XProtect : l’antivirus intégré du Mac.

Ce que fait XProtect

• Reconnaît les logiciels malveillants connus

  XProtect utilise des règles de détection (YARA) qu’Apple rédige pour les logiciels malveillants découverts. Elles sont mises à jour selon son propre calendrier, indépendamment des mises à jour de macOS.

• Vérifie les apps lors de leur lancement

  XProtect vérifie une app lors de sa première ouverture, après une modification et après la mise à jour des règles. S’il détecte un logiciel malveillant connu, macOS en bloque l’exécution et vous propose de le déplacer dans la corbeille.

• Supprime certaines infections

  Les versions récentes de macOS recherchent aussi en arrière-plan les logiciels malveillants connus de XProtect et les suppriment.

• Fonctionne avec Gatekeeper et la notarisation

  Gatekeeper et la notarisation vérifient qui a signé une app et si Apple l’a analysée ; XProtect recherche les logiciels malveillants déjà connus d’Apple.

Les limites de XProtect

• XProtect ne connaît que ce qu’Apple connaît. Un nouveau logiciel malveillant, ou une variante suffisamment modifiée pour contourner les règles, peut s’exécuter normalement jusqu’à l’ajout de sa signature par Apple.
• Ses mises à jour dépendent d’un réglage. Les règles de XProtect sont distribuées avec les réponses de sécurité et les fichiers système. Si l’option « Installer les réponses de sécurité et les fichiers système » est désactivée dans les mises à jour automatiques, XProtect risque de ne plus être à jour.
• Vous ne voyez pas XProtect à l’œuvre : il n’a ni fenêtre, ni bouton d’analyse, ni rapport des éléments vérifiés.

Vérifier que XProtect est à jour

1. Maintenez la touche Option enfoncée, cliquez sur le menu Apple → « Informations système », puis ouvrez « Logiciel » → « Installations » et recherchez les mises à jour récentes dont le nom commence par XProtect.
2. Vous pouvez aussi exécuter system_profiler SPInstallHistoryDataType dans « Terminal », puis rechercher les entrées XProtect dans le résultat.
3. Dans « Réglages Système » → « Général » → « Mise à jour de logiciels », cliquez sur le bouton d’informations à côté de « Mises à jour automatiques » et vérifiez que « Installer les réponses de sécurité et les fichiers système » est activé.

Le bilan du système d’OpenNavo indique la version de XProtect et la date de sa dernière mise à jour. Il vous avertit si elle remonte à plus de 30 jours et vérifie que les réponses de sécurité s’installent automatiquement.

Ce qu’OpenNavo peut compléter

OpenNavo ne remplace pas XProtect ; il ajoute les vérifications que XProtect ne vous indique pas :

• Analyse antivirus avec ClamAV

  Les analyses rapides, complètes et planifiées utilisent le moteur open source ClamAV. Les apps installées via OpenNavo sont aussi analysées avant leur installation.

• Éléments de démarrage

  Consultez tous les programmes qui se lancent automatiquement, leur signature et l’app associée ; vous êtes averti lorsqu’un nouvel élément apparaît.

• Bilan des signatures

  Les signatures et la notarisation des apps installées sont vérifiées ; vous êtes averti si la signature du développeur change soudainement.

Autres apps de sécurité pour Mac au catalogue

Ces apps figurent aussi au catalogue d’OpenNavo pour vous permettre de les comparer. Elles sont publiées par leurs développeurs respectifs et n’ont aucun lien de partenariat avec OpenNavo.

• Malwarebytes
• KnockKnock
• BlockBlock

Questions fréquentes

Autres sujets sur la sécurité du Mac

• Pare-feu pour apps sur Mac Vous demande avant qu’une app se connecte, puis autorise ou bloque selon vos règles.
• Analyser votre Mac avec ClamAV Ce que l’antivirus open source détecte et ce qui lui échappe.
• Guide des éléments d’arrière-plan Ce que sont les éléments de connexion et les services d’arrière-plan, les apps qui les déclarent et comment les désactiver.