| Kult Maca

Apple obiecuje, że nie szpieguje użytkowników komputerów Mac, aby dowiedzieć się, z jakich aplikacji korzystają. Firma została zmuszona do wyjaśnienia tego po tym, jak usterka serwera spowodowała, że ​​użytkownicy zdali sobie sprawę, że Gatekeeper w macOS wysyła wiadomość do Apple za każdym razem, gdy otwierają aplikację.

macOS 10.15 Catalina bezwzględnie podchodzi do uruchamiania nieznanych aplikacji. Chyba że Twoja aplikacja pochodzi bezpośrednio z App Store lub jej programista nie otrzymał aplikacja poświadczona notarialnie przez Apple, nie uruchomi się. Kliknij go dwukrotnie, a zobaczysz ostrzeżenie – i nic więcej. Nie ma opcji, aby powiedzieć, że ufasz aplikacji i uruchomić ją pomimo ostrzeżeń Cataliny.

Ale ty Móc nadal uruchamiaj te aplikacje. Tyle, że Apple ukrywa kontrolki w nadziei, że się poddasz. Jest małostkowy i pokazuje brak szacunku dla Ciebie, użytkownika. Jednak naprawienie tego problemu jest również bardzo łatwe. Zobaczmy, jak uruchomić dowolną aplikację na macOS Catalina.

Apple potwierdził, że wszystkie aplikacje na macOS będą musiały zostać poświadczone notarialnie, aby zostały zaakceptowane przez Gatekeeper po aktualizacji Mojave 10.14.5.

Wymóg dotyczy nowych i zaktualizowanych aplikacji oraz całego oprogramowania od deweloperów, którzy dopiero rozpoczynają dystrybucję przy użyciu identyfikatora dewelopera. W przyszłej wersji systemu macOS domyślnie wymagane będzie poświadczenie notarialne.

Istnieje nowa metoda informowania użytkowników komputerów Mac, że instalowane przez nich oprogramowanie nie zawiera złośliwego oprogramowania. Nazywa się to notarialnie aplikacjami, a Apple zachęca programistów do korzystania z niego.

Obecnie pobieranie notarialnych aplikacji jest opcjonalne. W końcu będzie to wymóg. To bonus dla użytkowników komputerów Mac.

Badacze bezpieczeństwa odkryli paskudny kawałek złośliwego oprogramowania na Maca, podobny do: Trojan OSX.Dok, który może ominąć funkcję GateKeeper firmy Apple.

Nowy błąd, nazwany OSX.Bella, zachowuje się i rozprzestrzenia się w zupełnie inny sposób niż OSX.Dok. Ale po zainstalowaniu wykonuje skrypt, który jest równie szkodliwy.

OSX/Dok, nowa odmiana złośliwego oprogramowania na dużą skalę, atakującego użytkowników systemu macOS, może ominąć funkcję Gatekeeper, która ma blokować złośliwe oprogramowanie.

Nowo zidentyfikowany trojan, który uniemożliwia wykonywanie jakichkolwiek czynności na komputerze Mac, dopóki nie zainstalujesz fałszywej aktualizacji oprogramowania, również pozostaje niewykryty przez wiele programów antywirusowych.

W tym tygodniu pojawiła się kolejna odmiana złośliwego oprogramowania skierowanego do użytkowników komputerów Mac, aby udowodnić, że nie należy wyłączać funkcji Gatekeeper wbudowanej w OS X. „OSX/Keydnap” ukrywa się pod niewinnym plikiem tekstowym lub graficznym, a następnie instaluje złośliwy kod na komputerze Mac.

Wszyscy wiemy, że komputery Apple są znacznie bezpieczniejsze niż komputery z systemem Windows w zapobieganiu złośliwemu oprogramowaniu, prawda?

Badacz Patrick Wardle od miesięcy stara się to zapewnić, gdy wyszukuje dziury w obecnym systemie ochrony Apple, Gatekeeper.

W rzeczywistości przeszedł ostatnią poprawkę Apple do systemu bezpieczeństwa oprogramowania w dosłownie pięć minut.

Funkcja Gatekeeper firmy Apple została zaprojektowana, aby zapobiec przypadkowej instalacji nawet najbardziej zaawansowanym użytkownikom złośliwe oprogramowanie na swoich komputerach, ale bardzo prosty exploit pozwala hakerom przemycić złośliwe oprogramowanie do Twojego Prochowiec.

Exploit został odkryty przez Patricka Wardle, dyrektora ds. badań w firmie Synack zajmującej się bezpieczeństwem. Wardle odkrył, że exploit jest możliwy dzięki kluczowej wadzie konstrukcyjnej w Gatekeeperze, która umożliwia atakującemu wykorzystanie pliku binarnego, któremu Apple już zaufał, do wykonania złośliwych plików.

Oto jak to działa:

Na wolności wykryto nowe złośliwe oprogramowanie dla komputerów Mac, które umożliwiało atakującym kradzież danych i instalowanie nieautoryzowanych aplikacji na zaatakowanej maszynie. Tym, co odróżnia to złośliwe oprogramowanie od innych najnowszych złośliwych programów na komputery Mac, jest to, że działa dobrze przeszłości Gatekeeper… a stojący za nim ludzie mogli strzelać do życia swojego złośliwego oprogramowania ofiara.