Proteção ao colar no terminal
Quando você cola com ⌘V um comando suspeito do tipo “baixar e executar” em um terminal, o OpenNavo pausa e pede sua confirmação. A checagem é feita só no seu Mac, e o conteúdo colado não é salvo.
O OpenNavo verifica seu Mac com o mecanismo ClamAV e o banco de dados oficial de vírus e acrescenta mais camadas de checagem: verificação antes de instalar, monitoramento de downloads, checagem de itens de inicialização e de assinaturas. Tudo é feito no seu Mac, sem enviar arquivos e sem precisar de conta.
Grátis · macOS 13 ou posterior · Apple silicon e Intel
O banco de dados de vírus reconhece arquivos maliciosos já conhecidos; a checagem de assinaturas, notarização e itens de inicialização cobre o que o banco de dados não enxerga.
A verificação rápida confere Downloads, Mesa e itens de inicialização em poucos minutos e pode rodar sozinha todo dia ou toda semana; a verificação completa cobre o Mac inteiro.
Depois que o Homebrew termina o download e antes da instalação, os arquivos baixados são verificados com o banco de dados de vírus; se houver uma ameaça, a instalação para.
Observa a pasta Downloads e verifica cada arquivo novo assim que o download termina; nos instaladores, também confere a assinatura e a notarização.
Lista 20 tipos de itens de inicialização, como serviços em segundo plano, itens de início e extensões do navegador, com a assinatura e o app a que pertencem; quando surge um novo, você recebe um alerta na hora.
Confere a assinatura e a notarização dos apps instalados e avisa se a assinatura do desenvolvedor mudar de repente, sinal de que o app pode ter sido substituído.
Veja de relance quais dos 11 ajustes do sistema estão desativados, como SIP, Gatekeeper, FileVault, firewall e XProtect.
Durante a verificação, o mecanismo usa cerca de 1,1 GB de memória e fecha sozinho após 5 minutos sem uso. As ameaças encontradas podem ser postas em quarentena, apagadas ou marcadas como confiáveis, e o que estiver em quarentena pode ser restaurado a qualquer momento.
Programas executados pelos itens de inicialização, Downloads, Mesa, pastas temporárias e apps instalados nos últimos 7 dias
O Mac inteiro, exceto o volume do sistema, arquivos do iCloud não baixados, Time Machine e volumes de rede
Escolha pastas ou um disco externo
Verificação rápida automática no horário definido; só roda com o OpenNavo aberto, nunca acorda o Mac e é pulada quando ele está na bateria
Reúne por app 20 tipos de itens de inicialização, com assinatura, notarização e o app a que pertencem. Você recebe um alerta assim que surge um item novo, e o que for desativado ou removido pode ser restaurado.
Verifica 11 ajustes do sistema em modo somente leitura, sem alterar nada. Quando algo precisa mudar, o OpenNavo abre direto o painel certo nos Ajustes do Sistema.
Quando você cola com ⌘V um comando suspeito do tipo “baixar e executar” em um terminal, o OpenNavo pausa e pede sua confirmação. A checagem é feita só no seu Mac, e o conteúdo colado não é salvo.
Consulta no VirusTotal o resultado da análise de um arquivo pelo SHA-256 dele, com a sua própria chave de API. Só o hash é enviado, nunca o arquivo.
A verificação é feita no seu Mac, e os resultados ficam salvos só nele.
O banco de dados vem direto dos servidores oficiais do ClamAV, sem passar pelo OpenNavo.
A consulta opcional no VirusTotal envia só o SHA-256 do arquivo, e só se você ativá-la.
O macOS já vem com Gatekeeper, notarização e XProtect, que barram muitas ameaças conhecidas. Mas software pirata, instaladores de origem desconhecida e comandos colados no Terminal ainda são portas de entrada comuns. O OpenNavo acrescenta uma verificação em cada um desses pontos: ele complementa a proteção do sistema, não a substitui.
É o banco de dados oficial do ClamAV, baixado direto dos servidores oficiais do ClamAV, sem passar pelo OpenNavo. O primeiro download tem cerca de 113 MB e ocupa aproximadamente 170 MB no disco; depois, por padrão, o OpenNavo verifica a cada 4 horas e só baixa as mudanças quando há uma versão nova.
Durante a verificação, o mecanismo usa cerca de 1,1 GB de memória e fecha sozinho após 5 minutos sem uso, então não consome recursos no resto do tempo. As verificações programadas só rodam com o OpenNavo aberto, nunca acordam o Mac e são puladas quando ele está na bateria.
Não. A verificação é feita no seu Mac, e os resultados ficam salvos só nele. A consulta opcional no VirusTotal precisa ser ativada por você, com a sua própria chave de API, e mesmo assim envia só o SHA-256 do arquivo.
Novos downloads e novos itens de inicialização são verificados assim que aparecem, e você recebe um alerta na hora, mas por enquanto não é possível barrar um programa antes da primeira execução. O bloqueio em tempo real exige que a Apple conceda a permissão de Endpoint Security; ele chegará depois que isso acontecer.
Não há como garantir. A cobertura do ClamAV para malware específico de Mac é limitada, por isso o OpenNavo também confere assinaturas, notarização e itens de inicialização, e mostra o estado do XProtect. Arquivos comuns com mais de 100 MB e instaladores com mais de 1 GB, ou mais de 2 GB depois de descompactados, não são verificados por completo.
Não. É grátis e não precisa de conta. O OpenNavo é de código aberto sob a licença GPL-3.0, com o código publicado no GitHub.
OpenNavo é grátis, de código aberto e funciona no macOS 13 ou posterior. Na primeira verificação de vírus, basta seguir as instruções para baixar o banco de dados oficial.
$ brew install --cask opennavo