Günümüzde dijital güvenlik, bilgisayar kullanıcıları için oldukça önemli bir konu haline geldi. Özellikle Mac kullanıcıları, çeşitli online tehditlere karşı korunmak istiyor ancak bu konuda uygun çözümleri bulmak bazen zorlayıcı olabiliyor. Neyse ki, açık kaynak yazılımlar sayesinde kullanıcılar, güvenliklerini sağlamak için ücretsiz ve etkili çözümlere ulaşabilirler. Bu yazıda, Mac kullanıcıları için önerilen en iyi açık kaynak güvenlik yazılımlarını keşfedecek ve bilgisayarınızı potansiyel tehditlere karşı nasıl koruyabileceğinizi öğreneceksiniz. Hazır mısınız? O zaman, Mac'inizi güvenlik önlemleriyle donatmak için adım adım rehberimize geçelim.

Mac'inizi kötü amaçlı yazılımlardan korumaya yardımcı bu ücretsiz yazılımları deneyin.

Mac'inizi sürekli olarak kötü amaçlı yazılımlar için tarayarak güvende tutmak istiyorsanız, KnockKnock aracını kullanmayı düşünmelisiniz. Kötü amaçlı yazılımlar genellikle bilgisayar her yeniden başlatıldığında otomatik olarak çalıştıkları için, KnockKnock, bu tür kalıcı tehditleri tespit etmek için ideal bir çözümdür.

KnockKnock, sadece temel bir kötü amaçlı yazılım tarayıcısı değil, aynı zamanda sürekli olarak kötü amaçlı yazılımları izler. Özellikle bilgisayarınız yeniden başlatıldığında ortaya çıkan bu tehditleri belirleyebilir. Ayrıca, VirusTotal adlı çevrimiçi tespit aracıyla entegre olarak çalışan KnockKnock, bilinen kötü amaçlı yazılımları tespit ettiğinde kırmızı bir uyarı gösterir.

VirusTotal entegrasyonu, uygulamanın sadece bilinen tehditleri değil, aynı zamanda diğer kalıcı yüklemeleri de rapor etmesini sağlar. Elbette, çoğu durumda sonuçlarınız temiz olacaktır, ancak uygulama size listeyi inceleme ve potansiyel olarak anormal olanları tespit etme fırsatı sunar. KnockKnock, eklentilerden tarayıcı uzantılarına, başlangıç ​​ve giriş öğelerine kadar birçok farklı kalıcı kurulumu tespit edebilen kapsamlı bir araçtır.

TaskExplorer, VirusTotal entegrasyonu dışında, Mac'inizle birlikte gelen Activity Monitor uygulamasına oldukça benzer bir araçtır. TaskExplorer, Mac'inizde şu anda çalışan tüm görevleri hızlı bir şekilde görüntülemenizi sağlar.

Bu uygulama, işlem imzalarının durumunu, yüklenen dinamik kütüphaneleri, ağ bağlantı bilgilerini ve belirli bir görev tarafından kullanılan dosyaları hızlı bir şekilde gözden geçirmenize olanak tanır. Ardından, tanıdık gelmeyen herhangi bir öğeyi belirleyip analiz etmek için bu bilgileri VirusTotal'ın sunucularına gönderme seçeneğiniz bulunmaktadır.

KnockKnock, kötü amaçlı yazılım yükleyicilerini engellemeye yönelik bir koruma sunar.

BlockBlock ise kötü amaçlı yazılım kurulumunu önlemeye odaklanan bir güvenlik aracıdır. Sürekli olarak arka planda çalışarak, yaygın kalıcı konumları izleyip şüpheli bir aktivite tespit ettiğinde kullanıcıya uyarı verir.

BlockBlock, doğal olarak VirusTotal entegrasyonuna sahiptir. Bilinen kötü amaçlı yazılımları tanımlar, ancak genellikle BlockBlock tarafından tespit edilen aktiviteler, genellikle meşru uygulamaların rutin işlemleridir. Bu araç, tespit edilen tüm aktiviteleri engelleme seçeneği sunar. Ayrıca, yüklenen dosyanın Apple tarafından mı, yoksa üçüncü bir tarafça mı imzalandığını, hatta tamamen imzasız olup olmadığını da kullanıcıya bildirir.

