সংক্ষেপে
- XProtect হলো Mac-এর বিল্ট-ইন antivirus। এটা অ্যাপ চেক করে যখন সেগুলো প্রথম খোলে, যখন বদলায় আর যখন এর নিয়ম আপডেট হয়, আর পরিচিত malware ব্যাকগ্রাউন্ডে সরিয়ে দেয়। কোনো অ্যাপ নেই, কোনো স্ক্যান বোতামও নেই।
- Gatekeeper আর notarization চেক করে যে ডাউনলোড করা সফটওয়্যার কোনো পরিচিত ডেভেলপারের, তাতে কোনো বদল হয়নি, আর তাতে পরিচিত কোনো ক্ষতিকর কনটেন্ট নেই।
- এগুলো ধরে না: আপনি নিজে Terminal-এ যা চালান, Apple এখনো দেখেনি এমন malware, phishing পেজ, আর যেসব সার্ভিস আপনি নেটওয়ার্কে খোলা রেখেছেন।
- বেশিরভাগ মানুষের paid antivirus লাগে না। macOS আপডেট রাখুন, চেনা উৎস থেকে ইনস্টল করুন, আর ওয়েব পেজ থেকে কখনো কমান্ড পেস্ট করবেন না।
1প্রতিটি Mac-এ কী বিল্ট-ইন আছে
XProtect পরিচিত ক্ষতিকর কনটেন্ট চেক করে যখন কোনো অ্যাপ প্রথমবার চালু হয়, যখন ফাইল সিস্টেমে কোনো অ্যাপ বদলায় আর যখন এর নিয়ম আপডেট হয়। Apple প্রতিদিন নিয়ম আপডেট করে, দ্বিতীয় একটা ইঞ্জিন পরিচিত malware সরায় আর নিয়মিত চেক করতে থাকে, আর তৃতীয়টা অচেনা malware তার আচরণ দেখে খোঁজে (Apple Platform Security: XProtect)।
Gatekeeper ডাউনলোড করা সফটওয়্যার প্রথমবার খোলার আগে আপনার অনুমতি চায়। এটা চেক করে যে সফটওয়্যারটা পরিচিত ডেভেলপারের, তাতে বদল হয়নি আর সেটা notarized (Apple Platform Security: Gatekeeper)।
Notarization মানে ডেভেলপার সফটওয়্যারটা Apple-কে পাঠিয়েছেন, আর Apple প্রকাশের আগে পরিচিত ক্ষতিকর কনটেন্টের জন্য সেটা স্ক্যান করেছে। Apple জানায় এটা পরিচিত ফাইলের বিরুদ্ধে কার্যকর।
তাই হ্যাঁ: আপনি যদি "Mac-এ বিল্ট-ইন antivirus" সার্চ করে থাকেন, সেটা XProtect। এটা নিজে নিজে চলে; খোলার মতো কিছু নেই।
2নিশ্চিত করুন যে এটা চালু আছে
System Settings → General → Software Update খুলুন, Automatic Updates-এর পাশে ⓘ-তে ক্লিক করুন আর Install Security Responses and system files চালু করুন। এতে XProtect-এর নিয়ম হালনাগাদ থাকে।
সেখানে থাকতে থাকতেই:
- System Settings → Privacy & Security → FileVault: চালু, যাতে হারানো Mac আপনার ফাইল ফাঁস না করে।
- System Settings → Network → Firewall: চালু।
- Privacy & Security → Allow applications from: App Store & Known Developers (পুরোনো macOS-এ: App Store and identified developers)।
32026-এ এর ফাঁক গলে কী আসে
Apple-এর স্তরগুলো ফাইল চেক করে। 2026-এ Mac-এর ওপর অনেক আক্রমণে আপনার খোলার মতো কোনো ফাইলই লাগে না:
- আপনার পেস্ট করা কমান্ড। AI টুলের নকল পেজ আর "আপনার Mac পরিষ্কার করুন" বিজ্ঞাপন মানুষকে বুঝিয়ে Terminal-এ এমন একটা লাইন পেস্ট করায় যা stealer ইনস্টল করে (The Hacker News, 16 মার্চ 2026)। shell-এ পাইপ করা স্ক্রিপ্ট কখনো অ্যাপ হিসেবে খোলে না, তাই Gatekeeper কখনো জিজ্ঞেস করে না। দেখুন Mac চেক।
- সাইন করা আর notarized malware। ডিসেম্বর 2025-এ Jamf একটা MacSync dropper পেয়েছিল যা ছিল সাইন করা, notarized অ্যাপ, তাই সেটা ব্লক না হয়েই চলেছিল; পরে Apple তার সার্টিফিকেট বাতিল করে (The Hacker News, 24 ডিসেম্বর 2025)। সুরক্ষা আসে Apple কোনো ফাইলের কথা জানার পরে, আগে নয়।
- নকল সাইট আর দেখতে একই রকম ঠিকানা। phishing পেজ বা poisoned ওয়ালেট ঠিকানায় কোনো malware-ই থাকে না। দেখুন ক্রিপ্টো ওয়ালেটের নিরাপত্তা।
- খোলা রেখে দেওয়া সার্ভিস। ফেব্রুয়ারি 2026-এ LeakIX পাবলিক ইন্টারনেটে authentication ছাড়া 12,269টি Ollama সার্ভার খুঁজে পেয়েছিল (LeakIX, 23 ফেব্রুয়ারি 2026)। লোকাল AI সার্ভার চালালে সেটা নিজের Mac-এই রাখুন (
