الدفاعات المدمجة والتحقق منها

يأتي macOS مزوَّدًا بعدة دفاعات مفعَّلة بالفعل. أفيد شيء يمكنك فعله معها ليس ضبطها أكثر، بل التحقق، بين الحين والآخر، من أن لا شيء أوقفها بصمت. كل أمر في هذا الدرس للقراءة فقط: لا يغيّر أي منها إعدادًا.

يستحق التوضيح لماذا يهم التحقق أصلًا إذا كانت هذه الدفاعات مفعَّلة افتراضيًا. تطلب بعض برامج التثبيت أحيانًا إذنًا بتغيير إعدادات أمان كجزء من إعداد نفسها، وقد يوقف فرد من العائلة أو زميل يحاول حل مشكلة شيئًا وينسى إعادة تفعيله، وقد يكون جهاز Mac الذي أُعِدَّ منذ سنوات ببساطة أقدم من إعداد أصبح الآن افتراضيًا في التثبيتات الجديدة. لا شيء من هذا محتمل، لكن الفحوصات أدناه تستغرق ثوانٍ قليلة ولا تغيّر شيئًا، لذا لا يوجد سبب كبير لتجاوزها.

حماية سلامة النظام (SIP)

تقيّد SIP حتى حساب root/المسؤول من تعديل الأجزاء المحمية من النظام: المجلدات الأساسية مثل /System و/usr و/bin و/sbin، وتطبيقات Apple المدمجة. توضح Apple أن هذه «لا يمكن تعديلها إلا بواسطة عمليات موقَّعة من Apple وتملك الأذونات (entitlements) المناسبة»، وهو ما يمنع برمجيات ضارة تملك وصول مسؤول من إعادة كتابة نظام التشغيل تحتك بصمت. لا يزال بإمكان برامج طرف ثالث الكتابة إلى /Applications و/Library و/usr/local. تحقّق من حالتها بالأمر:

$ csrutil status
System Integrity Protection status: enabled.

يتطلب تعطيل SIP الإقلاع إلى recoveryOS وتشغيل الأمر csrutil disable عمدًا؛ ولا يُعطَّل أبدًا من تلقاء نفسه. لن تستعرض هذه المادة تلك العملية، لأنه نادرًا ما يوجد سبب وجيه لجهاز Mac بمستخدم واحد لفعل ذلك، ويؤدي القيام به إلى إزالة حماية يصعب جدًا على البرامج الضارة تجاوزها لولا ذلك.

Gatekeeper والتوثيق (notarization)

يفحص Gatekeeper التطبيقات قبل السماح لها بالعمل لأول مرة. تصفه Apple بأنه تقنية «مصمَّمة لضمان ألا يعمل على جهاز Mac الخاص بك سوى برامج موثوقة»، بالتحقق من أن تطبيقًا موقَّع من مطوّر معروف الهوية أو مُنزَّل من App Store. ومنذ إصدار macOS Catalina، يجب أيضًا توثيق معظم البرامج الموزَّعة خارج App Store: تُرسَل إلى Apple وتُفحَص بحثًا عن محتوى ضار معروف قبل أن يسمح Gatekeeper للمستخدم بفتحها، ويمكن لـ Apple إلغاء ذلك التوثيق لاحقًا إذا عُثر على برامج خبيثة. تحقّق مما إذا كان نظام التقييم الذي يعتمد عليه Gatekeeper نشطًا:

$ spctl --status
assessments enabled

XProtect

بينما يفحص Gatekeeper البرامج قبل تشغيلها لأول مرة، يستمر XProtect في الفحص بعد ذلك. يصف دليل أمان منصة Apple هذه التقنية بأنها تقنية مدمجة للكشف عن البرامج الضارة وإزالتها استنادًا إلى التوقيعات (signatures)، تفحص التطبيقات عند تشغيلها، وعند تغيّر الملفات، وتحدّث توقيعاتها بمعزل عن تحديثات macOS الكاملة. يعمل Gatekeeper والتوثيق وXProtect كطبقات: تحاول الأولتان إبقاء البرامج الضارة بعيدة عن جهاز Mac من الأساس، ويلتقط XProtect ما يتسرّب منها.

Lockdown Mode

Lockdown Mode نوع مختلف من الدفاع: ليس فحصًا في الخلفية، بل مقايضة متعمَّدة وواضحة بين الراحة والحماية. تصفه Apple بأنه «حماية اختيارية وقصوى مصمَّمة للعدد القليل جدًا من الأفراد الذين... قد يُستهدَفون شخصيًا ببعض من أكثر التهديدات الرقمية تطورًا»، وتوضح صراحةً أن «معظم الناس لا يُستهدَفون أبدًا بهجمات من هذا النوع.» عند تفعيله، يحجب معظم أنواع مرفقات الرسائل ومعاينات الروابط، ويقيّد تقنيات الويب المعقّدة في Safari، ويحجب مكالمات FaceTime من جهات اتصال غير معروفة، ويشترط إلغاء قفل الجهاز قبل أن يتمكن ملحق من الاتصال به. يوجد في إعدادات النظام ← الخصوصية والأمان ← Lockdown Mode، ويستحق معرفته دون بالضرورة استخدامه: فهو مبني لأشخاص خلُصوا تحديدًا إلى أنهم قد يكونون هدفًا من هذا النوع، لا كخطوة تحصين عامة.

الحفاظ على تحديث كل ذلك

لا شيء مما سبق يهم إذا كان جهاز Mac يشغّل برامج قديمة بها نقاط ضعف معروفة ومُصلَحة. إعدادات النظام ← عام ← تحديث البرامج هي الطريقة الأساسية للحفاظ على تحديث macOS، ويمكن ضبطها لتثبيت التحديثات تلقائيًا. من Terminal، يمكنك التحقق مما هو متاح دون تثبيت أي شيء:

$ softwareupdate --list
Software Update found the following new or updated software:
* Label: macOS 26.1-26A123
	Title: macOS 26.1, Version: 26.1, Size: 11728377KiB, Recommended: YES, Action: restart