| Cult of Mac

Η Apple υπόσχεται ότι δεν κατασκοπεύει τους χρήστες Mac για να μάθει ποιες εφαρμογές χρησιμοποιούν. Η εταιρεία αναγκάστηκε να το καταστήσει σαφές μετά από σφάλμα διακομιστή που έκανε τους χρήστες να αντιληφθούν ότι το Gatekeeper στο macOS στέλνει ένα μήνυμα στην Apple κάθε φορά που ανοίγουν μια εφαρμογή.

Το macOS 10.15 Catalina είναι αδίστακτο όταν ξεκινά άγνωστες εφαρμογές. Εκτός αν η εφαρμογή σας προέρχεται απευθείας από το App Store ή ο προγραμματιστής της εφαρμογής το έχει λάβει εφαρμογή συμβολαιογραφική από την Apple, δεν θα ξεκινήσει. Κάντε διπλό κλικ σε αυτό και θα δείτε μια προειδοποίηση - και τίποτα άλλο. Δεν υπάρχει επιλογή να πείτε ότι εμπιστεύεστε την εφαρμογή και να την ξεκινήσετε παρά τις προειδοποιήσεις της Catalina.

Αλλά εσύ μπορώ εξακολουθεί να εκκινεί αυτές τις εφαρμογές. Απλώς η Apple κρύβει τα χειριστήρια με την ελπίδα ότι θα τα παρατήσεις. Είναι ασήμαντο και δείχνει έλλειψη σεβασμού για εσάς, τον χρήστη. Ωστόσο, είναι επίσης πολύ εύκολο να διορθωθεί αυτό το πρόβλημα. Ας δούμε πώς να ξεκινήσει οποιαδήποτε εφαρμογή στο macOS Catalina.

Η Apple επιβεβαίωσε ότι όλες οι εφαρμογές macOS θα πρέπει να είναι συμβολαιογραφικές για να γίνουν αποδεκτές από το Gatekeeper μετά την ενημέρωση του Mojave 10.14.5.

Η απαίτηση ισχύει για νέες και ενημερωμένες εφαρμογές και για όλο το λογισμικό από προγραμματιστές που είναι νέοι στη διανομή με Αναγνωριστικό προγραμματιστή. Σε μια μελλοντική έκδοση του macOS, θα απαιτείται από προεπιλογή η συμβολαιογραφική δήλωση.

Υπάρχει μια νέα μέθοδος για να ενημερώσετε τους χρήστες Mac ότι το λογισμικό που εγκαθιστούν δεν είναι φορτωμένο με κακόβουλο λογισμικό. Ονομάζεται συμβολαιογραφικές εφαρμογές και Apple παροτρύνει τους προγραμματιστές να το χρησιμοποιήσουν.

Αυτή τη στιγμή, η συμβολαιογραφική εφαρμογή είναι προαιρετική. Τελικά, θα είναι μια απαίτηση. Αυτό είναι ένα μπόνους για χρήστες Mac.

Οι ερευνητές ασφαλείας ανακάλυψαν ένα δυσάρεστο κομμάτι κακόβουλου λογισμικού Mac παρόμοιο με αυτό Trojan OSX.Dok, η οποία μπορεί να παρακάμψει τη λειτουργία GateKeeper της Apple.

Το νέο σφάλμα, που ονομάστηκε OSX.Bella, συμπεριφέρεται και διανέμεται με εντελώς διαφορετικό τρόπο από το OSX.Dok. Μόλις εγκατασταθεί, εκτελεί ένα σενάριο που είναι εξίσου επιζήμιο.

Το OSX/Dok, ένα νέο είδος κακόβουλου λογισμικού «μεγάλης κλίμακας» που στοχεύει χρήστες macOS, μπορεί να παρακάμψει τη λειτουργία Gatekeeper που έχει σχεδιαστεί για να αποκλείσει κακόβουλο λογισμικό.

Το πρόσφατα αναγνωρισμένο trojan, το οποίο σας εμποδίζει να κάνετε οτιδήποτε στο Mac σας μέχρι να εγκαταστήσετε μια πλαστή ενημέρωση λογισμικού, επίσης δεν ανιχνεύεται από πολλά προγράμματα προστασίας από ιούς.

Μια άλλη ποικιλία κακόβουλου λογισμικού που απευθύνεται σε χρήστες Mac εμφανίστηκε αυτήν την εβδομάδα για να αποδείξει ότι δεν πρέπει να απενεργοποιήσετε τη λειτουργία Gatekeeper που έχει ψηθεί στο OS X. Το "OSX/Keydnap" μεταμφιέζεται σε ένα αθώο αρχείο κειμένου ή εικόνας και στη συνέχεια εγκαθιστά κακόβουλο κώδικα στο Mac σας.

Όλοι γνωρίζουμε ότι οι Apple είναι πολύ πιο ασφαλείς από τους υπολογιστές Windows στο να αποφεύγουν το κακόβουλο λογισμικό, σωστά;

Ο ερευνητής Patrick Wardle προσπαθεί να το βεβαιωθεί εδώ και μήνες καθώς ανοίγει τρύπες στο τρέχον σύστημα προστασίας της Apple, Gatekeeper.

Στην πραγματικότητα, έχει ξεπεράσει την τελευταία ενημερωμένη έκδοση κώδικα της Apple στο σύστημα ασφαλείας λογισμικού της σε κυριολεκτικά πέντε λεπτά.

Η λειτουργία Apple Gatekeeper σχεδιάστηκε για να αποτρέψει ακόμη και τους πιο προηγμένους χρήστες από τυχαία εγκατάσταση κακόβουλο λογισμικό στους υπολογιστές τους, αλλά μια εξαιρετικά απλή εκμετάλλευση επιτρέπει στους χάκερ να εισβάλλουν με κακόβουλο λογισμικό στον υπολογιστή σας Μακ.

Η εκμετάλλευση ανακαλύφθηκε από τον Patrick Wardle, διευθυντή έρευνας στην εταιρεία ασφαλείας Synack. Ο Wardle διαπίστωσε ότι η εκμετάλλευση είναι δυνατή χάρη σε ένα βασικό μειονέκτημα σχεδιασμού στο Gatekeeper που επιτρέπει σε έναν εισβολέα να χρησιμοποιεί ένα δυαδικό αρχείο που έχει ήδη εμπιστευτεί η Apple για να εκτελέσει κακόβουλα αρχεία.

Ετσι δουλευει:

Ένα νέο κακόβουλο λογισμικό Mac βρέθηκε στην άγρια ​​φύση που επέτρεπε στους επιτιθέμενους να κλέψουν δεδομένα και να εγκαταστήσουν μη εξουσιοδοτημένες εφαρμογές σε παραβιασμένο μηχάνημα. Αυτό που κάνει όμως αυτό το κακόβουλο λογισμικό διαφορετικό από άλλα πρόσφατα κακόβουλα προγράμματα Mac είναι ότι είναι σωστό παρελθόν Gatekeeper… και οι άνθρωποι πίσω από αυτό μπορεί να πυροβολούσαν για τη ζωή του κακόβουλου λογισμικού τους θύμα.