Sự bùng phát gần đây của trojan Flashback (Apple đã phát hành bản cập nhật và bản sửa lỗi, hãy tải nó!) đã thu hút nhiều sự chú ý đến các vi-rút và trojan tiềm ẩn tấn công nền tảng Mac. Hầu hết những gì bạn sẽ đọc là sự cường điệu thổi phồng nỗi sợ hãi và thực tế là tất cả phần mềm độc hại Mac đều thông qua các tiện ích và ứng dụng của bên thứ ba. Điều đó có ý nghĩa gì đối với người dùng bình thường là rất dễ dàng ngăn chặn hoàn toàn sự lây nhiễm và các cuộc tấn công xảy ra ngay từ đầu, đặc biệt là khi kết hợp với một số mẹo bảo mật chung.

Còn chần chừ gì nữa, sau đây là tám cách đơn giản để bảo mật máy Mac nhằm giúp ngăn vi-rút, trojan và phần mềm độc hại ảnh hưởng đến bạn:

1) Tắt hoặc Xóa Java

Flashback và phần mềm độc hại khác đã được cài đặt thông qua vi phạm bảo mật Java. Apple đã phát hành một số bản cập nhật để vá các lỗ hổng bảo mật Java đã cho phép Flashback lan rộng (bạn nên cài đặt các lỗ hổng đó), nhưng bạn cũng có thể tiến thêm một bước và vô hiệu hóa hoàn toàn Java trên máy Mac. Thành thật mà nói, một người bình thường không cần cài đặt Java trên máy Mac của họ chứ đừng nói đến hoạt động trong trình duyệt web của họ, hãy tắt nó và bạn không phải lo lắng về các lỗ hổng bảo mật trong các phiên bản phần mềm cũ hơn ảnh hưởng đến máy Mac của bạn.

Bạn có thể đọc cách gỡ cài đặt Java khỏi Mac tại đây nếu bạn hoàn toàn không sử dụng java trên máy tính. Nếu không, bạn cũng có thể tắt thủ công.

1a) Tắt Java trong Safari

• Mở Safari và kéo menu Safari xuống, chọn “Preferences”
• Nhấp vào tab “Bảo mật” và bỏ chọn hộp bên cạnh “Bật Java”

Tắt Java trong trình duyệt Safari khá hiệu quả, nhưng tại sao bạn không tiến thêm một bước và tắt hoàn toàn Java trong Mac OS X? Rất có thể bạn sẽ không bỏ lỡ nó chứ chưa nói đến việc nhận thấy nó bị vô hiệu hóa.

1b) Vô hiệu hóa toàn bộ hệ thống Java trong Mac OS X

• Mở thư mục Ứng dụng rồi mở thư mục Tiện ích
• Khởi chạy ứng dụng “Tùy chọn Java”
• Bỏ chọn hộp bên cạnh “Bật phần bổ trợ applet và ứng dụng Web Start”
• Bỏ chọn tất cả các hộp bên cạnh “Java SE ” trong danh sách bên dưới

2) Thường xuyên cập nhật ứng dụng và phần mềm Mac OS X

Apple thường xuyên phát hành Bản cập nhật bảo mật và nhiều ứng dụng của bên thứ ba cũng vậy, do đó, thường xuyên cập nhật cả Phần mềm hệ thống MacOS / Mac OS X và ứng dụng Mac OS X là một trong những biện pháp phòng ngừa tốt nhất mà bạn có thể thực hiện để giữ an toàn cho máy Mac. Chúng tôi đã nhắc đi nhắc lại về vấn đề này như một mẹo bảo trì Mac OS X chung vì nó rất quan trọng và rất dễ thực hiện:

1. Mở Cập nhật phần mềm từ menu  Apple và cài đặt các bản cập nhật khi có sẵn
2. Mở App Store và tải xuống các bản cập nhật có sẵn cho ứng dụng cũng như mọi thứ khác

3) Tắt hoặc Gỡ bỏ Adobe Acrobat Reader

Adobe Acrobat Reader gần đây đã có nhiều vi phạm bảo mật, do đó bạn sẽ an toàn hơn nếu không có phần mềm này trong trình duyệt web của mình.Dù sao thì có rất ít lý do để cài đặt Reader trên máy Mac, Mac OS X bao gồm Bản xem trước để xem PDF. Gỡ cài đặt Adobe Acrobat Reader bằng cách chạy ứng dụng gỡ cài đặt đi kèm hoặc định vị tệp sau và xóa tệp đó để gỡ cài đặt plugin trình duyệt Acrobat: /Library/Internet Plug-ins/AdobePDFViewer.plugin

4) Cài đặt phần mềm chống phần mềm độc hại / chống vi-rút cho Mac OS X

Việc sử dụng phần mềm diệt vi-rút trên máy Mac có thể là quá mức cần thiết, nhưng điều đó đáng được đề cập lại. Ngoài ra, hiện tại cũng có các công cụ chống phần mềm độc hại.

