آشنايي با تنظيم هاي پيشرفته امنيتي در «Mac»

امروزه، خوشبختانه سيستم عامل مک به دليل محيط گرافيکي و قابليت هاي جالب آن، مورد محبوبيت زيادي در بين کاربران ايراني قرار گرفته و حتي در شبکه بعضي از سازمان ها نيز از آن استفاده مي شود.

بنابراين لزوم توجه به رعايت نکات امنيتي در اين سيستم عامل، به دليل حفاظت از اطلاعات، از اهميت ويژه اي برخوردار است.

در اين مقاله، به ۱۳ مورد از مهمترين دستورات امنيتي اشاره مي شود که با اجراي هر کدام از اين فرمان ها در محيط ترمينال، مي توان به افزايش امنيت مک کمک کرد.

امنيت در مک
رابط خط فرمان که CLI (Command Line Interface) ناميده مي شود، در تمام سيستم عامل ها وجود دارد. Terminal در سيستم عامل مک، نقش CLI را بازي مي کند. ترمينال مک، به سبب اينکه اين سيستم عامل بر

پايه Unix طراحي شده است، شباهت زيادي به خط فرمان لينوکس داشته و حدود ۹۰٪ از فرمان هاي يونيکس و لينوکس در آن قابل اجراست.

ترمينال مک از طريق منوي Utilities در دسترس بوده و از لحظه اي که باز مي شود، آماده به کار است. توسط CLI و به کمک کاربر اصلي سيستم (Root)، مي توان به تمام سطوح سيستمي دسترسي داشته و تغييرات

بنيادين در مک ايجاد نمود. اين سيستم عامل، بين حروف بزرگ و کوچک تفاوت قائل مي شود (Case Sensitive) و بايد در اجراي فرمان ها دقت لازم را به عمل آورد.

بهتر است بدانيد که براي انجام بعضي از فرمان هاي سيستمي و يا دسترسي به بخش هايي از سيستم، نياز به داشتن سطح دسترسي کاربر اصلي مي باشد. به همين منظور، دستوراتي که نيازمند سطح دسترسي بالا

هستند را مي توان توسط فرمان sudo و تحت دستور کاربر اصلي، اجرا نمود. همچنين، فرمان هايي که مربوط به قطعات سخت افزاري هستند، تنها پشتيباني نرم افزاري قطعه مورد نظر را از سيستم حذف کرده و تأثيري بر روي آن سخت افزار ندارند.

فرمان sudo براي اجراي دستوراتي که با هسته و فايل هاي اساسي سيستم درگير هستند، تحت قدرت کاربر root است که مدير سيستم، مي تواند فرامين سيستم را به جاي ورود با کاربر root، توسط کاربر معمولي

با استفاده از اين دستور انجام دهد. مک به منظور افزايش امنيت سيستم، تمامي استفاده هايي که از فرمان sudo انجام شده است را ضبط مي کند.

۱- به روز رساني سيستم عامل و نصب بسته هاي به روز رساني
پس از توليد و انتشار يک نرم افزار، شرکت توليد کننده متوجه اشکالاتي در برنامه نويسي آن نرم افزار گرديده و تلاش مي کند تا آن را ترميم نمايد. بنابراين، نرم افزارهاي کوچکتري که در اصطلاح به آن ها وصله امنيتي

(Patch) گفته مي شود، براي اصلاح نرم افزار قبلي ارايه مي شود که کاربران نيز بايد آن ها را از سايت مرتبط با آن نرم افزار دريافت کرده و بر روي سيستم هاي خود نصب نمايند.

در صورتي که اين کار انجام نشود، نفوذگران مي توانند با همان اشکالات موجود در برنامه نويسي، به کامپيوترهايي که از آن نرم افزار استفاده مي کنند، حمله نمايند.

از جمله مهمترين اين نرم افزارها که بايد به صورت مرتب به روز شده و وصله هاي امنيتي آن نصب گردد، سيستم عامل مي باشد. شرکت Apple که حقوق انحصاري مک را در اختيار داشته و مالک آن محسوب مي شود،

به محض کشف حفره هاي امنيتي در اين سيستم عامل، اقدام به توزيع بسته به روز رساني جديد مي کند.

