Macをマルウェアに感染させないために今すぐやめるべき5つの危険な習慣

多くのMacユーザーはセキュリティをそれほど気にしていません。マルウェアの大半はWindowsを狙っており、macOSは初期状態でも高い安全性を発揮するため、つい油断しがちです。

しかし実際には、Macを狙った脅威も存在しており、その多くはユーザーの行動に起因します。ここでは、知らないうちにMacをマルウェアに感染させてしまう危険な習慣を5つ紹介します。

1. 危険なソフトや海賊版ソフトをダウンロードする

システムを台無しにする最も簡単な方法は、ウェブの片隅から出所不明の怪しいMacアプリをインストールすることです。

海賊版ソフトの配布者の多くは、単に有料ツールを無料で使えるようにしたいだけの場合もあります。しかし、クラックされたソフトウェアを完全に信頼することはできません。パッケージに何が仕込まれているのか分からないからです。実際、過去のmacOSマルウェアの多くは、海賊版ソフトのダウンロード経由で拡散してきました。

Macアプリをインストールする最も安全な場所は、Mac App Storeと信頼できる開発元の公式サイトです。デフォルトでは、macOSのGatekeeper機能により公証された開発元のアプリしか実行できず、信頼できないアプリを実行しようとすると警告が表示されます。

ただし、正当な開発者でもAppleへの登録コストを負担できないケースがあります。その場合は警告を回避して実行できますが、その際はそのアプリを本当に信頼できるか必ず見極めましょう。

2. アプリとmacOSのアップデートを怠る

アップデートの通知にうんざりしている人は多いでしょう。しかし、システムを未修正のまま放置すると、攻撃に対して格段に脆弱になります。

macOSのシステムアップデートには、既知の脆弱性を修正する内容が含まれています。古いバージョンを何ヶ月も使い続ければ、Appleがとっくに修正済みの攻撃の被害に遭う可能性があります。常に最新のOSバージョンを保つことは、悪意ある攻撃者の一歩先を行くことにつながります。

これはMac上のアプリ、特にブラウザにも当てはまります。過去には、人気Macアプリがマルウェアに感染した事例もあります。2016年のBitTorrentクライアント「Transmission」の事件が有名です。アプリをインストールしたまま更新しなかったユーザーは、長期間攻撃にさらされることになりました。

幸い、macOSではアップデートは簡単です。「App Store」を開いて「アップデート」タブから、App Storeアプリの新バージョンをダウンロードできます。macOS本体のアップデートは「システム環境設定(新しいmacOSでは「システム設定」)> ソフトウェア・アップデート」から確認できます。

App Store以外から入手したアプリは、アプリ自体を開いて手動でアップデートを確認する必要があります。通常は「ヘルプ」メニュー内や、アプリメニューの「[アプリ名]について」の画面に「アップデートを確認」という項目があります。

3. Flash PlayerやJavaを使い続ける

かつてFlash PlayerやJavaといったブラウザプラグインは、さまざまなサイトでマルチメディアコンテンツを楽しむために不可欠な存在でした。しかし今日のウェブでは、これらのランタイムは時代遅れとなり、必要とする人はほとんどいません。

現在、JavaやFlashを必要とするサイトはごくわずかです。Adobeは2020年末にFlashの提供を正式に終了し、主要ブラウザも何年も前からJavaをブロックしています。とはいえ、古い環境ではこれらのプラグインが残っている場合があるため、確認して削除しておくのが賢明です。

確認するには、Appleメニューから「システム環境設定」を開きます。「Flash Player」や「Java」の項目が表示されていれば、それらがインストールされています。

MacからFlash Playerをアンインストールする方法

Adobeの公式サイトからFlash Playerアンインストーラをダウンロードして実行すれば削除できます。Flashはすでにサポート終了しているため、残っている場合は速やかに除去しましょう。

アンインストールを完了するには、ユーザーディレクトリから以下のフォルダも削除してください:

[USER]/Library/Preferences/Macromedia/Flash Player

[USER]/Library/Caches/Adobe/Flash Player

MacからJavaを削除する方法

macOSからJavaを削除するのは、インストールよりも少し複雑です。まず「Cmd + Space」でSpotlight検索を起動し、「ターミナル」を開きます。ターミナルウィンドウが開いたら、以下のコマンドを1行ずつ貼り付けてEnterキーで実行してください:

sudo rm -fr /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin

sudo rm -fr /Library/PreferencePanes/JavaControlPanel.prefPane

sudo rm -fr ~/Library/Application\ Support/Oracle/Java

なお、現在のJavaは以前ほど大きなセキュリティリスクではないという見方もありますが、使用していないのであれば削除するのが最善です。

4. Macの内蔵保護機能を無効化する

前述のとおり、macOSには複数の保護機能が組み込まれています。そのひとつが、OS X El Capitanで導入された「System Integrity Protection(SIP)」です。SIPは、ユーザーやプログラムがOSの中核部分に変更を加えることを防ぎます。

SIPの導入により、Macの深いシステム改造を行うツールの多くが動作しなくなりました。そのため、古いツールを使うためにSIPを無効化しようと考える人もいるかもしれません。技術的には無効化できますが、これは悪手です。SIPをオフにすると、セキュリティが大幅に低下します。

保護されたOSファイルへの防御壁がなくなれば、マルウェアが侵入して深刻な被害をもたらしかねません。トラブルシューティングなどで一時的にSIPをオフにする必要がある場合もありますが、作業後は必ずすぐに再度有効化して、システムへのリスクを最小限に抑えましょう。

Gatekeeperも同様です。Gatekeeperは、認可されていないアプリの実行を防ぐ機能です。macOSでは「App Storeのみ」または「App Storeと確認済み開発元」からのアプリのみ許可する設定が可能で、ターミナルを使えば「すべてのアプリ(Anywhere)」を許可することもできますが、これはおすすめできません。

賢明なのは、信頼性が不確かなアプリを必要なときだけ個別に実行することです。そうすれば、うっかり怪しいソフトを通してしまうのを防げます。

5. 基本的な危険サインを無視する

Macを使っているからといって、基本的なセキュリティ対策を怠ってよいわけではありません。Macでうっかりマルウェアを拾うのはWindowsほど簡単ではありませんが、一般的なオンライン攻撃には常に注意を払う必要があります。

送信元を確実に信用できないメールのリンクや添付ファイルはクリックしないこと。また、「アップデートをインストールしてください」と促す偽のリンクやポップアップも絶対にクリックしないようにしましょう。

Mac上のマルウェアの見つけ方も知っておきましょう。何かうっかり危険な操作をしてしまった気がするときは、Malwarebytes for Macなどのツールでアンチマルウェアスキャンを実行してください。

SpectreやMeltdown、KRACK Wi-Fi脆弱性のように広範囲に影響する脆弱性にも注意を払いましょう。これらはmacOSだけの問題ではありませんが、別の形でMacユーザーを攻撃に晒す可能性があります。

macOSマルウェアを避けるのはあなた次第

ここまで見てきたように、ほとんどのMacユーザーはマルウェア攻撃に遭遇することはないでしょう。しかし、システムへの最大の脅威はサードパーティ製ソフトウェアからやってきます。コンピュータに何を許可するのかを吟味することが極めて重要です。少しの予防意識が、長期的にシステムを安全に保つことにつながります。

すでにMacが感染しているのではと心配ですか?Macがウイルスに感染しているかチェックする方法を確認してみましょう。