Macs e Malware: The Straight Dope

No início desta semana, o blog do Washington Post Brian Krebs surpreendeu o mundo da computação com a revelação de que a Apple vinha discretamente recomendando software antivírus para os usuários do Mac OS X. Essa notícia chegou à sabedoria popular (e publicidade da Apple), que afirma que apenas usuários do Windows precisam ter medo de malware e outros ataques online. Mas o choque não durou muito tempo. A Apple entrou rapidamente no modo de controle de rotação, alegando que o artigo da Base de Conhecimento on-line estava desatualizado e que os Macs estavam perfeitamente seguros.

Os entusiastas da Apple soltaram um suspiro de alívio enquanto os detratores resmungavam várias opiniões, a essência do que equivalia a "orgulho vai antes de uma queda". Então quem está certo? O Mac OS X é a fortaleza impenetrável da Apple, ou é realmente uma armadilha da morte por malware?

Antes de mais nada: Sente-se. Respire fundo. Despeje outra xícara de café. A resposta está em algum lugar no meio.

O mantra muitas vezes repetido de que o Mac OS X é mais seguro contra ataques de malware do que o Windows é realmente verdadeiro. Para obter o controle do seu sistema, os vírus e programas de cavalo de Tróia normalmente precisam seqüestrar as funções do sistema operacional de baixo nível. Antes do Vista, isso era muito fácil de fazer no Windows. Mas sistemas semelhantes ao Unix - incluindo o Mac OS X e o Linux - dificultam o uso de malwares pelos internautas, porque o software não é executado com privilégios administrativos por padrão. É como se houvesse um firewall entre seus aplicativos e as partes importantes do sistema.

A sabedoria popular também diz que os Macs não são bons alvos para vírus porque a participação de mercado da Apple é muito baixa. Isso também é verdade. Como os vírus do mundo real, os vírus de computador não podem se espalhar muito bem quando não encontram outros computadores para infectar. Assim, mais vírus são escritos para o Windows - que tem a maior participação de mercado - do que para o Mac OS X.

Mas isso não quer dizer que os usuários de Mac devam ser complacentes. É importante entender que a natureza dos ataques online mudou. Antigamente, o malware era pouco mais que uma forma de vandalismo online. O objetivo era ganhar o controle do seu computador para algum propósito malicioso ou irritante. Mas os ciberataques modernos estão se tornando cada vez mais sofisticados e são lançados não por adolescentes vingativos, mas por organizações criminosas internacionais. Hoje o alvo real não é o seu PC; é o seu dinheiro.

Os usuários de Mac podem ser vítimas de fraudes on-line, assim como os usuários do Windows. Os ataques de phishing, sejam eles conduzidos por email ou páginas da Web, geralmente não exigem software especial. Esse tipo de ataque depende de enganar os usuários e comprometer sua própria segurança, então as proteções internas do Mac OS X não são uma defesa. Usuários inconscientes podem facilmente doar suas senhas, números de cartão de crédito ou até mesmo informações de contas bancárias.

Outros ataques ainda ignoram completamente o sistema operacional. Em vez disso, eles exploram falhas em navegadores da Web ou em plug-ins de navegador - como o Flash ou o Adobe Reader - para desviar a entrada de formulários de um site para outro. Como esses plug-ins executam códigos de plataforma cruzada, os Macs são tão vulneráveis ​​quanto os PCs. E novamente, a informação financeira é a meta usual.

O software antimalware para Macs e PCs pode ajudar na defesa contra essas ameaças. O mais importante é entender, no entanto, que as ferramentas do cibercriminoso moderno são o engano e a manipulação. Esmagar as defesas do seu computador como um aríete é muito difícil. Em vez disso, os invasores de hoje tentarão enganá-lo. Se você confia no software anti-malware para fazer todo o trabalho para você, ainda não está seguro

Acredite ou não, eu possuo PCs com Windows que não executam nenhum tipo de software anti-malware residente; mas quando eu executo uma verificação periódica de vírus, eles aparecem de forma livre e clara. A chave está em saber não executar software de fontes desconhecidas, nunca dar senhas a sites que você não reconhece, e todos os outros princípios da computação online segura. Um usuário bem informado e com segurança é sempre a melhor defesa - e isso vale tanto para Macs quanto para PCs.

Como você mantém seus computadores protegidos contra malware? Som nos fóruns da comunidade PC World.

Neil McAllister é um escritor de tecnologia freelancer baseado em São Francisco.