'Mac-antimalware geeft goede bescherming'
23 augustus 2013 - 19:50   
geplaatst door: boni
Ik las zojuist een artikel dat vandaag gepost op is op webwereld NL: Veiligheid: 'Mac-antimalware geeft goede bescherming'.

Ik citeer effe het advies gedeelte eruit, wat me wel wat aan het denken zette:

'- Voor een veilige Mac moet dagelijks computergebruik nooit gebeuren op een beheerdersaccount.
- Surfen dient te gebeuren met een browser die ingebouwde isolatie (sandboxing) heeft, "zoals Google Chrome".
- De Flash Player van Adobe moeten worden gedeïnstalleerd of uitgeschakeld. J
- Java van Oracle moet ook gedeïnstalleerd of uitgeschakeld zijn.

             
------------------------------------

- Nooit onder een beheerderaccount werken? Elke account op een nieuweMac staat standaard als beheerder ingesteld. Newbie's gaan uitleggen dat ze een tweede account moeten gaan aanmaken? Meuh...

- Safari heeft sinds OS X Mountain Lion toch ook sandboxing ( www.apple.com/osx/what-is/security.html ). Vanwaar dan de tip om google chrome te gaan gebruiken?

- Om flash player te vermijden is wat te zeggen om beter google chrome te gebruiken. Chrome heeft geen aparte flash player nodig, safari wel. Safari eist echter wel steeds de nieuwste flash player te gebruiken. Chrome heeft op dat gebied wel weer een puntje voor. Zeker voor 'dummies'. Niets aparte flash installeren. Punt uit.

- Dat Java weg of uit moest (ook in google Chrome) wisten we al ( http://macwiki.nl/hoe-zet-ik-java-uit/ )

- Een securiteit pakket zal ik nog steeds nooit aanraden. Nieuwe Maccers die dit artikel lezen zullen weliswaar weer gaan twijfelen...

Bedenkingen over dit artikel zijn welkom.
Als referentie bron stuur ik dit dan door naar een groep Maccers rond mij waar toch nog steeds regelmatig opnieuw de vraag 'wat met veiligheid op internet met een Mac?' uit naar voren komt.

(Bewerkt door boni om 20:47, 23-08-2013)

MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
'Mac-antimalware geeft goede bescherming'
23 augustus 2013 - 20:15    reactie #1
geplaatst door: Blender
Google Chrome is nu éénmaal de hype bij technische luitjes. Geef mij maar Safari ook zonder sandboxing. Ik draai altijd onder beheerdersaccount. Flash heb ik gewoon aan staan. java wel uitgeschakeld toch nooit nodig.
Beetje een bullshit artikel in de stijl van als u echt veilig wilt leven blijf dan vooral lekker binnen.
Ik werk nu al tig jaar met Macs en heb nog nooit wat gehad dat is voor mij veilig zat.

Een heel ander verhaal is het overigens als het gaat om het beveiligen van websites. Dan stel ik alles in werking om het hackers extra moeilijk te maken.

'Mac-antimalware geeft goede bescherming'
23 augustus 2013 - 20:17    reactie #2
geplaatst door: Pieterr
Flash en Java worden tegenwoordig veel gebruikt om malware te verspreiden, dat klopt.
Zoals ik ook in het onderstaande topic op MacFreak heb vermeld:
http://www.macfreak.nl/forums/topic/18/5136/meeste-malware-wordt-verspreid-via-flash-en-java/
Als je verder gaat kijken blijkt dat er daarbij vaak een 2, 3 of 4-traps raket wordt gebruikt, waarbij een van de trappen een of andere Windows DLL is. Voor Macgebruikers houdt het gevaar dan al snel op.

Ik weet niet of Chrome echt zo veel veiliger is dan Firefox en Safari. Ik ga die browser van Google in ieder geval niet gebruiken.

En wat het beheerdersaccount betreft...

Ik beschouw mezelf eigenlijk een gebruiker van de Post-PC generatie. Ik gebruik mijn OS X apparaten eigenlijk niet zo vaak meer. Websurfen en emailen doe ik voornamelijk op de iPad.