تنظيمات به روزرساني مک از طريق منوي System Preferences تحت عنوان Software Update در دسترس است که مي توان مدت زمان بررسي خودکار را جهت به روز رساني، بين حالت هاي روزانه، هفتگي و ماهانه

تغيير داده و با انتخاب گزينه Download updates automatically اين امکان را به مک داد تا بسته هاي به روز رساني را مخفيانه دانلود کرده و براي نصب آن ها اطلاع دهد. با زدن دکمه Check now نيز مي توان از به روز بودن مک اطمينان حاصل نمود.

لازم به ذکر است که پس از عرضه نسخه ۱۰٫۰٫۰ سيستم عامل مک در سال ۲۰۰۱ با نام Cheetah، نسخه هاي بعدي اين سيستم عامل، با تغيير رقم دوم به بازار آمده و تحت نام هايي از خانواده گربه سانان معرفي

گرديدند. به عنوان مثال، نسخه ۱۰٫۶ با نام Snow Leopard و ۱۰٫۷ با نام Lion شناخته مي شود. بسته هاي به روز رساني که توسط Apple براي هر کدام از نسخه هاي مک منتشر مي شود نيز با تغيير رقم سوم نسخه

سيستم عامل شناسايي مي شود. براي نمونه، سيستم عاملي با نسخه ۱۰٫۷٫۱ نمايانگر سيستم عامل نسخه ۱۰٫۷ مي باشد که اولين بسته به روز رساني بر روي آن نصب گرديده است.

بايد توجه داشت که به روز رساني سيستم عامل، درصد بالايي از مشکلات امنيتي شبکه را حل مي کند.
sudo softwareupdate –download –all –install

۲- ترميم خودکار سطوح دسترسي

بدافزارها، ويروس ها و نصب بعضي از نرم افزارها ممکن است که باعث ايجاد تغييراتي در تنظيمات پيش فرض سطوح دسترسي برخي از فايل هاي سيستم عامل شود. بنابراين، لازم است که اين مجوزها و سطوح

دسترسي به فايل هاي سيستمي را برطرف نموده و به حالت قبل بازگردانيد.
انجام اين کار براي ثبات و محافظت از کامپيوتر امري ضروري به شمار مي رود.

sudo diskutil repairPermissions /Volumes/$Target_Boot_Drive

در صورتي که از چند کاربر براي يک سيستم استفاده مي شود بهتر است تا سطح دسترسي پوشه کاربر را نيز با سطح دسترسي همان کاربر تنظيم کرد.

براي اين کار نيز مي توان فرمان زير را در ترمينال وارد کرده و به جاي username، نام کاربري کاربر مورد نظر را قرار داد.

sudo chmod go-rx /Users/username

۳- غير فعال کردن Wi-Fi

اگرچه راه اندازي شبکه‌هاي وايرلس همچون Wi-Fi براي دسترسي به منابع شبکه، بدون اتصال هرگونه سيمي بسيار مناسب است اما همين بستر مي‌تواند تبديل به محيطي آسيب‌پذير جهت نفوذ به شبکه‌، سرور و

کامپيوترهاي متصل به آن شود. زيرا در ارتباط Wi-Fi، رديابي کردن اطلاعات بين دستگاه هاي کاري متحرک و Access point نزديک آن براي نفوذگران بسيار آسان مي باشد.

امروزه مهمترين چالش در مقابل گسترش شبکه‌هاي بي‌سيم Wi-Fi ، محافظت از آن ها در برابر دسترسي‌هاي غيرمجاز، جلوگيري از نفوذ مخفيانه به داخل شبکه و بهره‌برداري از منابع آن مي‌باشد.

sudo srm -rf /System/Library/Extensions/IO80211Family.kext
sudo touch /System/Library/Extensions

۴- غير فعال کردن Bluetooth

Bluetooth يک فناوري است که امکان مبادله اطلاعات بين دستگاه ها، بدون نياز به کابل را فراهم مي کند. در حقيقت، Bluetooth يک استاندارد الکترونيکي است که توليد کنندگان را ملزم مي نمايد تا به منظور ايجاد پتاسيل

فوق در محصولاتشان، تجهيزات و امکانات خاصي را درون دستگاه هاي الکترونيکي تعبيه نمايند که با رعايت نکات مندرج در اين استاندارد، دستگاه هاي توليد شده قادر به تشخيص و ارتباط با يکديگر، با استفاده از اين تکنولوژي خواهند بود.

