Slavný MAC bezpečnostní specialista Patrick Wardl byl hlášen na detekci škodlivé expanze pro Safari, obsedantní způsob odrážející nežádoucí reklamy - Gosearch22. Mac klanu malwaru a pirritových rozšíření. Toto rozšíření původně vyvinuté pro Intel Mac je přeneseno do Apple Silicon a již se objevilo na Mac s čipem M1. Kromě toho, Red Canary, který se specializuje na zabezpečení počítače, také hlášeno publikování zapojené o objevu jiného vzorku škodlivého softwaru napsaným pro Silicon Apple, který se liší od Gosearch22. Kolik dalších virů a škodlivého softwaru je na Mac s M1, s výjimkou těchto dvou, zatímco to není známo. Co je to nebezpečné, a co je nejdůležitější, jak se s ním vypořádat?
První virus pro Mac s M1
Technicky to není virus, ale škodlivá expanze. Gosearch22 spadl do databáze virusotální anti-virové platformy v prosinci v loňském roce. Na Intel Mac, Antivirus varováni o nebezpečí expanze, ale na M1 Mac pokračoval v zatížení až do nejvíce nedávno, protože antivirové nerozuměly spustitelnému kódu Apple Silicon a nemohly varovat nebezpečí. Patrick Wardl oznámil o výsledcích svého výzkumu JPLO, jehož odborné reakce ho příjemně překvapily.
Něco změn? Snad to je jen zvláštní postoj k němu. Vzhledem k nepozornosti k jeho informacím byl někdo už vyhozen. Rozšíření bylo, jak se očekávalo, byla oficiálně podepsána 23. listopadu 2020, digitální podpis týkající se identifikátoru developera, jejíž identita není zveřejněna. Identifikátor tohoto vývojáře je blokován, všechny podepsané software je nyní nefunkční.
Pro pronikání na Mac, starý jako svět a primitivní k hanbě, ale stále účinná taktika. Rozšíření s škodlivým složkou bylo zahrnuto v nejčastějším a poměrně atraktivním rozšíření safari. Podle Patricku Wordla je kód prodloužení samotného a jeho dobrá složka napsána velmi kompetentně a optimálně. Větlivé se opatrně naučí novou architekturu.
Gosearch22 shromážděné informace o počítači, na kterém byla založena expanze a sdílel ji se škodlivými místy.
Tato složka sama o sobě neříká něco zásadně - pouze způsoby, jak pronikl do uživatelských počítačů. Nyní byla přidána "nativní" kódová verze pro M1 Mac.
Zabezpečení MAC na M1
Iron M1 Mac a jejich operační systém, v důsledku stále přísnějších a nudných bezpečnostních opatření, zvažte paranoidní. A všechny přísnosti a zákazy jsou trvat a k ničemu. Ve skutečnosti, díky této paranoii, škodlivý software je brzděn pronikáním v MacOS.
Sto procent ochrana proti virům a škodlivým softwaru lze zaručit pouze v případě, že počítač není připojen k síti, nový software není na něm nikdy nainstalován, a ještě lépe - není nikdy zahrnuta vůbec. Čím těžší a efektivnější ochrana, vývojáři škodlivého softwaru je zajímavější vyhledávat a najít mezery v něm. Jejich práce je navíc velmi dobře placená. Na vzniku zásadně nových typů škodlivého softwaru, který dosud nebyl identifikován zranitelností v Mac s Apple Silicon uvnitř, zatímco to nestačí - ale to je otázka času.
Jak se chránit před škodlivým softwarem na Mac
A co pro nás udělat, zatímco genius hraje tuto zajímavou hru, pro kterou také platí dobře? Doporučení jsou nudné, očekávané a jistě již byly slyšeny v našem chatu v telegramu. Úroveň zabezpečení lze v některých případech změněno, a to i v nastavení operačního systému a z příkazového řádku můžete zrušit téměř všechny z nich (pokud víte, co a jak zrušit). Stringement a efektivnější ochrana, tím silnější zabraňuje bydlení. Dokonce i nejzávažnější nastavení, bez ohledu na to, jak smutná, úplná bezpečnost není zaručena. Slabé nastavení zabezpečení Záruční potíže. Dříve nebo později. Volba uživatelem.
Anti-virus software nemusí být instalován, ale alespoň omezit instalaci aplikací a rozšíření z pochybných zdrojů - ano.
Novinky, že malware neohrožuje Macs s Apple Siliconem, ale i odhalený a identifikovaný, samozřejmě, ne šťastný. Ale je tu v něm a něco pozitivního. Objevil se také Mac'i s novou architekturou, jen tři měsíce uplynuli od svého narození, jsou stále velmi malé a v některých z nich nejsou ani žádné fanoušky. Stále trpí nevyhnutelným nových dětských nemocí, ale inteligentní a cynickými autory malware, ve skutečnosti předpovídají tento počítač brilantní budoucnost. V této zprávě už není nic dobrého.