Key takeaways
- Mac-datorer som kör Ventura kräver användartillstånd för att ansluta till USB-C och Thunderbolt-tillbehör.
- Detta fungerar bara på Apple Silicon Mac-datorer och just nu bara de bärbara datorerna.
- Anslut aldrig en okänd USB-enhet till din dator.
Under 2010 dök det upp nyheter om en datormask utformad för att traska iväg Irans kärnkraftsprogram, kallat Stuxnet, som planterades med USB-minnen. Om de bara hade haft macOS Ventura då.
I macOS Ventura har Apple täppt till ett stort säkerhetshål. Mac kommer inte längre att tillåta någon gammal USB-enhet att ansluta när du ansluter den. Istället, i en modell ungefär som den på iPad och iPhone, kommer användaren att uppmanas att sätta i en USB-enhet om godkännande.
"Det är en hemsk idé att ansluta okända enheter till din dator. Hackare anser att USB-enheter är en "attackvektor" eller en svaghet som kan ge dem tillgång till en dator eller nätverk. Få någon att ansluta en enhet infekterad med skadlig programvara till en dator, och du är med", sa Travis Lindemoen, VD för Nexus IT Group, till Lifewire via e-post.
US B Försiktig
De flesta vardagliga attacker mot datorer kommer över internet. Det är därför vi är utbildade i att inte klicka på e-postlänkar och att vara vaksamma på vad vi ansluter våra datorer till. Men det är inte det enda sättet att attackera en dator.
Några av de värsta bedrifterna avfärdas som en fara eftersom de kräver fysisk åtkomst till din maskin. Det brukade vara så att när en angripare hade din dator i sina händer var alla satsningar avstängda. De behövde bara tid, och de skulle ha tillgång till allt. Sedan kom iPhone, som Apple successivt har härdat fram till idag. Det är inte ens värt att stjäla en eftersom tjuven inte kan låsa upp den.
Det är en hemsk idé att ansluta okända enheter till din dator.
Mac-datorer har också blivit bättre på detta, och nu när de körs på samma grundläggande chips som iPhone och iPad drar de nytta av denna fysiska säkerhet. Men även då är USB en utmärkt vektor för att leverera skadlig programvara, delvis för att den kan ta sig förbi utåtriktade försvar som brandväggar, etc.
Hackare? De är inte intresserade av mig
Stuxnet var en riktad attack, designad för att apa med kontrollerna från Siemens, som används i många industriella processer. Medan det spreds över datorer över hela världen, hade det ett mål: centrifugerna som används i Irans anläggning för anrikning av uran. Det fina med att använda USB som vektor är att det kan infektera datorer som för alltid hålls offline av säkerhetsskäl.
Nu, om du inte är en framstående industri- eller regeringsfigur, är det osannolikt att du kommer att bli ett direkt mål som det. Men det är inte den enda punkten med en attack. Bra gammaldags skadlig programvara kan också spridas via USB. Eller ransomware, som krypterar data på din dators hårddisk och kräver en betalning för att låsa upp den.
"Jag är säker på att du också rationaliserar bort dessa farhågor genom att tala om för dig själv att ingen skulle komma i närheten av din Mac beväpnad med något liknande de där anpassade USB-C- eller Thunderbolt-enheterna. Men tänk om det är en bärbar dator och du somna på tåget medan du använder det? Eller är det felplacerat eller stulet?" säger Mac-systemspelaren och experten Howard Oakley på sin Eclectic Light Company-blogg.
Skadlig programvara kan spridas genom att hoppa från dator till dator via USB. En infekterad dator kommer att ladda skadlig programvara på valfri minnesenhet som användaren ansluter, och sedan väntar den tills den är ansluten till en annan dator.
Men den kan också byggas in i kablar och laddare. Det är rätt. Om du ansluter din telefon till en laddare på det lokala kaféet, kan den laddaren leverera sin nyttolast medan du beställer din löjligt komplicerade icke-kaffedryck.
Den kan till och med byggas in i en Lightning-kabel, vilket är en bra anledning att bara köpa kablar från välrenommerade leverantörer och se till att du inte får en förfalskning.
Venturas nya tillbehörssäkerhetsfunktion kan hjälpa till med detta, men när du väl ger en ansluten USB-enhet din tillåtelse kan du fortfarande bli smittad. Funktionen skyddar inte heller mot enheter som är anslutna till godkända USB-hubbar, strömadaptrar eller skärmar.
Å andra sidan, om du är en karaktär i ett TV-program eller en film, och en motståndare försöker installera någon spårningsprogramvara på din dator via ett USB-minne, kommer de att hindras. Så länge manusförfattarna kom ihåg att installera den senaste versionen av macOS på din imaginära dator.