Bluetooth نيز همانند بسياري از تکنولوژي هاي ديگر مي تواند تهديدهاي امنيتي خاص خود را براي استفاده کنندگان به دنبال داشته باشد. هنگامي که از ارتباطات بي‌سيم همچون Bluetooth استفاده نمي‌شود ولي

اين قابليت همچنان بر روي سيستم فعال است، سيستم مي تواند در برابر حملات آسيب پذير باشد. ويروس ها و بسياري از برنامه هاي مخرب مي توانند از طريق اين فناوري، به سيستم نفوذ نموده و اقدام به سرقت اطلاعات و ايجاد مشکلات امنيتي براي کاربران نمايند.

sudo srm -rf /System/Library/Extensions/IOBluetoothFamily.kext
sudo srm -rf /System/Library/Extensions/IOBluetoothHIDDriver.kext
sudo touch /System/Library/Extensions

۵- غير فعال کردن سنسور مادون قرمز (InfraRed)

سنسورهاي مادون قرمز، قطعات الکترونيکي هستند که توسط تشعشعات مادون قرمز، کار کرده و بيشتر براي آشکار سازي اهداف متحرک از آن ها استفاده مي شود.

لازم به ذکر است که همه اشياء، اشعه مادون قرمز از خود منتشر مي کنند که اين تشعشع از ديد انسان نامرئي است ولي مي تواند با وسايل الکترونيکي که براي اين هدف ساخته شده اند، آشکار شود.

يک قانون مهم در امنيت وجود دارد و آن اين است که اگر از يک تکنولوژي استفاده نمي شود بايد آن را غير فعال نمود تا از آن به عنوان نقطه آسيبي براي نفوذ به سيستم ها استفاده نشود.

sudo srm -rf /System/Library/Extensions/AppleIRController.kext
sudo touch /System/Library/Extensions

۶- غير فعال کردن خروجي و ورودي صدا

يکي از مهمترين نکات در خصوص امنيت، کنترل دسترسي به ورودي هاي فيزيکي و اعمال محدوديت براي آن ها مي باشد.

sudo srm -rf /System/Library/Extensions/AppleUSBAudio.kext
sudo srm -rf /System/Library/Extensions/IOAudioFamily.kext
sudo touch /System/Library/Extensions

۷- غير فعال کردن دوربين ويديويي

از دوربين ويديويي براي تهيه تصاوير ويديويي استفاده مي شود. بعضي از ويروس هاي جديد، قابليت روشن نمودن دوربين ويديويي و ارسال فيلم هاي تهيه شده را بدون اجازه کاربر دارند.

sudo srm –rf /System/Library/Extensions/IOUSBFamily.kext/Contents/PlugIns /AppleUSBVideoSupport.kext
sudo touch /System/Library/Extensions

۸- غير فعال کردن پورت هاي USB

پورت هاي USB، درگاه هاي الکترونيکي هستند که امکان مبادله اطلاعات بين انواع حافظه ها (Flash، Hard disk، Memory، sd card و …) را فراهم مي کنند.

بسياري از بدافزارها، از طريق پورت هاي USB به سيستم منتقل مي شوند همچنين با استفاده از روش ها و ابزارهايي مي توان توسط اين پورت، سيستم را راه اندازي دوباره نموده و بدون دانستن رمز عبور کاربر اصلي

سيستم (Root)، اقدام به تغيير آن نمود. بنابراين، غير فعال کردن پورت هاي USB براي ايجاد ملاحظه هاي امنيتي، يک امر ضروري به شمار مي رود.

sudo srm -rf /System/Library/Extensions/IOUSBMassStorageClass.kext
sudo touch /System/Library/Extensions

۹- غير فعال کردن پورت FireWire

Firewire يا i-Link که به IEEE 1394 نيز معروف است، يک استاندارد واسط براي گذرگاه سريال در رايانه هاي شخصي است که امکان برقراري تبادل اطلاعات را فراهم مي سازد.

