Test: Mac vor Malware schützen mit Block Block 0.9.2

Das kostenlose Tool Block Block stammt vom gleichen Programmierer wie das kürzlich von uns vorgestellte Tool Knock Knock ( siehe Test ) und ist eine gute Ergänzung zu diesem Sicherheitsprogramm. Aufgabe ist der Schutz vor Malware und Adware. Während Knock Knock von Drittherstellen installierte Systemkomponenten prüft, überwacht Block Block die Installation neuer Komponenten. Geeignet ist das Tool nach unserer Einschätzung aber nur für erfahrene Anwender, setzt die sinnvolle Anwendung doch einiges Vorwissen um OS X und Systemerweiterungen voraus.

Die Funktionsweise ist einfach: Das permanent im Hintergrund laufende Tool zeigt jedes Mal ein Warnfenster, wenn ein Tool neue Kernel-Erweiterungen, Startobjekte und Launch Daemons installieren will. Über ein Aufklappmenü kann man das installierende Tool aufspüren und den Vorgang unterbrechen. Schützen soll dieses Tool vor Malware, die sich beim ersten Start tief ins System integrieren, ein Beispiel wäre etwa die Adware Genieo . Vor jeder Installation einer Systemkomponente zeigt das Mac-System zwar bereits einen Warnhinweis, nach einer Bestätigung kann ein Tool allerdings gleich mehrere Komponenten installieren – die sich später oft nur sehr schwer aufspüren lassen. Unerfahrenen Anwendern hilft das Prinzip jedoch nur wenig: Die Einschätzung, ob ein Startobjekt oder eine Kernelextension notwendig ist, muss der Nutzer selbst treffen und Prozessnamen wie „sed“ und der Name der Installationsdatei helfen da oft wenig weiter. Der Verzicht auf die Installation unbekannter Programme und Apps ist da wohl der bessere Schutz.

Empfehlung Block Block

Für erfahrende Anwender ist Block Block eine interessante Sicherheitssoftware und schützt vor ungewollt installierten Erweiterungen. Einsteiger sollten aber mit der Bewertung der Installationsdateien überfordert sein.