Pour l'instant, c'est relativement sûr. La plupart des rançongiciels ont ciblé les utilisateurs de Windows et, jusqu'à présent, les rançongiciels qui ont ciblé les Macs ont été relativement grossiers. Le site Dernière menace (très grossière) de ransomware pour Mac n'a pas détruit les sauvegardes Time Machine, mais n'a pas été arrêté par FileVault.
En général, les étapes que vous décrivez dans la partie 2 de votre question ne sont pas susceptibles de vous protéger ; les données cryptées ne sont pas plus difficiles à recrypter que les données non cryptées.
Les vulnérabilités qui ne nécessitent pas ce que vous décrivez dans la première partie de votre question sont rares, mais on en trouve de temps en temps. Un Mac Ransomware qui en utilise une n'a pas encore été vu. Il est probable que les ransomwares pour Mac deviendront lentement plus sophistiqués et que les utilisateurs prudents et avisés ne perdront pas leurs données à cause d'un ransomware de sitôt. Mais je ne peux pas prédire l'avenir. Cette réponse peut perdurer pendant des années et un tel ransomware finira probablement par apparaître. Mais la signification de l'expression "utilisateur prudent et avisé" changera probablement aussi avec le temps.
Actuellement :
Les rançongiciels auront du mal à supprimer ou à chiffrer les sauvegardes Time Machine en ligne. Même en tant que Root/superutilisateur, il est difficile de supprimer les sauvegardes Time Machine :
sudo rm /Volumes/BK1/Backups.backupdb/Orion/2017-03-18-184155/BOOT/var/du--sortedALLk.13224.bak
Password:
override rw-r--r-- root/wheel for /Volumes/BK1/Backups.backupdb/Orion/2017-03-18-184155/BOOT/var/du--sortedALLk.13224.bak? y
rm: /Volumes/BK1/Backups.backupdb/Orion/2017-03-18-184155/BOOT/var/du--sortedALLk.13224.bak: Operation not permitted
Mais c'est loin d'un problème insurmontable. Je pense que les gens devraient supposer que l'étape supplémentaire que le ransomware devrait passer (que je connais bien mais que j'ai choisi de ne pas rendre publique - je préfère ne pas aider les script kiddies) pour pouvoir supprimer ou crypter les sauvegardes de TM est quelque chose que la plupart des ransomware Mac avec lesquels vous êtes susceptibles d'être infectés seront programmés pour prendre.
Les utilisateurs de Time Machine sont encouragés à laisser les sauvegardes s'exécuter souvent, ce qui les rend très vulnérables aux ransomwares.
Par conséquent, certains lecteurs de sauvegarde doivent être connectés moins souvent et conservés de manière plus sécurisée - c'est-à-dire qu'ils ne doivent pas être entièrement accessibles au système - afin de se protéger contre les rançongiciels.
En général, les victimes ne se rendent compte qu'elles ont été infectées par un ransomware que lorsque celui-ci annonce sa présence. Il est donc probable que vous ne puissiez pas savoir qu'un ordinateur est infecté par un ransomware avant que celui-ci n'ait eu le temps de chiffrer les données d'un disque externe fréquemment ou continuellement connecté. Supposer le contraire est loin d'être une hypothèse sûre. La menace des ransomwares rend plus importante une meilleure préparation aux catastrophes, y compris la réalisation de sauvegardes physiques hors ligne plus nombreuses.
0 votes
Pour être efficace, le ransomware devra également "infecter" les sauvegardes du Time Machine. Sans prétendre que ce n'est pas possible, il faudra déployer de sérieux efforts pour y parvenir.