Có thể cho rằng giải pháp tốt nhất được cung cấp miễn phí từ Malwarebytes (và vâng, có một bậc trả phí nhưng nếu bạn chỉ muốn một công cụ quét và xóa, thì phiên bản miễn phí là đủ cho những nhu cầu đó). Đây là một công cụ được tin cậy rộng rãi giúp cập nhật danh sách phần mềm độc hại và phiên bản miễn phí sẽ xóa mọi phần mềm độc hại được phát hiện khỏi máy Mac.

Còn về anti-virus thì nói chung là không cần thiết. Tuy nhiên, chúng tôi đã nói về phần mềm chống vi-rút Sophos miễn phí ở đây trước đây và mặc dù có thể bạn sẽ không bao giờ cần đến nó, nhưng đó là một cách miễn phí và hiệu quả để chống lại vi-rút có thể xuất hiện trên máy Mac. Nếu bạn là người thận trọng và muốn có một phần mềm chống vi-rút trên máy Mac, thì Sophos là thứ bạn nên xem xét:

5) Vô hiệu hóa hoặc Gỡ bỏ Adobe Flash / Sử dụng Plugin Flash Block

Flash trước đây đã được sử dụng làm công cụ tấn công và máy Mac đã ngừng vận chuyển có cài đặt Flash vì một lý do nào đó; về cơ bản, nó là một thiết bị ngốn pin và thỉnh thoảng có vi phạm an ninh. Tuy nhiên, nhiều trang web sử dụng Flash cho video và trò chơi, vì vậy, thay vì gỡ cài đặt hoàn toàn Flash, chúng tôi khuyên bạn nên sử dụng plugin chặn Flash cho trình duyệt web của mình. Điều này làm cho tất cả Flash bị tắt theo mặc định cho đến khi bạn nhấp để cho phép các plugin riêng lẻ và phiên bản của plugin Flash chạy, ngăn chặn hoàn toàn việc chạy Flash trái phép trong trình duyệt web.Các plugin này miễn phí và có sẵn cho mọi trình duyệt chính:

6) Tắt tính năng Tự động mở tệp sau khi tải xuống

Safari mặc định tự động mở các tệp “an toàn” sau khi chúng được tải xuống. Để tăng cường bảo mật, hãy tắt tính năng này và tự quản lý việc mở các tệp tải xuống:

• Mở tùy chọn Safari và nhấp vào tab Chung
• Bỏ chọn hộp bên cạnh “Mở các tệp 'an toàn' sau khi tải xuống”

7) Kiểm tra kỹ Định nghĩa chống phần mềm độc hại được bật

Mac OS X tự động tải xuống và duy trì danh sách định nghĩa phần mềm độc hại được sử dụng tích cực để chống lại các mối đe dọa và tấn công tiềm ẩn.Tính năng này được bật theo mặc định nhưng bạn có thể kiểm tra kỹ để đảm bảo rằng bạn sẽ nhận được các bản cập nhật khi chúng đến bằng cách đảm bảo tính năng này được bật:

• Mở Tùy chọn hệ thống và nhấp vào “Bảo mật & quyền riêng tư”
• Trong tab Chung, hãy tìm “Tự động cập nhật danh sách tải xuống an toàn” và đảm bảo rằng nó đã được chọn

Bạn cũng có thể kiểm tra danh sách cập nhật theo cách thủ công nếu lo ngại phiên bản mới nhất chưa được cài đặt, nhưng miễn là bạn đã bật tính năng này và truy cập Internet thường xuyên thì có thể là như vậy.

8) Không cài đặt phần mềm ngẫu nhiên mà bạn không yêu cầu

Nếu bạn thấy một cửa sổ bật lên ngẫu nhiên yêu cầu bạn cài đặt phần mềm ngẫu nhiên mà bạn không yêu cầu, đừng cài đặt phần mềm đó! Điều này nghe có vẻ bình thường nhưng thực ra đó là cách một số phần mềm độc hại Mac đã lan truyền trong quá khứ. Apple đã vá lỗ hổng cho phép điều đó xảy ra cách đây một thời gian, nhưng thông điệp tổng thể vẫn có liên quan: nếu bạn không tải xuống hoặc yêu cầu cài đặt ứng dụng và bạn đột nhiên phải đối mặt với hộp thoại cài đặt, đừng cài đặt nó.

Đó là về nó, nhưng nếu bạn có thêm bất kỳ mẹo bảo mật và mẹo chống vi-rút/phần mềm độc hại/trojan nào, hãy cho chúng tôi biết trong phần nhận xét.