Wenn es darum geht, einen neuen Laptop zu kaufen, haben viele von uns ein bevorzugtes Betriebssystem. Aber welche Plattform ist eigentlich die sicherste – Mac oder Windows?
Wir haben mit mehreren Sicherheitsexperten gesprochen, um uns ein Bild davon zu machen, wie anfällig die einzelnen Plattformen sind, vor welchen Angriffen Sie auf der Hut sein müssen und wie Sie Ihr Gerät schützen können – egal, welches Sie verwenden. Folgendes haben wir herausgefunden.
Auf welche Plattform wurde mehr abzielt?
Fennel Aurora, Sicherheitsberaterin bei F-Secure, sagte gegenüber Themelocal, es könne sich zwar falsch anfühlen, das Hacken und Verteilen von Malware als Geschäft zu betrachten, aber das ist im Wesentlichen das, was es ist, und wie bei jedem Unternehmen läuft alles auf Profit hinaus.
„Cyberkriminelle führen Kosten-Nutzen-Analysen darüber durch, wo sie ihre F&E-Ressourcen einsetzen sollen, so wie es jedes normale Unternehmen tun würde“, erklärte Aurora.
„Wo ist der größte Markt? Welches Marktsegment hat die meisten Zahlungsbereitschaften? Welcher Markt ist am einfachsten zu betreten? Welcher Markt hat die meiste Konkurrenz?“
Chris Hauk, Consumer Privacy Champion bei Pixel Privacy, fügt hinzu, dass derzeit noch Windows der größte und einfachste Markt für Hacker ist.
„Windows-Maschinen werden im Allgemeinen viel mehr angegriffen als Macs, einfach aufgrund ihrer schieren Anzahl“, erklärt Hauk.
„Das Targeting von Windows-Rechnern bringt mehr fürs Geld. Dank der verbesserten Verkaufszahlen in den letzten Jahren wird die Mac-Plattform jedoch zu einem attraktiveren Ziel für schlechte Schauspieler.“
Antony Demetriades, VP bei McAfee, fügte hinzu, dass Apple-Benutzer trotzdem darauf achten sollten, es sich nicht zu bequem zu machen.
„Viele Benutzer haben geglaubt, dass Macs von Hackern nicht angegriffen werden können, was Apple-Geräten den Ruf einbrachte, sicherer zu sein als andere PCs, einschließlich Windows“, sagte Demetriades.
„Aber Macs sind auch anfällig für Viren und verfügen über Sicherheitsmaßnahmen, die für Betrüger anfällig sein können.“
Aurora unterstützte Demetriades Behauptung und fügte hinzu, dass Mac-Benutzer in vielen Fällen als die wünschenswerteren Opfer angesehen werden.
„Im Allgemeinen sind iOS- und Mac-Benutzer wertvollere Ziele und können profitabler sein, wenn die kriminelle Firma in der Lage ist, sich zu bemühen, komplexere Malware zu entwickeln“, sagte Aurora.
„Diese Ziele sind im Allgemeinen profitabel, entweder weil die im Allgemeinen reicheren Benutzer für Ransomware bezahlen, oder indem sie für Regierungen und Unternehmen mit tiefen Taschen arbeiten, die sich kriminell verhalten, um Demonstranten, Journalisten, Oppositionsführer, Gewerkschaftsorganisatoren, Whistleblower und alle anderen anzugreifen, die ihrer Fortsetzung unangenehm sind Machtmissbrauch“.
Was ist sicherer – Mac oder Windows?
Paul Bischoff, Datenschutzbeauftragter bei Comparitech, sagte gegenüber Themelocal, das Problem für Windows liege in der Verbreitung des Betriebssystems. Dies macht es für Microsoft zu einer Herausforderung, eine so große Bandbreite – und Anzahl – von Geräten auf Schwachstellen zu überwachen.
„Mac ist wahrscheinlich insgesamt sicherer, weil Apple sowohl die Hardware als auch die Software vollständig unter Kontrolle hat, während Windows an viele verschiedene Marken und Modelle angepasst werden muss“, erklärt Bischoff.
„Zusätzlich zu der Tatsache, dass weniger Leute Macs besitzen, entstehen mehr Lücken in der Windows-Cybersicherheit, die schneller entdeckt werden.“
Aurora von F-Secure fügte hinzu, dass Apples Marketing rund um Sicherheit bedeutet, dass Macs zwar sicherer sein können, es aber wichtig ist, dass Benutzer nicht zu selbstgefällig werden – insbesondere angesichts des höheren Werts, der dem Hacken von Apple-Geräten beigemessen wird.
„Macs sind beim Starten im Allgemeinen sicherer als Windows-Rechner, und aus diesem Grund werden die Leute oft ermutigt, selbstgefällig bei der Installation von Sicherheitssoftware und anderer Überwachung zu sein, und es gibt weniger Konkurrenz durch andere Kriminelle“, warnte Aurora.
Demetriades stimmte zu und fügte hinzu:
„Während Apple große Anstrengungen unternimmt, um alle seine Geräte zu schützen, macht dies Ihren Mac nicht immun gegen Computerviren. Ob Hacker sich physisch auf Ihr Gerät schleichen oder Sie über Apps, lückenhafte Websites oder Phishing-Angriffe betrügen, Viren und Malware können mehrere erstellen Probleme.“
Vor welchen Arten von Bedrohungen sollten Sie also auf der Hut sein?