127.0.0.1), সব নেটওয়ার্কে নয়।
4কখন Mac-এর আরও কিছু লাগে
বেশিরভাগ মানুষের জন্য বিল্ট-ইন সুরক্ষা আর ভালো অভ্যাসই যথেষ্ট। আরও কিছু ভাবুন যদি আপনার কাছে এমন ক্রিপ্টো থাকে যা হারানো চলবে না, আপনি এমন AI agent চালান যা আপনার ফাইল আর keys পড়তে পারে, বা অন্যের ডেটা সামলান।
"আরও কিছু" মানে হতে পারে:
- Objective-See-এর বিনামূল্যের, এক কাজের টুল: LuLu (আউটবাউন্ড firewall), KnockKnock (নিজে থেকে চালু হওয়া সবকিছুর তালিকা) আর BlockBlock (কিছু নিজেকে স্বয়ংক্রিয়ভাবে চালু হওয়ার জন্য ইনস্টল করলে সতর্ক করে)।
- একটা paid security suite, যদি web filtering আর real-time scanning চান। স্পষ্ট privacy policy আছে এমন একটা বেছে নিন, আর জেনে রাখুন যে আগে পেস্ট করা কমান্ডের প্রভাব এটা ফেরাতে পারে না।
- অফিসের Mac: আপনার প্রতিষ্ঠান যা দেয় তা-ই ব্যবহার করুন।
- ক্রিপ্টো: hardware wallet, যাতে আপনার keys কখনো Mac না ছোঁয়।
5আজই করতে পারেন এমন বিনামূল্যের চেক
- Terminal-এ কমান্ড পেস্ট করেছেন? Mac চেক করুন: দশ মিনিট, নিজের হাতে।
- ক্রিপ্টো ওয়ালেটের নিরাপত্তা: recovery phrase, ক্লিপবোর্ড বদল, address poisoning।
- macOS আর ব্রাউজার আপডেট রাখুন; বেশিরভাগ আক্রমণ এমন দুর্বলতা কাজে লাগায় যা আগেই ঠিক করা হয়েছে।
- অ্যাপ ইনস্টল করুন App Store বা ডেভেলপারের নিজের সাইট থেকে, কখনো বিজ্ঞাপন থেকে নয়।
6প্রশ্নোত্তর
- Mac-এ কি বিল্ট-ইন antivirus আছে?
- হ্যাঁ। XProtect macOS-এ বিল্ট-ইন: এটা অ্যাপ চেক করে যখন সেগুলো প্রথম খোলে, যখন বদলায় আর যখন এর নিয়ম আপডেট হয়, আর পরিচিত malware ব্যাকগ্রাউন্ডে সরিয়ে দেয়। Gatekeeper আর notarization ডাউনলোড প্রথমবার খোলার আগে চেক করে।
- 2026-এ কি Mac-এ antivirus লাগে?
- বেশিরভাগ মানুষের লাগে না। automatic security updates চালু রাখুন, চেনা উৎস থেকে সফটওয়্যার ইনস্টল করুন, আর ওয়েব পেজ থেকে কখনো Terminal কমান্ড পেস্ট করবেন না। মূল্যবান ক্রিপ্টো থাকলে বা আপনার keys-এ অ্যাক্সেস আছে এমন AI agent চালালে আরও সুরক্ষার কথা ভাবুন।
- Mac-এ ভাইরাস স্ক্যান কীভাবে করব?
- কোনো স্ক্যান বোতাম নেই: XProtect নিজেই অ্যাপ চেক করে আর ব্যাকগ্রাউন্ডে চেক করতে থাকে। এর চোখ এড়াতে পারে এমন জিনিস নিজের হাতে চেক করতে Terminal-এ কমান্ড পেস্ট করেছেন? Mac চেক করুন-এর ধাপগুলো অনুসরণ করুন।
- Mac-এর জন্য কি কোনো বিনামূল্যের malware scanner আছে?
- XProtect বিনামূল্যের আর সবসময় চালু। Objective-See-এর বিনামূল্যের টুল, যেমন KnockKnock, দেখায় আপনার Mac-এ কী কী নিজে থেকে চালু হয়। এই পেজের হাতে-করা চেক সেই জায়গাগুলো দেখে যেখানে stealer লুকায়।
- Mac-এর জন্য সেরা antivirus কোনটা?
- MLX কোনো antivirus বিক্রি করে না, তাই সৎ উত্তরটা হলো: বেশিরভাগ মানুষের জন্য automatic updates চালু রেখে বিল্ট-ইন সুরক্ষাই যথেষ্ট। আরও চাইলে স্পষ্ট privacy policy আর real-time scanning আছে এমন প্রোডাক্ট বেছে নিন, আর যেভাবেই হোক এই পেজের অভ্যাসগুলো বজায় রাখুন।
তথ্যসূত্র
- Apple Platform Security: XProtectsupport.apple.com
- Apple Platform Security: Gatekeepersupport.apple.com
- The Hacker News, 16 মার্চ 2026thehackernews.com
- The Hacker News, 24 ডিসেম্বর 2025thehackernews.com
- LeakIX, 23 ফেব্রুয়ারি 2026blog.leakix.net
- Objective-Seeobjective-see.org