Os usuários de Mac acreditaram durante muito tempo que seus ordenadores são imunes ao tipo de malware y virus que asolan los PC con Windows. Embora esta ideia tenha certeza de credibilidade, não devemos confiar em excesso no que respeita à segurança do Mac, já que existem exploits que os delincuentes podem usar para hackear tu Mac y dejarlo como uma porta aberta de par en par a través de la cual pueden robar tus datos (o algo peor).
Neste artigo, analisamos se o Mac pode ser hackeados, Como saber se o seu Mac foi hackeado ou se alguém estiver espiando o seu Mac, e o que você pode fazer se o seu Mac estiver sendo acessado de forma remota. Isso é o que você deve saber e o que você deve fazer.
Pueden los Macs hackearse?
Apple tem tudo o que é possível para dificultar o acesso de los y las hackers um Mac. Com as proteções oferecidas pelo Gatekeeper, as funções de enclave seguro do chip T1 ou T2 e o antivírus XProtect integrado da Apple, os piratas informáticos podem considerar que atacar o Mac é demais esfuerzo. Aqui tratamos este tema com mais detalhes:
Truques e conselhos de segurança para Mac.No entanto, de vez em quando se detectan vulnerabilidades de segurança que poderiam ser utilizadas por eles hackers para explorar o Mac. Essas vulnerabilidades são conhecidas às vezes como portas traseras ou como vulnerabilidade de dia zero.
Quando os investigadores de segurança (ou os hackers amigos) las identifican, suelen alertar a Apple sobre ellas con la esperanza de que la compañía cierre rapidamente la vulnerabilidad, rapidamente -o en un plazo de cero días- antes de que sea explotada.
Este tipo de vulnerabilidade, embora pouco frequente, pode permitir a um atacante o acesso à raíz do seu Mac.
A Apple suele soluciona-as rapidamente, mas ha habido casos em que se criticou a Apple por su lentitud a la hora de responder a la amenaza una vez identificada.
Por exemplo, em 2019, o investigador Filippo Cavallarin encontrou uma vulnerabilidade Gatekeeper que alertou a Apple. Ao não ter resposta da Apple em 90 dias, isso publica os detalhes da vulnerabilidade.
Em 2018, as notícias se encheram de histórias sobre os Fallos Meltdown e Specter que atacam vulnerabilidades nos processadores Intel e ARM. O The Guardian informou que a Apple confirmou que “Todos os sistemas Mac e dispositivos iOS estão afetados, mas não hay exploits conhecidos que impactam os clientes neste momento.”
O risco é atenuado com atualizações do sistema operacional que cerraron as áreas que estaban expuestas.
¿Puede un o una hacker acessar um Mac?
Pode ser raro em comparação com o Windows, mas sim, há casos em que os Macs foram acessados por hackers.
Isso pode tomar várias formas e vários tipos de feno malware para Mac que foi descoberto ‘in the wild’ nos Macs como pode ver em nosso repaso das diversas ameaças que afetam o macOS: Lista de vírus, malware e falhas de segurança para Mac. Inclusive se encontrou malware no Mac M1: leia sobre Silver Sparrow e o primeiro caso de malware para Mac M1.
A seguir, repasaremos os tipos mais pertinentes para a pirataria do Mac:
Criptojacking: Neste caso, alguien utiliza el processador y la memoria RAM de tu Mac para minar criptodivisas. Se o seu Mac estiver ralentizado, poderá ser o culpado.
Spyware: Neste caso, las hackers intentan recopilar dados sensíveis sobre você, como seus dados de acesso. Você pode usar registradores de teclas para gravar o que escreve e, finalmente, obter as informações necessárias para entrar em suas contas. Em um exemplo, el Programas espia OSX/OpinionSpy rouba dados de Macs infectados e os vende na web escura.
Ransomware: Alguns criminosos usam o ransomware para tentar extorsão. Em casos como o do KeRanger, os hackers podem ter criptografado arquivos nos Macs e precisam de dinheiro para desencriptá-los. Por sua vez, os investigadores de segurança identificaram o KeRanger antes de começar a infectar os Macs, por isso, ele pode ser remediado antes de se converter em uma ameaça grave.
Rede de bots: Neste caso, seu computador é convertido em uma máquina de spam operada de forma remota. No caso do botnet Trojan Horse OSX.FlashBack mais de 600.000 ordenadores Mac.
Teste de conceito: Veces la amenaza no se ve realmente en la naturaleza, sino que es una teste de conceito baseado en laguna o vulnerabilidad en el codigo de Apple. Embora se trate de uma ameaça menor, a preocupação é que, se a Apple não se sentir pressionada para fechar a vulnerabilidade, ela poderá ser usada pelos delinquentes. Em um exemplo, a equipe do Project Zero do Google desenvolveu uma prova de conceito conhecido como Buggy Cos, que fue capaz de acessar as partes do macOS graças a um fallo no gerenciador de memoria de Mac OS.
