Apple @ Work: macOS frei von Malware zu halten bedeutet, Chrome frei von betrügerischen Erweiterungen zu halten

Apple @ Work ist präsentiert von Kolide , Endpunktsicherheit für Teams, die Slack nutzen. Kolide benachrichtigt Ihr Team über Slack, wenn seine Geräte unsicher sind, und gibt ihm Schritt-für-Schritt-Anweisungen zur Lösung des Problems. Erreichen Sie Ihre Compliance-Ziele mithilfe der leistungsstärksten, ungenutzten Ressource der IT: Endbenutzer. Versuchen Sie es mit einem Umzug heute kostenlos.
Ich habe kürzlich über die Endpoint Security API von Apple gesprochen und sie als eine gut konzipierte Sicherheitsimplementierung gelobt, die es der IT ermöglicht, über eine stabile Geräteflotte zu verfügen, während Endbenutzer ein großartiges Erlebnis haben. Diese Woche wollte ich eine der bedeutendsten Quellen für „Malware“ unter macOS und deren Behebung hervorheben. Lassen Sie uns über das wachsende Problem der Chrome-Malware durch Erweiterungen sprechen, die bei Benutzern Verwirrung stiften, Sicherheitsrisiken verursachen und vieles mehr.
Über Apple @ Work: Bradley Chambers leitete von 2009 bis 2021 ein Unternehmens-IT-Netzwerk. Durch seine Erfahrung in der Bereitstellung und Verwaltung von Firewalls, Switches, einem Verwaltungssystem für mobile Geräte, WLAN der Enterprise-Klasse, Hunderten von Macs und Hunderten von iPads wird Bradley Wege aufzeigen, wie dies gelingt Apple-IT-Manager stellen Apple-Geräte bereit, bauen Netzwerke zu deren Unterstützung auf, schulen Benutzer, Geschichten aus den Gräben des IT-Managements und Möglichkeiten, wie Apple seine Produkte für IT-Abteilungen verbessern könnte.
Safari Bietet ein großartiges Surferlebnis, ist eng in macOS-Apps integriert und funktioniert hervorragend mit Apple Pay und gehört im Allgemeinen zu den schnellsten Browsern auf dem Markt. Apple hat hervorragende Arbeit geleistet und Entwickler davon überzeugt, auch Erweiterungen für Safari zu entwickeln. Chrome ist dank seiner besseren Kompatibilität mit Google Workspace und dem großen Ökosystem an Erweiterungen immer noch ein Favorit vieler Nutzer.
Chrome-Malware
Das Problem mit dem großen Ökosystem von Chrome-Malware aus Erweiterungen besteht darin, dass sie oft Dinge tun können, mit denen der Benutzer nicht gerechnet hat. Ein gutes Beispiel ist, wenn eine Erweiterung vorgibt, ein PDF-Editor zu sein, einen Benutzer dann aber dazu zwingt, eine Suchmaschine oder Homepage aufzurufen, mit der er nicht gerechnet hat. Es ist offensichtlich, was hier passiert: Eine kostenlose Erweiterung verdient Geld, indem sie Anzeigenklicks/-aufrufe für die Suchmaschinennutzung abschöpft. Normalerweise ist es so begraben in dem Sinne, dass dies auch passieren wird. Hier ist ein typisches Beispiel für Dinge, die bei betrügerischen Erweiterungen passieren können:
- Werbung und neue Tabs, die nicht verschwinden
- Die Startseite oder Suchmaschine von Chrome ändert sich ständig ohne Ihre Erlaubnis
- Unerwünschte Symbolleisten tauchen immer wieder auf, auch wenn Sie sie entfernen
- Ihr Surfverhalten wird gekapert und auf unbekannte Seiten oder Anzeigen weitergeleitet
- Popup-Benachrichtigungen über einen Virus oder ein infiziertes Gerät
In all meinen Jahren in der IT hatte ich mehr Probleme mit Chrome-Malware aus Erweiterungen als jemals zuvor mit echter macOS-Malware. Es ist mühelos, Erweiterungen über Pop-up-Anzeigen zu installieren, sodass es am Ende einfach passiert. Bei einigen dieser Erweiterungen handelt es sich um reine Malware, während andere verbergen, was passiert. Eines der schlimmsten Beispiele, das ich gesehen habe, ist die Malware „SearchMine“, die vorgibt, Teil des Chrome Management-Erlebnisses für Google Workspace-Konten zu sein.
So verwalten Sie Chrome am Arbeitsplatz am besten

Chrome Management ist eine Erweiterung Ihrer Geräteverwaltung. Sie können entscheiden nicht Chrome auf Ihren Geräten zu installieren und es nicht zuzulassen, was ein völlig vernünftiger Ansatz wäre. Wenn Sie möchten, dass Benutzer Safari unter macOS als primären Browser beibehalten, ist dies wahrscheinlich kein Problem, insbesondere wenn Sie Microsoft 365 verwenden. Safari sollte wahrscheinlich der Browser Ihrer Wahl für die geschäftliche Nutzung sein. Wenn Sie Google Workspace verwenden, kann es sein, dass Nutzer Chrome für die Arbeit mit Google Docs, Google Spreadsheets, Google Slides usw. bevorzugen.
Hier möchten Sie sicherstellen, dass alle Chrome-Instanzen vorhanden sind gelang es . Viele Anbieter von Apple-Geräteverwaltung bieten jetzt Chrome-Management als Teil einer Gesamtlösung an. Google unterstützt die Einstellung chrome://policy über MDM, und es wird im Allgemeinen die beste Vorgehensweise sein. Wenn Sie Chrome zulassen möchten, müssen Sie entweder über eine Liste zulässiger Erweiterungen verfügen, die installiert werden können, die über eine Richtlinie zum vollständigen Verbot von Erweiterungen festgelegt wird.
Wenn Sie Chrome so konfigurieren können, dass keine schädlichen Erweiterungen im Umlauf sind, sind Sie am Ende in einer viel gesünderen Situation. Der Umgang mit Chrome-Malware beginnt mit der richtigen Chrome-Verwaltung.

Apple @ Work ist präsentiert von Kolide , Endpunktsicherheit für Teams, die Slack nutzen. Kolide benachrichtigt Ihr Team über Slack, wenn seine Geräte unsicher sind, und gibt ihm Schritt-für-Schritt-Anweisungen zur Lösung des Problems. Erreichen Sie Ihre Compliance-Ziele mithilfe der leistungsstärksten, ungenutzten Ressource der IT: Endbenutzer. Versuchen Sie es mit einem Umzug heute kostenlos.