أخصائي أمان ماك الشهير باتريك ورادل أبلغ عن اكتشاف التوسع الخبيث ل Safari، وهي طريقة هوسية تعكس الإعلانات غير المرغوب فيها - Gosearch22. من عشيرة ماك من البرامج الضارة وملحقات pirrit. يتم نقل هذا التمديد الذي تم تطويره في الأصل إلى Intel Mac إلى Silicon Apple، وقد ظهر بالفعل على Mac مع شريحة M1. بالإضافة إلى ذلك، ذكرت الكناري الأحمر، المتخصصة في أمن الكمبيوتر، أيضا عن نشر سلكي حول اكتشاف عينة أخرى من البرامج الضارة المكتوبة لأبل سيليكون، والتي تختلف عن gosearch22. كم عدد الفيروسات والبرامج الضارة على ماك مع M1، باستثناء هذين، في حين أنه غير معروف. ما هو الخطير هذا البحث، والأهم من ذلك، كيفية التعامل معها؟
فيروس أول ل Mac مع M1
من الناحية الفنية، هذا ليس فيروسا، ولكن التوسع الخبيث. انخفض Gosearch22 إلى قاعدة بيانات منصة Virustotal المضادة للفيروسات في ديسمبر من العام الماضي. في Intel Mac، حذر برنامج مكافحة الفيروسات من خطر التوسع، ولكن على M1 MAC استمر التحميل حتى آخر مؤخرا، حيث لم يفهم مكافحة الفيروسات كود تفاح قابل للتنفيذ السيليكون ولا يمكن تحذير الخطر. ذكرت باتريك ورادل عن نتائج أبحاثه التفاح، التي فاجأته ردوده المتخصص بسروره.
شيء يتغير؟ ربما هذا مجرد موقف خاص خصيصا لذلك. بسبب عدم الاهتمام لمعلوماته، أطلق شخص ما بالفعل. كان التمديد، كما هو متوقع، تم توقيعه رسميا في 23 نوفمبر 2020، وهو توقيع رقمي يتعلق بمعرف المطور، ولا يتم الكشف عن هويةها. يتم حظر معرف هذا المطور، وجميع البرامج الموقعة غير صالحة للعمل غير فعال.
بالنسبة للاختراق على ماك، تم استخدام القديم مثل العالم والباسم المشوي، ولكن لا يزال تكتيكا فعالا. تم تضمين التمديد مع مكون ضار في امتداد سفاري الأكثر شيوعا وجذابة إلى حد ما. وفقا ل Patrick Waldla، فإن قانون التمديد نفسه ومكونه غير جيد مكتوب بكفاءة للغاية وبسيط. الأشرار بعناية تعلم بنية جديدة.
جمعت Gosearch22 معلومات حول الكمبيوتر الذي تم تأسيسه للتوسع، وشاركها مع مواقع ضارة.
لن يتصل هذا المكون نفسه بشيء أساسي - فقط بطرق اختراقا على أجهزة كمبيوتر المستخدمين. الآن تمت إضافة إصدار الرمز "الأصلي" ل M1 Mac.
Mac Security على M1
Iron M1 Macs ونظام التشغيل، بسبب تدابير أمنية صارمة ومملة بشكل متزايد، تفكر في بجنون العظمة. وجميع الصرامة والحظر مفتعلة وغير مجدية. في الواقع، بفضل هذا الجنون العظمة، يتم إعاقة البرامج الضارة عن طريق الاختراق في لجماكو.
يمكن ضمان حماية مئة بالمائة من الفيروسات والبرامج الضارة فقط إذا لم يكن الكمبيوتر متصلا بالشبكة، فلن يتم تثبيت برنامج جديد أبدا على ذلك، وحتى أفضل - لا يتم تضمينه أبدا على الإطلاق. كلما كانت الحماية الأكثر صعوبة وأكثر كفاءة، مطورو البرامج الضارة هي أكثر إثارة للاهتمام للبحث والعثور على الثغرات فيها. علاوة على ذلك، فإن عملهم مدفوعا جيدا. على ظهور أنواع جديدة بشكل أساسي من البرامج الضارة التي لم يتم تحديدها بعد من خلال نقاط الضعف في Mac مع سيليكون من أبل الداخلي، في حين أنها ليست كافية - ولكن هذه مسألة وقت.
كيفية حماية نفسك من البرامج الضارة على ماك
وماذا نفعل لنا بينما تلعب العبقرية هذه اللعبة المثيرة للاهتمام، والتي يدفعونها جيدا أيضا؟ التوصيات مملة، المتوقعة وبالتأكيد قد سمعت بالفعل في الدردشة لدينا في برقية. يمكن تغيير مستوى الأمان، في بعض الحالات، حتى في إعدادات نظام التشغيل، ومن سطر الأوامر، يمكنك إلغاء جميعها تقريبا (إذا كنت تعرف ماذا وكيفية إلغاء). الحماية الأكثر كفاءة وأكثر كفاءة، أقوى تمنع المعيشة. حتى أكثر الإعدادات شديدة، بغض النظر عن مدى الحزن، الأمن الكامل غير مضمون. ضعف إعدادات الأمن ضمان المتاعب. عاجلا أم آجلا. اختيار من قبل المستخدم.
قد لا يتم تثبيت برنامج مكافحة الفيروسات، ولكن على الأقل يحد من تثبيت التطبيقات والملحقات من مصادر مشكوك فيها - نعم.
الأخبار أن البرامج الضارة لا تهدد فقط MACs مع سيليكون التفاح، ولكن حتى كشفت وتحديدها، بالطبع، غير سعيد. ولكن هناك في ذلك وشيء إيجابي. كما ظهرت Mac'i مع بنية جديدة، مرت ثلاثة أشهر فقط منذ ولادتهم، فهي لا تزال صغيرة جدا، وفي بعضها لا يوجد أي مراوح. ما زالوا يعانون من أمراض الطفولة الجديدة الحتمية، ولكن المؤلفين الذكيين والسخريين في البرامج الضارة، في الواقع، يتوقعوا أن هذه أجهزة الكمبيوتر مستقبل رائع. لم يعد هناك أي شيء جيد في هذه الأخبار.