David Emm, leitender Sicherheitsforscher bei Kaspersky, sagte gegenüber Themelocal, dass es zwar einfach sein kann, den Leuten einfach zu sagen, dass sie keine zwielichtigen Links anklicken sollen, aber viele Cyberkriminelle bemühen sich, ihre Angriffe als vertrauenswürdige Websites oder aufregende Gelegenheiten zu tarnen.
Häufige Bedrohungen können Keylogger sein, die Ihre Passwörter preisgeben, Krypto-Mining-Software, die die Leistung Ihres Computers nutzt, um Krypto-Währungen zu schürfen, und Trojaner-Malware, die Datendiebstahlangriffe durchführt, während sie sich vor aller Augen versteckt.
„Die meiste Malware, für welche Plattform auch immer, basiert auf Social Engineering, dh jemandem einen Trick zu verpassen, etwas zu tun, das seine Sicherheit gefährdet“, erklärte Emm
„Daher die Anzahl der Phishing-Angriffe, die darauf abzielen, Menschen dazu zu bringen, auf Links zu gefälschten Websites zu klicken, auf denen Malware gehostet wird (dies könnte Adware sein, ein Banking-Trojaner, der darauf ausgelegt ist, ihr Geld zu stehlen, böswillige Kryptowährungs-Miner oder jede andere Art von Malware) oder Erfassen von persönlichen Informationen wie Passwörtern.“
Aurora stimmte Emm zu und fügte hinzu, dass Cyber-Betrug im Grunde genau das ist – Betrug. Viele Kriminelle wenden die gleichen Marketing-Taktiken an, die Betrüger auch offline anwenden.
„Ein Großteil der Vermeidung von Betrügereien läuft darauf hinaus, Luft zu holen und innezuhalten, wenn Sie sich unter Druck gesetzt fühlen oder plötzlich von einer Gelegenheit begeistert sind, die zu gut ist, um wahr zu sein“, erklärte Aurora.
„Dies gilt für Websites, die Sie besuchen, E-Mails, die Sie erhalten, Textnachrichten, soziale Medien, Telefonanrufe und sogar von Angesicht zu Angesicht. Betrüger finden Sie dort, wo Sie sind, und versuchen, Dinge zu verwenden, die Ihnen vertraut sind, um Ihr Vertrauen zu gewinnen.“
Welchen Rat würden Sie Benutzern geben, um sicher zu bleiben?
Es gibt ein paar Schritte, die Sie unternehmen können, um sicherzustellen, dass Ihre Geräte geschützt bleiben und das Risiko, Ziel von Cyber-Betrug zu werden, zu verringern.
Das Offensichtliche ist die Installation von Antivirensoftware. Eine Übersicht unserer Favoriten finden Sie in unserem besten Antiviren-Leitfaden, aber unsere aktuelle Top-Wahl ist Kaspersky Internet Security wegen seiner hervorragenden Leistung und seines praktischen Funktionsumfangs.
Es ist auch eine gute Idee, in ein VPN zu investieren, um Ihre Daten beim Surfen im Internet zu schützen. Sie können die besten VPN-Dienste, die wir getestet haben, in der beigefügten Anleitung sehen.
Unsere Experten hatten auch die folgenden Ratschläge zu teilen.
„Aktualisieren Sie Betriebssysteme und Anwendungen und sichern Sie Ihre Daten regelmäßig. Denken Sie an PUB – schützen, aktualisieren, sichern“, sagte Emm.
„Obwohl es sich um einen uralten Ratschlag handelt, vermeiden Sie verdächtige E-Mails oder Nachrichten von unbekannten Absendern. Hacker verwenden oft Phishing-E-Mails oder Textnachrichten, um Malware zu verbreiten, öffnen Sie also keine verdächtigen Links“, sagte Demitriades.
Emm rät Benutzern, nicht auf unerwünschte Nachrichten zu antworten und nur vertrauenswürdige Seiten zu verwenden: „Verwenden Sie ‚https‘ und geben Sie die Adresse immer selbst ein (oder verwenden Sie Lesezeichen/Favoriten), anstatt auf Links zu klicken“, warnte er.
Aurora empfiehlt derweil die Registrierung für einen Passwort-Manager, um eindeutige Passwörter im Auge zu behalten.
„Dies ist die einzige Möglichkeit, für jedes Konto ein einzigartiges starkes Passwort zu haben, was bedeutet, dass selbst wenn ein Konto gehackt wird, der Schaden auf diesem einen Konto begrenzt bleibt“, erklärte Aurora.
„Außerdem bedeutet das automatische Ausfüllen und Synchronisieren von Passwörtern auf allen Geräten, das Sie mit guten Passwort-Managern erhalten, dass es einfacher ist, es jeden Tag zu verwenden, als zu versuchen, sich an Ihre Passwörter zu erinnern und diese abzutippen.“
Aurora rät Benutzern auch, die Multi-Factor Authentication (MFA/2FA) zu aktivieren, wenn verfügbar – insbesondere wenn es um Ihre E-Mails geht.
„Wenn möglich, verwenden Sie eine App wie FreeOTP oder ein USB-Hardwaregerät wie Yubikey anstelle Ihrer Telefonnummer mit SMS. Und speichern Sie diese Backup-Codes in Ihrem Passwort-Manager. Wenn Sie nur SMS können, tun Sie das bitte trotzdem, es ist besser als nichts“, sagte er.
„Unabhängig davon, ob Sie Team PC oder Team Mac sind, es ist wichtig zu verstehen, dass beide anfällig für Cyberbedrohungen sind, die sich ständig ändern“, schloss Demitriades.