درگاه هاي Firewire که به طور پيش فرض و پيش ساخته، تقريباً در تمامي رايانه هاي Macintosh وجود دارد معمولاً براي اتصال دوربين هاي ويديويي ديجيتال و دستگاه ها و رسانه هاي ذخيره سازي اطلاعات استفاده مي شود.

sudo srm -rf /System/Library/Extensions/IOFireWireSerialBusProtocolTransport.kext
sudo touch /System/Library/Extensions

۱۰- عدم نمايش آخرين برنامه هاي استفاده شده در Finder

از طريق Finder مي توان برنامه ها و فايل ها را در مک، جستجو کرده و به راحتي به آن ها دسترسي داشت.

sudo defaults write com.apple.recentitems Applications -dict MaxAmount 0

۱۱- غير فعال کردنDashboard

sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.dashboard.advisory.fetch.plist

12- غير فعال کردن Bonjour

Bonjour يکي از سرويس هاي اختصاصي اپل است که از آن به منظور اشتراک گذاري موسيقي، فايل و چاپگر در شبکه هاي محلي استفاده مي شود. اين سرويس که به صورت مداوم در حال دريافت اطلاعات از شبکه است،

مي تواند تهديد امنيتي براي مک محسوب شود. بنابراين اگر از آن استفاده نمي شود، بهتر است غير فعال گردد.
به منظور غير فعال کردن Bonjour مي توان ۲ دستور زير را در Terminal وارد کرد.

sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.mDNSResponderHelper.plist

۱۳- غير فعال کردن Remote Desktop

اين سرويس همانند همتاي ويندوزي خود اين امکان را به کاربران مي دهد تا از راه دور سيستم خود را کنترل کنند.

براي حفظ امنيت سيستم عامل، بهتر است که سرويس‌هاي غير ضروري آن را غير فعال کرد. شکي نيست که انجام اين کار، باعث افزايش کارايي سيستم و امنيت کلي آن خواهد شد.

اين سرويس، با وارد کردن ۲ دستور زير در Terminal غير فعال مي شود.

sudo launchctl unload -w /System/Library/LaunchAgents/com.apple.RemoteDesktop.plist
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.RemoteDesktop.PrivilegeProxy.plist

۱۴- هشدار در صفحه ورود

اولين گام سيستم در جداسازي کاربران را مي توان صفحه ورود کاربران به سيستم عامل دانست، همان جايي که کاربران را ملزم به وارد کردن کلمه عبور و نام کاربري به منظور ورود به سيستم عامل مي کند.

در صورتي که بر روي سيستم، اطلاعات محرمانه سازمان نگهداري مي شود، مي توان با نشان دادن يک پيام هشدار، کاربري که قصد ورود غيرمجاز به سيستم را دارد از تبعات اين عمل مطلع ساخت.

sudo defaults write /Library/Preferences/com.apple.loginwindow LoginwindowText “Warning Text”

“Warning Text” همان پيام اخطار است.

در پايان، براي جلوگيري از مشاهده دستورات وارد شده در ترمينال و سوء استفاده از آن ها براي بازگرداندن به حالت قبل بايد تمامي فرمان هايي که در محيط ترمينال وارد شده اند

را پاک نمود. دستور history –c فرمان مفيدي براي پاک کردن رد پاي کارهاي انجام شده در ترمينال است.

منبع:گويا آي تي

فراخوان جشنواره وبلاگ نویسی با محوریت پیامبر اعظم(مسابقه)

ایستگاه عاشقان اباعبدالله + مسابقه

دانلود آهنگ یه تیکه زمین با صدای محمد اصفهانی

اسامی برگزیدگان مسابقه اینترنتی" زیارت جامعه کبیره"

بانک بدون ربا تاسیس کنید +دانلود نرم افزار

دانلود تیتراژ ابتدایی و پایانی سریال دختران حوا با صدای حمید عسگری

دانلود آهنگ وابستگی با صدای علیرضا طلیسچی

دانلود آهنگ شب یلدا با صدای عباس جلیلیان

دانلود آهنگ جدید محسن چاوشی به نام ظهر عطش

دانلود نرم افزار F-Secure Mobile Security