RansomWhere?, ransomware saldırılarını engellemek amacıyla yeni oluşturulan şifreli dosyaların izlenmesine odaklanan bir güvenlik aracıdır. Sistem, şifrelenmiş dosyaların oluşturulması için dosya sistemini sürekli olarak gözlemleyerek, özellikle fidye yazılımlarına karşı genel dosya güvenliğinizi artırmayı hedefler.

Ransomware, dosyalarınızı kilitleyen özel bir kötü amaçlı yazılım türüdür ve genellikle dosyalarınızın güvenli bir şekilde kurtarılabilmesi için bir tür ödeme talep eder. Bu tür bir kötü amaçlı yazılımın belirgin bir özelliği, şifrelenmiş dosyaların oluşturulması için yapılan şüpheli işlemlerdir.

RansomWhere?, bilinen ransomware belirtilerini izler, bu tür işlemleri engeller ve potansiyel bir tehdide izin vermemeniz veya onu sonlandırmanız için sizi uyarır. Uygulama, güvenilmeyen süreçleri hızla tespit ederek şifrelenmiş dosyaların oluşturulmasını bildirir.

Diğer Objective-See uygulamaları gibi, RansomWhere? sadece kötü amaçlı yazılımları değil, kötü amaçlı yazılımların belirgin belirtilerini araştırır. Uygulama, meşru süreçleri de uyarı olarak gösterebilir ve geliştirici, yanlış pozitiflerin sayısını en aza indirmeye özen gösterir.

OverSight, Mac kullanıcılarını mikrofon veya kamera etkinleştiğinde bilgilendirerek güvenlik sağlayan bir uygulamadır. Mac'in dahili mikrofonu etkinleştirildiğinde veya bir işlem web kamerasına erişim sağladığında, OverSight kullanıcıyı uyarır.

Objective See'nin en basit uygulamalarından biri olan OverSight, kötü amaçlı yazılımların Mac kullanıcılarının mikrofonu veya kamerasını izlemeye çalıştığı bilinen durumları göz önüne alarak, bu tür olaylara karşı koruma sağlar. Kullanıcılar, gizliliklerini artırmak ve kötü amaçlı yazılımların kayıt yapma veya videolar çekme girişimlerine karşı önlem almak adına web kamerasını kapatma eğilimindedir.

OverSight, webcam veya mikrofon etkinliklerini izleyip raporlar. Uygulama, işlemin adını, işlem tanımlayıcısını ve İzin Ver veya Engelle seçeneklerini içeren bir uyarı sunar. Ayrıca, güvenli uygulamaları beyaz listeye ekleyerek sürekli onaylama ihtiyacını ortadan kaldırabilirsiniz.

Uygulama, temel olarak meşru olmayan web kamerası veya mikrofon taleplerini tespit etmeye çalışarak ek güvenlik sağlar. Her ne kadar tam anlamıyla hatasız olmasa da, kullanıcıların gizliliklerini artırmak adına etkili bir önlem sunar.

KextViewr, işletim sistemi çekirdeğine yüklenmiş olan tüm modülleri detaylı bir şekilde görüntülemenize olanak tanır.

Çekirdek modülleri, işletim sisteminin en üst düzey ayrıcalıklı seviyesinde çalışan, yani ring-0 seviyesinde bulunan çekirdek uzantıları veya "kexts" olarak adlandırılır. KextViewr, bu yüklenmiş kext'leri imzalama durumları, tam dosya yolları, VirusTotal algılama oranları ve daha fazlasıyla birlikte ayrıntılı bir şekilde gösterir.

Çekirdek uzantıları, macOS içinde en yüksek ayrıcalıklara sahip olduklarından, güvenilmeyen modüllerin çalıştırılmaması kritik bir önem taşır. KextViewr, yüklenmiş durumdaki tüm kexts'ları, onların imzalama durumlarını ve dosyalara giden tam yolları görsel olarak sunar.

#apple, #nonapple, #signed, #unsigned ve #flagged etiketleri kullanılarak bu işlemleri filtreleyerek istediğiniz özelliklere sahip kext'leri kolayca görüntüleyebilirsiniz.

What's Your Sign, uygulamaların güvenilirliğini kontrol etmek için kriptografik imza durumunu denetlemenizi sağlayan bir araçtır. Bu uygulama, bir dosyanın kriptografik imzasını doğrulamak ve kaynağını veya güvenilirliğini belirlemek için kullanılabilir. Maalesef, Mac bilgisayarlarında bir dosyanın imzasını UI aracılığıyla görüntülemenin basit bir yolu yoktur.