Als straks de eerste iOS-malware ter sprake komt zal ik weer wat meer op gaan letten.  :smile:

"One experiment is worth a thousand expert opinions."
'Mac-antimalware geeft goede bescherming'
23 augustus 2013 - 20:27    reactie #3
geplaatst door: eltriosti
Het advies om voor dagelijks gebruik geen beheerdersaccount te gebruiken is prima. Het is inherent aan het hele Unix apparaat onder de motorkap en het advies stamt dan ook helemaal uit die hoek. Het idee is dat wanneer er iets mis gaat in het ene account er vanwege de rechtenstructuur niets mis gaat in een ander account. Duidelijk zal zijn dat je als beheerder heel wat meer rechten hebt dan als gewone gebruiker. Bij malware kan er dan ook heel wat meer misgaan onder een beheerdersaccount. Dus absoluut geen bullshit artikel Blender.
'Mac-antimalware geeft goede bescherming'
23 augustus 2013 - 21:02    reactie #4
geplaatst door: boni

Citaat
eltriosti om 20:27, 23-08-2013
Het advies om voor dagelijks gebruik geen beheerdersaccount te gebruiken is prima. Het is inherent aan het hele Unix apparaat onder de motorkap en het advies stamt dan ook helemaal uit die hoek...

okay, dan ga ik dat maar weer zelf doen / voorstellen.

- Apple support: OS X Lion: Een nieuwe gebruikersaccount aanmaken
- Macmiep legt het hier uitgebreid uit: http://www.macmiep.nl/4a-gebruikers.html

MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
'Mac-antimalware geeft goede bescherming'
23 augustus 2013 - 22:51    reactie #5
geplaatst door: Blender
@eltriosti: ik draai al heel wat jaartjes mee hoor ken die unix achtergrond maar al te goed. Ik vind dat je prima standaard als beheerder kunt werken. Blijkbaar vindt Apple dit ook. Laat ik het dan een paniekvoetbalartikel noemen. Dat gezeur over Chrome kan ik al helemaal niet hebben. Overschatte browser.
'Mac-antimalware geeft goede bescherming'
23 augustus 2013 - 23:38    reactie #6
geplaatst door: boni

Citaat
Blender om 22:51, 23-08-2013
@eltriosti:Ik vind dat je prima standaard als beheerder kunt werken. Blijkbaar vindt Apple dit ook.

Da's ook weer waar. :wink:
En dummies geraken in de war, tot zelfs gefrustreerd, geblokkeerd met twee accounts. Ik heb het al zien gebeuren. Ze moeten hun naam en wachtwoord ingeven bij bv. een update van Apple en typen de gegeven van hun standaard account, terwijl het die van de nieuw beheerders account moet zijn...
:music:
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 00:01    reactie #7
geplaatst door: MacFrankie
Google Chrome is gelegaliseerde spyware. Flash is een achterhaalde ontwikkelomgeving voor spelletjes, geheel overbodig geworden door apps op mobiele apparaten, en Java is jammergenoeg een lekke WORA (write once run anywhere) omgeving voor (bedrijfs)applicaties.

Op Windows XP moet je niet onder een beheerdersaccount werken, onder OS X maakt dat allemaal niks uit.

Webwereld pakt weer eens een oud Windows advies en verpakt het als Mac advies. Zinloos artikel, vol met onwaarheden en onbruikbare adviezen.

Zie ook dit "advies":

Citaat
Ongebruikte systeemservices moeten worden uitgeschakeld, waarbij als voorbeelden Airport, Bluetooth en IPv6 worden genoemd.

99,9% van de computeraars kan zonder IPv6, maar zonder netwerk, toetsenbord en muis wordt het lastig werken met je Mac.
Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 00:17    reactie #8
geplaatst door: boni
ha! dat onderste citaat was me ontgaan.
Ja, ongebruikte services als Airport uitschakelen... 'goeie tip', Geen internetverbinding meer. Dan zijn we allemaal terug veilig in de pre-internet tijd... Vanwaar dan nog de nood aan security pakketten die ze getest hebben?!
Voor wie het dan toch niet kan laten airport in te schakelen?  
:biggrin:
Crap artikel dus.
En Macword NL heeft het artikel al overgenomen: http://macworld.nl/nieuws/70460179-veiligheid--mac-antimalware-geeft-goede-bescherming-.html
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 00:29    reactie #9
geplaatst door: MacFrankie
Het is weer bijna tijd om de komkommers te oogsten!
Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 00:48    reactie #10
geplaatst door: Flix

Citaat
eltriosti om 20:27, 23-08-2013
Het advies om voor dagelijks gebruik geen beheerdersaccount te gebruiken is prima. Het is inherent aan het hele Unix apparaat onder de motorkap en het advies stamt dan ook helemaal uit die hoek. Het idee is dat wanneer er iets mis gaat in het ene account er vanwege de rechtenstructuur niets mis gaat in een ander account. Duidelijk zal zijn dat je als beheerder heel wat meer rechten hebt dan als gewone gebruiker. Bij malware kan er dan ook heel wat meer misgaan onder een beheerdersaccount. Dus absoluut geen bullshit artikel Blender.

