macOS sistem koruma nasıl çalışır?

17 Tem 18:14

macOS’un güvenlik mimarisi gerçekten etkileyici ve ben de bir keresinde buna dair bir durumla karşılaşmıştım. Birkaç yıl önce, eski bir takım arkadaşımın MacBook’una zararlı bir eklenti bulaştı. Normalde Chrome’dan indirdiği tonlarca eklenti arasında dikkatimi çeken bir taneydi, çünkü adı "MacOptimizer" gibi garip bir şey yerine "PluginHelper" gibi masumdı. Açmadan önce Gatekeeper devreye girdi ve "Bu uygulama geliştiricisi bilinmiyor, yüklemek istediğine emin misin?" uyarısı verdi. Arkadaşım "Tamam" düğmesine bastı ve geçti gitti diye riske atmaya karar verdi. Tahmin edeceğiniz gibi, birkaç saat sonra sistem yavaşladı ve Activity Monitor’da arka planda çalışan şüpheli bir süreç göründü. Sonunda Sandbox sayesinde zararlı kodun sistemin gerisine sızdığı engellendi. Her uygulama kendi "kutusunda" çalışıyor ve sistem klasörlerine ya da diğer uygulamaların veri dizinlerine erişemiyor. Gatekeeper da buna destek olarak yalnızca Apple tarafından imzalı veya App Store’dan indirilen uygulamaları otomatik olarak çalıştırıyor. Üçüncü parti geliştiriciler uygulamalarını imzalatmak zorunda kaldıkları için Apple, kötü niyetli yazılımların sisteme bulaşmasını zorlaştırıyor. En zayıf halkaysa genellikle kullanıcıdan başlıyor – basitçe "Tamam" demek yerine indirilen uygulamaların kaynağını dikkatlice kontrol etmek gerekiyor. Tabii ki sistemde zayıf noktalar da mevcut. Örneğin, uygulamaların izinleriyle oynayan kullanıcılar ya da macOS’un henüz korumadığı bazı üçüncü parti uygulama pazarları risk oluşturuyor. Ayrıca, Zero-Day saldırılara karşı sistemin anlık olarak güncellenmemesi de bir zayıflık olarak ortaya çıkabiliyor. En son macOS Ventura’da XProtect’in güncellemelerde gecikmeler yaşadığına dair raporlar okumuştum, bu da zararlı dosyaların geçici bir süre sistemde etkin olmasına yol açabiliyor. Kısacası, macOS’un güvenlik mekanizmaları güçlü, ancak nihayetinde insan unsuru devreye her zaman girdiğinde riskler ortaya çıkıyor.