Mac Security Test & Review 2015
| Datum der Veröffentlichung | 2015-07-22 |
| Datum der Überarbeitung | 2015-07-21 |
| Prüfzeitraum | Juli 2015 |
| Anzahl der Testfälle | 105 Mac, 1000 Windows |
| Online mit Cloud-Konnektivität |  |
| Update erlaubt | |
| False-Alarm Test inklusive |  |
| Plattform/OS | MacOS |
Einführung
Im Oktober 2014 wurde über die Existenz von Mac-Malware namens iWorm berichtet, z. B. https://grahamcluley.com/2014/10/mac-malware-botnet-reddit/. Es wird vermutet, dass dieser Wurm etwa 18.000 Mac OS X-Systeme infiziert hat, die zu einem Botnet zusammengeschlossen wurden. Obwohl Apple Berichten zufolge den OS X-Schutz aktualisiert hat, um die Installation des iWurms zu verhindern, zeigt dies einmal mehr, dass Mac-Systeme nicht immun gegen die Infektion durch Malware sind und dass es notwendig ist, Vorsichtsmaßnahmen zu ergreifen, um sie zu schützen.
Für eine sinnvolle Diskussion des Themas ist es notwendig zu verstehen, dass eine Computervirus ist nur eine von vielen verschiedenen Arten von Malware (bösartige Software). Heutzutage machen Viren nur noch einen kleinen Prozentsatz aller bekannten Schadprogramme aus; Trojaner (bösartige Programme, die z. B. als Spiele oder Musikdateien getarnt sind) sind viel häufiger anzutreffen. Während die Zahl der tatsächlichen Viren auf Mac OS X vernachlässigbar oder sogar gleich Null ist, können Mac-Systeme natürlich mit Trojanern infiziert werden, wenn die Benutzer dazu verleitet werden, diese zu installieren. Bitte beachten Sie, dass fast alle Hersteller ihre Produkte immer noch als "Antivirus" bezeichnen, obwohl sie in Wirklichkeit vor allen Arten von Malware, einschließlich Trojanern, schützen.
Erfahrene und verantwortungsbewusste Mac-Benutzer, die sorgfältig darauf achten, welche Programme sie installieren und aus welchen Quellen sie diese beziehen, können durchaus mit Fug und Recht behaupten, dass sie nicht durch Mac-Malware gefährdet sind. Wir sind jedoch der Meinung, dass nicht erfahrene Benutzer, Kinder und Benutzer, die häufig mit neuer Software experimentieren, definitiv von einer Sicherheitssoftware auf ihrem Mac-System profitieren können.
Wie bei Windows-Computern können auch Macs durch gute Security-Maßnahmen sicherer gemacht werden. Wir empfehlen Folgendes:
- Verwenden Sie ein Administratorkonto nicht für die tägliche Arbeit.
- Verwenden Sie einen Sandbox-Browser wie Google Chrome
- Deinstallieren/Deaktivieren des eigenständigen Flash Players
- Deinstallieren/deaktivieren Sie Java, wenn es für Sie nicht unbedingt erforderlich ist
- Halten Sie Ihr Mac-Betriebssystem und die Software von Drittanbietern mit den neuesten Patches auf dem neuesten Stand
- Verwenden sie sichere Passwörter (der Mac enthält den KeyChain Passwortmanager)
- Deaktivieren Sie alle Dienste wie Airport, Bluetooth oder IPv6, die Sie nicht verwenden
- Seien Sie vorsichtig, welche Programme Sie installieren und woher Sie sie herunterladen
Geprüfte Produkte
Für diesen Bericht haben wir die folgenden Produkte unter Verwendung der neuesten, im Juli 2015 verfügbaren Version geprüft und getestet:
Testverfahren
Der Test wurde am 1. Juli 2015. Nach dem Test erhielten die teilnehmenden Anbieter die bösartigen Dateien, die sie übersehen hatten. Inzwischen (18. Juli 2015), haben sie ihre Definitionen aktualisiert, so dass sie alle in unserem Test verwendeten Malware-Muster erkennen. Wir beglückwünschen die Hersteller, die an dem öffentlichen Test teilgenommen haben, da wir ihr Engagement als wertvollen Beitrag zur Verbesserung ihrer Produkte und damit zur Verhinderung der Verbreitung von Cyberkriminalität ansehen.
Eine vollständige Liste der verfügbaren Antivirenprogramme für den Mac finden Sie hier hier.
