Sul sito Web di Apple, la società fa questa affermazione sulle caratteristiche di sicurezza di macOS High Sierra:
Qualcuno può darmi maggiori dettagli sulla tecnologia che consente a macOS di determinare se un file scaricato con Safari è un malware? Sono solo curioso di vedere come si confronta con un antivirus (non è necessario iniziare una discussione sul motivo per cui è necessario o non è necessario un antivirus su Mac o in generale, per favore non per la millesima volta).
Risposte:
Fa parte del XProtect / schema di quarantena dei file integrato nel sistema operativo. macOS ha un elenco hard-coded di firme di file in /System/Library/CoreServices/XProtect.bundle/Contents/Resources/XProtect.plist. Se un file corrisponde a una delle firme, viene contrassegnato e messo in quarantena. L'elenco viene aggiornato silenziosamente, al di fuori del solito meccanismo di aggiornamento del software.
È effettivamente una lista nera molto rudimentale di malware noto. XProtect non fornisce una scansione attiva o una protezione euristica offerta da tipici prodotti antivirus.