Kun jij me dan eens uitleggen wat het daadwerkelijke voordeel is? Ik heb het wel eens geprobeerd, werken in een account wat Apple 'Standaard' noemt. Het enige verschil is dat bij min of meer kritische acties het OS jou als beheerder het wachtwoord zal vragen, en dat je in een standaard account een beheerders naam + wachtwoord moet opgeven. Wat je dus even makkelijk zal doen; het is enkel iets meer typen.

Volgens mij valt het voordeel van het werken in verschillende accounts enkel te halen als je een Mac deelt met noobs, die je het beheerders wachtwoord NIET geeft.
Als je zelf beheerder van je Mac bent, heeft het m.i. geen enkel voordeel om je normale account op niet-beheerder te zetten.

Graag reactie als ik het niet goed zie...

(Bewerkt door Flix om 0:52, 24-08-2013)

'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 02:35    reactie #11
geplaatst door: boni
Mee eens met @Flix.
Heb zo een tijdje gewerkt met een een half dozijn noobs thuisgebruikers. Gaf ze geen wachtwoord meer omdat ze niet kunnen opstijgen uit de categorie dummies. Van terug gekomen want om de beurt hadden ze mij nodig om even mee te kijken vanop afstand.
Reden: Er werd om een naam en wachtwoord van een beheerder gevraagd. Ook bij veilige updates van Apple zelf.
Wachtwoord dan maar gegeven. Ben geen permante live security toezichthouder.
Twee accounts, 'standaard' en 'beheerder', staan nog wel op hun Mac's. Met welk nut nog?
Geen.

(Bewerkt door boni om 2:36, 24-08-2013)

MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 09:47    reactie #12
geplaatst door: eltriosti
@Flix, waarom is er uberhaupt zoiets als toegangsrechten bedacht? Wanneer het allemaal niets voor zou stellen en alleen voor noobs is bedacht zou jij dus het beste onder root kunnen werken. Wanneer je dan een nieuwe programma in de programmamap installeert of waar jij ook wilt, hoef je nooit meer te autoriseren. :smile:
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 10:01    reactie #13
geplaatst door: Pieterr
Citaat
eltriosti om 9:47, 24-08-2013

...zou jij dus het beste onder root kunnen werken.

Let even op: de root user is iets anders dan een beheerdersaccount.


Regelmatige terugkerende vraag, ook op andere fora:
http://forums.appleinsider.com/t/157981/using-admin-vs-standard-accounts

"One experiment is worth a thousand expert opinions."
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 12:51    reactie #14
geplaatst door: Robert

Citaat
boni om 19:50, 23-08-2013
- Surfen dient te gebeuren met een browser die ingebouwde isolatie (sandboxing) heeft, "zoals Google Chrome".

Safari heeft sinds de versie in Lion toch al sandboxing..?  :blink:

Lijkt me een verkapte reclame voor Chrome van Webwereld... :confused:

Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 13:32    reactie #15
geplaatst door: Pieterr
Zo'n zandbak levert overigens niet een per definitie veilige(re) browser op.
Pwn2Own 2012: Google Chrome browser sandbox first to fall.
"One experiment is worth a thousand expert opinions."
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 13:33    reactie #16
geplaatst door: boni
Ja, die bedenking stelde ik me ook meteen in men eerste post. :-)
Citaat
boni om 19:50, 23-08-2013

- Safari heeft sinds OS X Mountain Lion toch ook sandboxing ( www.apple.com/osx/what-is/security.html ). Vanwaar dan de tip om google chrome te gaan gebruiken?