Malware Protection Test
Zusätzlich zu der oben beschriebenen Überprüfung der Benutzeroberfläche haben wir auch Tests zum Schutz vor Malware durchgeführt, um zu sehen, wie effektiv die Mac-Sicherheitsprodukte das System vor Malware schützen. Für diesen Test haben wir 105 aktuelle und weit verbreitete Beispiele von Mac-Malware verwendet, die nicht von Mac OS X Yosemite selbst blockiert werden. Bei allen handelt es sich um eindeutig bösartige, funktionierende Programme, die im Jahr 2015 in der Praxis gesehen wurden. Wie üblich haben wir keine potenziell unerwünschten oder grauen Muster (Adware, Hacking-Tools usw.) in den Satz aufgenommen. Wir haben auch Komponentendateien (die in die Tausende gehen können) ausgeschlossen, da diese nicht ausgeführt werden können und für sich genommen kein Risiko darstellen; bestimmte Zeitschriftentests neigen dazu, solche Dateien zu verwenden, nur weil sie von verschiedenen Produkten erkannt werden, aber wir betrachten inaktive Komponenten als irrelevant. Am Ende hatten wir einen Testsatz, der aus 105 bösartigen Mac-Anwendungen bestand, die in der Praxis gefunden wurden und ein Risiko für Benutzer darstellen und von Mac Security-Produkten abgedeckt werden sollten. Unserer Meinung nach repräsentieren diese 105 bösartigen Mac-Apps einen wesentlichen Teil der gesamten vor Ort gefundenen Mac-Malware des ersten Halbjahres 2015.
Die Zahl der Schadprogramme, die derzeit Mac OS X Yosemite angreifen können, ist begrenzt. Da auf den meisten Mac-Systemen jedoch keine Sicherheitssoftware von Drittanbietern läuft, könnten selbst diese wenigen Bedrohungen weitreichende Schäden verursachen. Gerade weil ein Mac-Sicherheitsprodukt nur eine kleine Anzahl von Mustern identifizieren muss, würden wir erwarten, dass es das System vor allen Bedrohungen schützt, die noch nicht von OS X selbst blockiert wurden.
Vor dem Test wurde das Mac OS X aktualisiert und ein Abbild erstellt; danach wurden keine weiteren OS X-Updates mehr vorgenommen. Jedes Programm wurde auf dem frisch gesicherten Rechner installiert und die Definitionen auf die 1. Juli 2015. Der Mac blieb während der Tests mit dem Internet verbunden, so dass Cloud-Dienste genutzt werden konnten. Anschließend wurde ein USB-Stick mit den Malware-Samples an den Testcomputer angeschlossen. Zu diesem Zeitpunkt erkannten einige Antivirenprogramme einige der Proben. Wir führten dann bei Bedarf eine Überprüfung des USB-Sticks durch, entweder über das Kontextmenü, falls verfügbar, oder über das Hauptprogrammfenster, falls nicht. Gefundene Samples wurden in Quarantäne gestellt oder gelöscht. Anschließend kopierten wir die verbleibenden Proben auf die Festplatte des Mac. Alle durch den Scan oder den Echtzeitschutz nicht erkannten oder deaktivierten Samples wurden anschließend installiert und ausgeführt, um dem Sicherheitsprodukt eine letzte Chance zu geben, die Malware zu erkennen.
Testfälle
Die meisten der von uns getesteten Mac-Sicherheitsprodukte geben an, sowohl Windows- als auch Mac-Malware zu erkennen. So wird sichergestellt, dass der Computer des Benutzers nicht versehentlich als Einfallstor für Programme dient, die Windows-PCs angreifen könnten. Aus diesem Grund haben wir auch überprüft, ob die Mac-Antivirenprodukte in unserem Test Windows-Malware erkennen. Wir haben 1.000 sehr verbreitete Windows-Malware-Samples verwendet; das Verfahren war identisch mit dem für Mac-Malware, mit dem Unterschied, dass wir nicht versucht haben, eines der Samples auszuführen, die bei der Überprüfung nicht erkannt wurden, da Windows-Programme nicht unter Mac OS ausgeführt werden können.
Test-Ergebnisse
Das folgende Diagramm und die Tabelle zeigen die Schutzergebnisse für die untersuchten Produkte. Die Zahlen für den Schutz vor Mac-Malware geben die Anzahl der in jeder Phase des Testverfahrens blockierten Proben an, d. h. unabhängig davon, ob die Malware bei einem der On-Demand-Scans, beim Echtzeitschutz oder bei der Ausführung erkannt/blockiert wurde.
| Produkt | Mac Malware-Schutz 105 neuere Proben |
Windows Malware-Erkennung 1.000 am häufigsten vorkommende Proben |
| Avast Free Mac Security | 100% | 100% |
| AVG AntiVirus for Mac | 100% | 100% |
| AVIRA Free Antivirus for Mac | 99% | 100% |
| Bitdefender Antivirus für Mac | 99% | 100% |
| ESET Cyber Security Pro | 100% | 100% |
| F-Secure SAFE for Mac | 100% | 28% |
| Intego Mac Premium Bundle X8 | 100% | 50% |
| Kaspersky Internet Security für Mac | 100% | 100% |
| Kromtech MacKeeper | 98% | 97% |
| Sophos Anti-Virus for Mac | 100% | 100% |
Produkt Reviews
Erreichte Award Levels in diesem Mac Security Review
Neun der von uns getesteten Produkte haben unsere Auszeichnung "Approved Security Product" erhalten. Leider konnten wir Kromtech MacKeeper aufgrund einer Reihe von Problemen bei der anfänglichen Systemanalyse keine Auszeichnung verleihen.
