Schwieriges Thema. Meine Meinung zum Thema:
- macOS war noch nie100% sicher, so wie jedes andere Betriebssystem.
- Wir hören schon seit vielen Jahren immer wieder "Mac ist auch nicht mehr sicher" und irgendwelche abstrusen Reports. Bei genauerem hinsehen sind dann diese Reports meistens von AV Firmen in Auftrag gegeben und irgendwelche lächerlichen Zahlen.
Schauen wir doch mal auf die anekdotische Evidenz mit einer Gegenfrage. Wie viele Personen kennst du, die von Viren befallen wurden auf einem macOS?
- Die gleiche "ist nicht mehr sicher" Angstmach-Tour versuchte die AV Industrie auch schon bei Android und iOS. War auch dort Quatsch.
- Mal angenommen macOS ist tatsächlich viel mehr betroffen und es gäbe viele Angriffe.
Was würde ein Malware oder Antivirus bringen?
Bei einer Impfung wägt jeder Nutzen / Risiko gegeneinander ab. Eine Masernimpfung hat einen klitzekleines mini Risiko einer Komplikation, aber wehrt eine sehr reales Risiko einer Hirnhautentzündung ab. Bei Sicherheitssoftware, oder wie einige Kollegen und Kolleginnen von mir es nennen "Schlangenöl" sehe ich aber mehr Risiko als Nutzten.
Aber Zahlen und Risiko abschätzten...... uffff das funktioniert in der Medizin ja auch nicht. Gute Zahlen zu bekommen ist schwierig, diese zu interpretieren erst recht und am Ende verlässt man sich auf das Bauchgefühl.
Machen wir es doch mal an echten Beispielen fest, dann wird es greifbarer.
Vor paar Wochen gab es in Safari eine Sicherheitslücke. Es reichte es sich im Web ein Bild/Video anzuschauen, der Fehler war irgendwo im Codec. Wegen Sandboxing ist es nicht ganz so schlimm, aber wenn dann der Angriff noch mit einem Ausbruch aus der Sandbox kombiniert werden kann, hätte wir ein Problem. So, jetzt haben wir eine echte Angriffsoberfläche.
Welcher Antivirus, Endpoint Security, Blockchain, Ai enhanced, Tüv geprüfte Sicherheitssoftware hätte mich davon verschont?
Keiner.
Das Update auf 14.6.1 hat es behoben.
So sieht es in der Realität häufig aus. AV hat nicht geholfen, aber Update.
In meinen Augen kann mir die AV Branche keine plausiblen, realen Beispielen liefern, in denen sie geholfen hätten.
Ich kann aber eine ganz Liste an Nebenwirkungen liefern, in denen sie das Problem waren.
Das prominenteste Beispiel war CrowdStrike! Zur Erinner, da fand kein Angriff statt! Sämtliche dieser Windows PCs hätten
KEIN Problem gehabt, wenn CrowdStrike nicht gewesen wäre. Hier eine ganze Liste solcher Beispiele, in denen AV mehr geschadet als genützt hat:
Reddit Sammlung
Sicherheitsfirmen verschwenden 30-40% ihrer Ausgaben für Marketing. Auch bei CrowdStrike ist Marketing der
grösste Ausgabenposten. Da fliesst halt mehr Geld in Dinge wie Formel1 Sponsoring, denn ich tatsächliche Softwareentwicklung.
Gleiches vermutlich für diese NordVPN Schlangenöl Firmen. Die verschwenden vermutlich auch mehr Geld in Werbung und Affiliate Deals mit Apfeltalk, denn in VPN Infrastruktur.
Ist irgendwie auch logisch, deren Geschäftsmodell ist es, dir Angst zu machen und dich davon zu überzeugen, dass ihr Produkt gut für die Privatsphäre ist, obwohl es in der Realität der Privatsphäre eher schadet.