Artikel lijkt daarom ook wel een aantal jaren achter te lopen of os gewoonweg zoals je zegt verkapte reclame voor Chrome.
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 15:49    reactie #17
geplaatst door: Flix

Citaat
eltriosti om 9:47, 24-08-2013
@Flix, waarom is er uberhaupt zoiets als toegangsrechten bedacht? Wanneer het allemaal niets voor zou stellen en alleen voor noobs is bedacht zou jij dus het beste onder root kunnen werken. Wanneer je dan een nieuwe programma in de programmamap installeert of waar jij ook wilt, hoef je nooit meer te autoriseren. :smile:

Wat Pieterr al zegt: een Root gebruiker is heel wat anders dan een Beheerder.
Maar je geeft geen beargumenteerd antwoord op mijn vraag.
UNIX systeem zijn gemaakt om honderden of duizenden werkstations te bedienen, en die mogen natuurlijk alleen een standaard account hebben. De beheerder, de ICT specialist, is de beheerder met bijbehorende account. Dat werkt veilig.
Maar voor een computer thuis, en dan in relatie tot de veiligheid tov malware, heeft die standaard/beheerders-account geen enkel toegevoegde waarde.

Als iemand met (tegen-)argumenten kan komen, dan graag.

'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 20:23    reactie #18
geplaatst door: eltriosti
Bij Apple dacht men daar duidelijk anders over en.... een belangrijk argument is al gegeven. Dat jij dat maar onzin vindt is geheel voor jouw rekening.

PS met root chargeerde ik natuurlijk. Soms moet je tegenvoorbeeldjes heel erg overdrijven voordat deze begrepen worden. :smile:

'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 20:55    reactie #19
geplaatst door: MacFrankie
Een beheerdersaccount onder OS X is een gewoon (Unix) gebruikersaccount, maar, indien nodig, kan een beheerder rootrechten krijgen. Dan krijg je een prompt om je wachtwoord.

Dit was al door Flix uitgelegd.

Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 21:34    reactie #20
geplaatst door: Robert
Ik werk ook altijd in een standaard-account en heb een ander account dat beheerdersrechten heeft. De extra veiligheid hierbij is dat als een hacker toegang tot jouw account zou krijgen hij alleen de standaard-rechten heeft en dus geen beheerdersrechten, en dus minder schade aan zal kunnen richten.

Het is absoluut waar dat je met OS X ontzettend weinig risico loopt. Maar ik ben niet zo dol op verdronken kalven, gedempte putten en dat soort dingen...

Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 22:22    reactie #21
geplaatst door: boni
Verschillende meningen over het nut van een tweede acccount dus die als beheerder wordt ingesteld en bezig zijn / werken in een standaard account.

@Robert: Jij neemt het zekere voor het onzekere, maar wanneer krijgt een hacker toegang tot jouw account? Wanneer en hoe krijgt ie daar de kans toe? Ik heb het dus over thuisgebruikers.
Is er hier op het forum ooit iemand geweest die dat al meegemaakt heeft?
Men moet al continue online zijn met een onveranderlijk IP adres daarvoor. Dan moet een hacker nog voorbij de firewall geraken. Wie een airport heeft, heeft een dubbele firewall.

MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 22:54    reactie #22
geplaatst door: MacFrankie

Citaat
Robert om 21:34, 24-08-2013
Ik werk ook altijd in een standaard-account en heb een ander account dat beheerdersrechten heeft.

Als jij iets als beheerder moet doen, moet je je wachtwoord al ingeven. Daarnaast moet iemand 2 firewalls (1 in je router, 1 in OS X) breken. De kans hierop is nihil.
Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 23:07    reactie #23
geplaatst door: eltriosti
@boni, MacFrankie, malware zal je om je credentials moeten vragen om iets buiten jouw (standaard) account te kunnen installeren. Denk b.v. aan zoiets als een keylogger. Gebruik je een acoount waarin je al je credentials hebt gegeven dan kan er iets geïnstalleerd worden waar het schade kan aanrichten zonder dat je dat merkt.
'Mac-antimalware geeft goede bescherming'
24 augustus 2013 - 23:19    reactie #24
geplaatst door: boni
om credentials vragen, of iets zoals een keylogger houdt dan in dat de naam en wachtwoord van een beheerder gevraagd word meen ik dan toch te begrijpen.
Enige voordeel van twee accounst is dat men dat tweemaal nadenkt lijkt me. Althans, laat ons hopen dat een noob of dummie dat doet. De kans lijkt me echter klein of onbestaand dat zo iemand beter beschermd is door het gebruik van twee accounts.
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.