Yerleşik savunmalar ve doğrulama

macOS, çeşitli savunmaların zaten açık olduğu şekilde gelir. Onlarla yapabileceğiniz en yararlı şey, onları daha fazla yapılandırmak değil, ara sıra hiçbir şeyin onları sessizce kapatmadığını kontrol etmektir. Bu dersteki her komut salt okunurdur: hiçbiri bir ayarı değiştirmez.

Bu savunmalar varsayılan olarak etkinse, kontrolün neden önemli olduğu konusunda net olmakta fayda var. Yazılım yükleyicileri bazen kendilerini ayarlamanın bir parçası olarak güvenlik ayarlarını değiştirmek için izin isterler; bir sorunu gideren bir aile üyesi veya iş arkadaşı bir şeyi kapatıp tekrar açmayı unutabilir ve yıllar önce kurulmuş bir Mac, artık yeni yüklemeler için varsayılan olan bir ayarın eski haline gelebilir. Bunların hiçbiri olası değildir, ancak aşağıdaki kontroller birkaç saniye sürer ve hiçbir şeyi değiştirmez; dolayısıyla bunları atlamak için çok az neden vardır.

Sistem Bütünlüğü Koruması (SIP)

SIP, kök/yönetici hesabının bile sistemin korunan kısımlarını değiştirmesini kısıtlar: /System, /usr, /bin ve /sbin gibi temel klasörler ve Apple'ın yerleşik uygulamaları. Apple, bunların "yalnızca Apple tarafından imzalanan ve uygun yetkilere sahip olan işlemler tarafından değiştirilebileceğini" açıklıyor; bu, yönetici erişimine sahip zararlı yazılımların altınızdaki işletim sistemini sessizce yeniden yazmasını engelliyor. Üçüncü taraf yazılımlar /Applications, /Library ve /usr/local adreslerine yazmaya devam edebilir. Durumunu şununla kontrol edin:

$ csrutil status
System Integrity Protection status: enabled.

SIP'yi kapatmak, kurtarma işletim sistemi'ne önyükleme yapmayı ve csrutil disable'ı kasıtlı olarak çalıştırmayı gerektirir; asla kendi kendine kapanmaz. Bu kursta bu süreçten geçilmeyecektir çünkü tek kullanıcılı bir Mac'in bunu yapması için nadiren iyi bir neden bulunur ve bunu yapmak, normalde zararlı yazılımların atlaması çok zor olan bir korumayı ortadan kaldırır.

Bekçi ve noter onayı

Gatekeeper, uygulamaları ilk kez çalıştırılmalarına izin verilmeden önce kontrol eder. Apple bunu, bir uygulamanın tanımlanmış bir geliştirici tarafından imzalandığını veya App Store'dan indirildiğini doğrulayarak "Mac'inizde yalnızca güvenilir yazılımın çalışmasını sağlamak için tasarlanmış" bir teknoloji olarak tanımlıyor. MacOS Catalina'dan bu yana, App Store dışında dağıtılan çoğu yazılımın da noter tasdikli olması gerekiyor: Gatekeeper kullanıcının yazılımı açmasına izin vermeden önce Apple'a gönderilmeli ve bilinen kötü amaçlı içerik açısından taranmalı ve kötü amaçlı yazılım bulunursa Apple daha sonra bu noter tasdikini iptal edebilir. Gatekeeper'ın güvendiği değerlendirme sisteminin etkin olup olmadığını kontrol edin:

$ spctl --status
assessments enabled

XProtect

Gatekeeper yazılımı ilk çalıştırmadan önce kontrol ederken, XProtect daha sonra da kontrol etmeye devam eder. Apple'ın Platform Güvenliği kılavuzu bunu, uygulamaları başlatıldığında, dosyalar değiştiğinde tarayan ve tam macOS güncellemelerinden bağımsız olarak imzalarını güncelleyen, zararlı yazılımların imza tabanlı tespiti ve kaldırılması için yerleşik teknoloji olarak tanımlıyor. Gatekeeper, noter tasdiki ve XProtect katmanlar halinde çalışır: ilk ikisi, ilk etapta zararlı yazılımları Mac'ten uzak tutmaya çalışır ve XProtect, gözden kaçanları yakalar.

Kilitleme Modu

Kilitleme Modu farklı bir savunma türüdür: bir geçmiş kontrolü değil, koruma için kasıtlı, görünür bir kolaylık ticareti. Apple bunu "en karmaşık dijital tehditlerden bazılarının kişisel olarak hedef alabileceği çok az sayıda kişi için tasarlanmış, isteğe bağlı, olağanüstü bir koruma" olarak tanımlıyor ve "çoğu insanın hiçbir zaman bu tür saldırıların hedefi olmadığını" açıkça belirtiyor. Açıldığında, çoğu mesaj eki türünü ve bağlantı önizlemesini engeller, Safari'deki karmaşık web teknolojilerini kısıtlar, bilinmeyen kişilerden gelen FaceTime çağrılarını engeller ve bir aksesuarın ona bağlanabilmesi için cihazın kilidinin açılmasını gerektirir. Sistem Ayarları → Gizlilik ve Güvenlik → Kilitleme Modu'nda bulunur ve zorunlu olarak kullanmak yerine bilmeye değerdir: özellikle kendilerinin bu tür bir hedef olabileceği sonucuna varan kişiler için tasarlanmıştır, genel bir güçlendirme adımı olarak değil.

Her şeyi güncel tutmak

Mac'in bilinen, düzeltilen zayıflıkları olan eski bir yazılımı çalıştırıyorsa yukarıdakilerin hiçbirinin önemi yoktur. Sistem Ayarları → Genel → Yazılım Güncelleme, macOS'u güncel tutmanın birincil yoludur ve güncellemeleri otomatik olarak yükleyecek şekilde ayarlanabilir. Terminal'den hiçbir şey yüklemeden nelerin mevcut olduğunu kontrol edebilirsiniz:

$ softwareupdate --list
Software Update found the following new or updated software:
* Label: macOS 26.1-26A123
	Title: macOS 26.1, Version: 26.1, Size: 11728377KiB, Recommended: YES, Action: restart