Kaspersky Anti-Virus for Mac

Een veilig gevoel?

Het marktaandeel van Apple groeit gestaag, maar dat van beveiligingssoftware voor Mac volgt niet. Kaspersky probeert hier iets aan te doen met een nieuw antiviruspakket voor OS X.

Twee mannen lopen over straat. De ene haalt een spuitbus uit zijn jas en begint om zich heen te spuiten. Vraagt de andere: “Waarom doe je dat?” De ene antwoordt: “Dat is een spuitbus tegen nijlpaarden.” De andere zegt: “Hier zitten toch geen nijlpaarden?” Zegt de ene: “Goed spul, hè?”

Social engineering
Aan die mop moet ik denken wanneer een beveiligingsbedrijf komt aanzetten met een softwarepakket voor Mac OS X. Voor je op de Reageer-knop klikt om mij op mijn onkunde te wijzen: ja, ik weet dat er virussen voor Mac OS X bestaan. Een paar honderd, bij de jongste telling.

Maar de kans dat een doorsnee Mac-gebruiker ermee geconfronteerd wordt, is even klein als de kans om in Amsterdam omver gelopen te worden door een nijlpaard. De recentste gevallen van malware op de Mac zijn eerder voorbeelden van social engineering dan van een virus dat de ingebouwde beveiliging van Mac OS X weet te omzeilen.

Valse tweet
Zo was er het Trojaans paard OSX.Trojan.iServices.A dat verscholen zat in een illegale versie van Iwork ’09. Wie dat pakket installeerde (en daarvoor dus zijn admin-wachtwoord invoerde), zette meteen ook de trojan op zijn schijf.

Een andere voorbeeld is een valse tweet die opdook op het account van Apple-evangelist Guy Kawasaki, nadat die per ongeluk zijn inloggegevens had rondgestuurd. De tweet stuurde je naar een website met de veelzeggende tekst ‘sex tape video free download’, die als je erop klikte vroeg om een codec te downloaden en te installeren - waarvoor alweer het admin-wachtwoord nodig is.

De zogezegde codec was uiteraard een trojan. Om maar te zeggen: malware op Mac is inderdaad meer dan een hypothetisch gevaar, maar wie zich ver houdt van warez en louche links hoeft er (nog) niet van wakker te liggen - en doet dat meestal ook niet. En dat is natuurlijk net het probleem van bedrijven als Kaspersky: de meeste Apple-gebruikers zijn ervan overtuigd dat de ingebakken beveiliging goed genoeg is, en als je probeert hen van het tegendeel te overtuigen, vervreemd je als bedrijf je potentiële klanten. Met Anti-Virus for Mac waagt Kaspersky toch een dappere poging.

Beschermd tegen alles?
De virusdatabase van het programma bevat meer dan 2,5 miljoen signatures - en dat is bijna allemaal Windows-malware. Zoals bij alle Windows-virusscanners wordt de databank permanent aangevuld met de naar schatting dertigduizend nieuwe bedreigingen die er volgens Kaspersky gemiddeld per dag bijkomen. Ook hier gaat het weer bijna uitsluitend over Windows-malware; Kaspersky telt zo’n dertig nieuwe bedreigingen voor Mac OS X per jaar.

Als je via Boot Camp of een virtualisatieprogramma Windows op je Mac draait, scant Anti-Virus for Mac ook alle gedeelde mappen (waarin zowel Mac OS X als Windows kan lezen en schrijven), zodat malware zich niet tussen besturingssystemen kan verspreiden. Dat lijkt handig, maar het ontslaat je niet van de veel reëlere plicht om een beveiligingssuite onder Windows te draaien.