Der Test befasst sich mit dem Schutz vor Mac-Malware und der Erkennung von Windows-Malware, während die Bewertung die Benutzerfreundlichkeit und die Hilfefunktionen berücksichtigt. Potenzielle Nutzer sollten auch die zusätzlichen Funktionen und den Preis berücksichtigen, bevor sie sich für ein Produkt entscheiden. Wir empfehlen immer, eine Testversion eines kostenpflichtigen Produkts zu installieren, bevor man sich zum Kauf entschließt.
| Avast Free Antivirus für Mac identifizierte 100% der Proben in unserem Mac-Malware-Test. Die Benutzeroberfläche ist modern und größtenteils sehr einfach zu bedienen. |
| AVG AntiVirus for Mac ist ein einfaches, leicht zu bedienendes Antivirenprogramm für Mac mit allen wichtigen Funktionen. Seine Erkennung von Mac-Malware war perfekt. |
| Avira Free Antivirus für Mac kombiniert hervorragenden Schutz vor Mac-Malware (99% erkannt) mit einer neuen, gut gestalteten Oberfläche. |
| Bitdefender Antivirus für Mac bietet eine sehr gute Mac-Malware-Erkennung (99%), hat aber möglicherweise Schwierigkeiten, einige der erkannten Malware zu entfernen. Das Programm ist meist sehr einfach zu bedienen. |
| ESET Cyber Security Pro ist ein vollwertiges Sicherheitsprogramm mit einer sehr übersichtlichen Benutzeroberfläche. Es identifizierte 100% unserer Mac-Malware-Samples. |
| F-Secure SAFE for Mac ist ein sehr einfaches, leicht zu bedienendes Antivirenprogramm, wenn auch mit minimalen Funktionen. In unserem Test erkannte es 100% der Mac-Malware, bietet aber nur sehr wenig Erkennung von Windows-Malware. |
| Intego Mac Premium Bundle X8 identifizierte 100% unserer Mac-Malware-Samples, und die Benutzeroberfläche ist für erfahrene Mac-Benutzer gut geeignet. Die Erkennung von Windows-Malware war jedoch begrenzt. |
| Kaspersky Internet Security für Mac kombiniert perfekten Schutz vor Mac-Malware (100% erkannt) mit einer sehr benutzerfreundlichen Oberfläche. |
| Sophos Antivirus für Mac ist ein kostenloses Programm, das äußerst effektiv vor Mac-Malware schützt (100% Malware entdeckt). Es hat auch 100% Windows-Malware erkannt, konnte aber nicht alle davon entfernen. Seine minimalistische Oberfläche ist für erfahrene Mac-Benutzer geeignet. |
| Kromtech MacKeeper hat eine benutzerfreundliche Oberfläche und eine gute Erkennung von Mac-Malware (98%). Wir sind jedoch der Meinung, dass einige Benutzer die anfängliche Analyse des Macs durch das Programm als irreführend empfinden könnten. |
Copyright und Haftungsausschluss
Diese Veröffentlichung ist Copyright © 2015 von AV-Comparatives ®. Jegliche Verwendung der Ergebnisse, etc. im Ganzen oder in Teilen, ist NUR nach ausdrücklicher schriftlicher Zustimmung der Geschäftsführung von AV-Comparatives vor einer Veröffentlichung erlaubt. AV-Comparatives und seine Tester können nicht für Schäden oder Verluste haftbar gemacht werden, die sich aus der Verwendung der in diesem Dokument enthaltenen Informationen ergeben könnten. Wir bemühen uns mit aller Sorgfalt um die Richtigkeit der Basisdaten, eine Haftung für die Richtigkeit der Testergebnisse kann jedoch von keinem Vertreter von AV-Comparatives übernommen werden. Wir übernehmen keine Gewähr für die Richtigkeit, Vollständigkeit oder Eignung für einen bestimmten Zweck der zu einem bestimmten Zeitpunkt bereitgestellten Informationen/Inhalte. Niemand, der an der Erstellung, Produktion oder Lieferung von Testergebnissen beteiligt ist, haftet für indirekte, besondere oder Folgeschäden oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der auf der Website angebotenen Dienste, Testdokumente oder damit zusammenhängenden Daten ergeben oder damit zusammenhängen.
Für weitere Informationen über AV-Comparatives und die Testmethoden besuchen Sie bitte unsere Website.
AV-Comparatives
(Juli 2015)