Exploração de portos: Sempre o hackeo é possível graças a algum tipo de malware baixado no Mac. Em alguns casos, os Macs foram hackeados depois de algo se conectar a uma porta. É possível que os Macs possam ser hackeados por USB e pela porta Thunderbolt – o que é uma boa razão para ter sempre cuidado ao se conectar ao Mac ou ao deixar o Mac desatendido.
Por exemplo, no exploit checkm8 poderia ter sido possível para os hackers obterem acesso ao chip T2 conectando um cabo USB-C modificado. Da mesma forma, no caso do Thunderspy, uma vulnerabilidade grave na porta Thunderbolt poderia ter permitido a um hacker acessar um Mac
Você pode piratear a câmera de um Mac?
Uma vez que um pirata informático tenha acesso ao seu Mac, há várias formas nas quais você pode tentar obter informações sobre como usar ou usar a capacidade de processamento do seu Mac para seus próprios multas.
Como mencionado acima, no caso do spyware, olá hacker você pode tentar instalar um keylogger para que você possa gravar o que está escrevendo e buscar sua senha. Lá hacker você também pode tentar proteger seu microfone ou sua câmera de vídeo.
Antes de você se preocupar muito, desde o lançamento do macOS Catalina em 2019, a Apple protegeu os usuários de Mac deste tipo de exploits garantindo que você tenha permissão antes de usar o microfone ou a câmera de vídeo, ou antes de poder fazer uma captura de pantalla. E se estiver usando a câmera de vídeo, sempre verá uma luz verde próxima a ela.
No entanto, há uma vulnerabilidade relacionada à câmera que afeta os usuários de Mac do serviço de videoconferência Zoom. Nesse caso, os hackers podem acessar os usuários das videochamadas sem que eles suspirem e então ativem suas câmeras da web, mas mantenham a luz apagada.
Isso permitiria que qualquer possível pirata informático (ou para os corpos de segurança) vigiasse suas atividades e você não tivesse idéia de que a câmera estava observando.
O Zoom analisou a vulnerabilidade, mas só depois de ter se tornado público, quando a pessoa que o encontrou informou de que el fallo se mantenido durante tres meses después de que la empresa hubiera foi inundada em privado del riesgo.
Você pergunta se o FaceTime é seguro? Lee Você tem certeza do FaceTime da Apple?
Como saber se seu Mac foi hackeado
Si crees que tu Mac ha sido hackeado, há algumas formas de averiguarlo. Em primeiro lugar, busque las señales: ¿Su Mac se ha ralentizado? Sua conexão com a Internet está terrivelmente lenta? Quais são os anúncios que parecem mais dudosos do que o habitual? Você anotou algo estranho em seus extratos bancários?
Se você acredita que uma conta pode ter sido pirateada, consulte o site haveibeenpwned.com e introduza sua direção de correio eletrônico para ver se foi exibido em uma filtragem de dados. Si es así, asegúrate de cambiar tu contraseña. Isso não significa que te hayan hackeado, mas é possível que esta informação esteja longe dos mares.
Outra forma de saber se há alguma atividade extra em marcha seria verificar o Monitor de Atividade e mirar especificamente a atividade da rede.
Você também pode ir a Preferências do Sistema > Compartir e verificar se algum sospechoso tem acesso a algo.
A melhor opção é realizar uma barreira em seu sistema com algum tipo de software de segurança que possa verificar se houver algum vírus ou malware que possa ter entrado em seu sistema. Temos um resumo dos melhores aplicativos antivírus para Mac, no que recomendamos o Intego como nossa opção preferida.
Você também pode ler nosso guia sobre como remover um vírus de um Mac.
Como proteger seu Mac de los y las hackers
macOS é um sistema muito seguro, por isso não há alarme, mas se você deseja reduzir as possibilidades de que você está comprometido, há algumas coisas que você pode fazer.
- A primeira coisa a fazer é baixar o software apenas da Mac App Store ou dos sites oficiais dos fabricantes.
- Você também deve evitar clicar nos links dos correios eletrônicos, pois, por acaso, você chegará a sites falsos e a programas maliciosos.
- Não utilize cabos USB, outros cabos ou lapis de memoria, que se não puder estar seguro de que son seguros.
- Quando navegamos pela web hazlo en modo privado ou de incógnito.
- Se alguma vez você receber uma solicitação de ransomware ou um e-mail de phishing sem resposta, você só precisa confirmar que existe.
- Além disso, certifique-se de baixar as atualizações do macOS assim que estiverem disponíveis, pois você pode incluir pacotes de segurança. Portanto, você pode configurar seu Mac para que baixe automaticamente essas atualizações. Ative as atualizações automáticas em Preferências do sistema > Atualização de software e clique ao lado de Manter meu Mac atualizado automaticamente.
- Por último, considere a possibilidade de utilizar um pacote de software de segurança específico. Encontrará nossa seleção das ofertas atuais no melhor antivírus para Mac, além de alguns conselhos úteis na melhor configuração de segurança para Mac. Também deberías considerar o uso de um gerenciador de contraseñas, ya que te permitirá ter múltiplos e complicados dados de acesso em todas as tuas contas sem que os tenhas recordado.