WhatsYourSign, Finder.app'e bir menü öğesi ekleyerek bu eksikliği giderir. Herhangi bir dosyaya sağ tıklayarak veya kontrol tuşunu basılı tutarak, kriptografik imzalama bilgilerini görüntülemek için kullanıcıya olanak tanır.

Unutulmaması gereken önemli bir nokta, imzasız uygulamaların tamamının tehlikeli olmadığıdır. Birçok açık kaynak projesi ve ücretsiz yazılım, geliştiricilerin geliştirici lisansı almak için gereken mali kaynaklara sahip olmamaları nedeniyle imzasız olabilir. Bu nedenle, imzalı bir uygulama, imzasız bir uygulamadan daha güvenilir olabilir.

"What's Your Sign?" uygulaması, imzanız adı verilen yeni bir sağ tıklama bağlam menüsü seçeneği ekler. Bu seçeneği tıklayarak, uygulamanın Apple tarafından mı imzalandığını, üçüncü taraflarca mı imzalandığını ya da hiç imzalanmadığını hızlı bir şekilde öğrenebilirsiniz. Tüm bu işlemleri basit bir şekilde gerçekleştirme imkanı sunar.

Objective-See tarafından geliştirilen araçlar arasında, kullanıcıların ilgisini çekebilecek bazı ek uygulamalar da bulunmaktadır:

1. Lockdown: Lockdown, El Capitan için açık kaynaklı bir araç olup güvenlik yapılandırma ayarlarını kontrol eden ve düzelten bir UI sarmalayıcıdır. Summit Route'un açık kaynak 'osxlockdown' aracına dayanmaktadır ve OS X bilgisayarların güvenliğini artırmak amacıyla saldırı yüzeylerini azaltmaya yardımcı olur.

2. Ostiarius: Ostiarius, El Capitan için geliştirilmiş bir araçtır ve imzasız internet ikili dosyalarının yürütülmesini engeller. OS X'in Gatekeeper özelliği benzer bir işlevi yerine getirse de, Ostiarius'u kullanarak ek bir koruma sağlayabilirsiniz.

3. dylib Hijack Scanner: Dylib Hijack Scanner veya DHS, bilgisayarınızda dylib kaçırmaya açık veya kaçırılmış uygulamaları tarayan basit bir yardımcı programdır.

Bu güvenlik araçları, kötü amaçlı yazılım bulaşmasını önleme ve tespit etme konusunda size yardımcı olabilir. Her zaman yönetici şifrenizi isteyen süreçlere dikkat edin, Gatekeeper'ı atlatması gereken imzasız uygulamalardan kaçının ve sistem bütünlüğü korumasını her zaman etkin durumda tutun.

Bu blog yazısında, Mac kullanıcılarının güvenliğini artırmak için kullanabilecekleri ücretsiz ve etkili açık kaynak güvenlik yazılımlarını keşfettik. KnockKnock ile kalıcı kötü amaçlı yazılım belirtilerini izleyebilir, TaskExplorer ile sistemde çalışan görevleri inceleyebilir ve RansomWhere? ile ransomware saldırılarını önleyebilirsiniz. Ayrıca, What's Your Sign ve KextViewr gibi araçlarla dosyaların güvenilirliğini kontrol edebilir ve OverSight ile mikrofon veya kamera etkinleştiğinde uyarı alabilirsiniz.

Objective-See tarafından geliştirilen diğer araçlar olan Lockdown, Ostiarius ve dylib Hijack Scanner da Mac güvenliğinizi artırmak için önemli kaynaklardır. Lockdown ile güvenlik yapılandırma ayarlarını kontrol edebilir, Ostiarius ile imzasız internet ikili dosyalarını engelleyebilir ve dylib Hijack Scanner ile potansiyel tehditleri tarayabilirsiniz.

Güvenlik önlemlerini artırmak ve bilgisayarınızı korumak her zaman önemlidir. Ancak unutmamız gereken bir diğer önemli nokta da kullanıcıların bilinçli olmalarıdır. Yönetici şifrenizi paylaşmaktan kaçının, güvenilir olmayan kaynaklardan yazılım indirmeyin ve güvenlik yazılımlarınızı düzenli olarak güncelleyin.

Mac kullanıcıları için güvenlik bilinci ve etkili araçlar kullanmak, dijital dünyada daha güvende olmanıza yardımcı olabilir. İyi kullanımlar dileriz!