungkinkan peretas potensial (atau badan penegak hukum) untuk memantau aktivitas Anda dan Anda tidak akan tahu bahwa kamera sedang mengawasi Anda.

Zoom menambal kerentanan, tetapi hanya setelah menjadi pengetahuan publik ketika orang yang menemukannya melaporkan bahwa kelemahan tersebut telah dibiarkan selama tiga bulan setelah perusahaan diberitahu secara pribadi tentang risikonya. Untuk informasi lebih lanjut, baca: Cara menghentikan webcam Mac Anda diretas.

Ingin tahu apakah FaceTime aman? Baca Apakah Apple FaceTime aman?

Bagaimana cara mengetahui apakah Mac Anda telah diretas

Jika menurut Anda Mac Anda telah diretas, ada beberapa cara untuk mengetahuinya. Pertama-tama cari tanda-tandanya: Apakah Mac Anda melambat? Apakah koneksi web Anda sangat lambat? Apakah iklan yang Anda lihat terlihat sedikit lebih cerdik dari biasanya? Pernahkah Anda melihat sesuatu yang aneh pada laporan bank Anda?

1. Jika menurut Anda sebuah akun mungkin telah diretas, periksa situs web haveibeenpwned.com dan masukkan alamat email Anda untuk melihat apakah akun tersebut ditampilkan dalam pelanggaran data. Jika sudah maka pastikan untuk mengganti password anda! Ini tidak berarti Anda telah diretas, tetapi mungkin saja jika informasi ini ada di luar sana, Anda mungkin saja diretas.
2. Cara lain untuk mengetahui apakah ada aktivitas aneh yang terjadi adalah dengan memeriksa Activity Monitor dan melihat secara spesifik aktivitas jaringan.
3. Anda juga dapat membuka System Preferences > Sharing dan memeriksa apakah ada orang yang mencurigakan memiliki akses ke sesuatu.
4. Taruhan terbaik Anda adalah menjalankan sistem Anda dengan beberapa jenis perangkat lunak keamanan yang dapat memeriksa virus atau malware apa pun yang mungkin berhasil masuk ke sistem Anda. Kami memiliki kumpulan aplikasi antivirus Mac terbaik, di mana kami merekomendasikan Intego sebagai opsi pilihan kami.

Anda mungkin juga ingin membaca panduan kami tentang cara menghapus virus dari Mac.

Cara melindungi Mac Anda dari peretas

macOS adalah sistem yang sangat aman, jadi tidak perlu panik, tetapi jika Anda ingin mengurangi kemungkinan disusupi, ada beberapa hal yang harus dilakukan.

1. Yang pertama adalah mencoba mengunduh perangkat lunak hanya dari Mac App Store atau situs web resmi produsen.
2. Anda juga harus menghindari mengeklik tautan dalam email – untuk berjaga-jaga jika tautan tersebut mengarahkan Anda ke situs web palsu dan malware.
3. Jangan gunakan kabel USB, kabel lain, atau stik memori, yang jika Anda tidak yakin aman.
4. Saat Anda menjelajahi web, jelajahi dalam mode pribadi atau penyamaran.
5. Jika Anda pernah menerima permintaan ransomware atau email phishing, jangan merespons karena semua ini hanya mengonfirmasi bahwa Anda ada.
6. Cara lainnya adalah memastikan Anda mengunduh pembaruan ke macOS segera setelah tersedia karena biasanya menyertakan tambalan keamanan. Bahkan Anda dapat mengatur Mac Anda untuk mengunduh pembaruan tersebut secara otomatis. Nyalakan Pembaruan Otomatis di Preferensi Sistem > Pembaruan Perangkat Lunak dan klik di samping Perbarui Mac saya secara otomatis.
7. Terakhir, pertimbangkan untuk menggunakan paket perangkat lunak keamanan khusus. Anda akan menemukan pilihan kami dari penawaran saat ini di antivirus Mac terbaik. Saat ini pilihan utama kami adalah Intego Mac Internet Security X9, tetapi kami juga menyukai McAfee Total Protection 2021, dan Norton 360 Deluxe.
8. Anda juga harus mempertimbangkan untuk menggunakan pengelola kata sandi, karena ini akan memungkinkan Anda memiliki banyak detail login yang rumit di semua akun Anda tanpa harus mengingatnya. Di sini rekomendasi kami adalah LastPass, 1Password, dan NordPass.

Merasa lebih aman sekarang? Pelajari lebih lanjut dengan membaca tips bermanfaat di pengaturan keamanan Mac terbaik.