Patrick Wardl-en Mac Segurtasuneko espezialista ospetsuak Safariren hedapen maltzurrak detektatu berri eman zuen, nahi ez diren iragarkiak islatzeko modu obsesiboa - GOSSEarch22. Malware eta Pirrit luzapenen Mac klana. Intel Mac-erako sortu den luzapen hau Apple Siliconera transferitzen da eta MAC-en agertu da M1 txip batekin. Gainera, Ordenagailu segurtasunean espezializatutako Kanariar Red-ek, Apple Silicon-ek idatzitako software maltzur baten beste lagin baten aurkikuntzaren berri eman zuen. Zenbat birus eta software maltzur daude M1-rekin M1-rekin, bi horiek izan ezik, ezezaguna den bitartean. Zer da arriskutsua aurkitzea, eta, garrantzitsuena, nola aurre egin?
M1-rekin MACren lehen birusa
Teknikoki, hau ez da birusa, hedapen maltzurra baizik. GOSEARCH22 iazko abenduan birusaren aurkako plataforma birusaren datu-basean sartu zen. Intel Mac-en, hedapen arriskua izan da, baina M1 Mac-en duela gutxi kargatu ondoren, antivirusek ez zuten apple silizioaren kodea exekutagarria ulertzen eta arriskurik ezin baitzuten ulertu. Patrick Wardl-ek bere Apple Ikerketaren emaitzen berri eman zuen, eta horien erantzun espezialistak atsegin handiz harritu zituen.
Zerbait aldatzen da? Agian hori da berariaz jarrera berezia. Bere informazioaren desadostasunagatik, norbait dagoeneko tiro egin zuen. Luzapena espero zen bezala, 2020ko azaroaren 23an, sinadura digitala izan zen, garatzailearen identifikatzailearekin lotutako sinadura digitala, ez da ezagutzera ematen. Garatzaile honen identifikatzailea blokeatuta dago, sinatutako software guztiak ezin dira orain.
Mac-en barneratzeko, mundua bezain zaharra eta disgrace primitiboa erabili zen, baina oraindik taktika eraginkorra izan zen. Osagai maltzur batekin luzapena safari luzapen arrunten eta nahiko erakargarrienean sartu zen. Patrick Wordlaren arabera, luzapenaren beraren kodea eta bere osagai ez onik ez da oso modu egokian eta modu egokian idatzita. Villainek arretaz ikasten dute arkitektura berri bat.
GOSSearch22-k hedapenak ezarri zuen ordenagailuari buruzko informazioa bildu zuen eta gune maltzurrekin partekatu zuen.
Osagai honek berak ez du zerbait funtsean deituko, erabiltzaileen ordenagailuetan sartzeko modu bakarrak. M1 MAC-ren "jatorrizko" kodea gehitu da.
Mac segurtasuna M1-en
Burdina M1 Macs eta haien sistema eragilea, segurtasun neurri handiagoak eta aspergarriak direla eta, kontuan hartu paranoia. Eta zorroztasun eta debeku guztiak eta alferrikakoak dira. Izan ere, paranoi honi esker, software maltzurrak penetrazioz oztopatzen dira MacOsen.
Birusaren eta software maltzurren aurkako ehuneko ehunek ordenagailua sarearekin konektatuta ez badago, software berri bat ez da inoiz instalatzen eta are hobeto - inoiz ez da inolaz ere sartzen. Babes zailagoa eta eraginkorragoa, software maltzurren garatzaileek interesgarriagoa da bertan bilatzea eta haren labea aurkitzea. Gainera, haien lana oso ondo ordainduta dago. Mac-eko ahultasunek oraindik ez dute Sagar Silicon-ekin identifikatu ez diren software maltzur mota berrien sorreran, nahikoa ez den bitartean, baina denbora kontua da.
Nola babestu zure burua Mac software maltzurretik
Eta zer egin gurekin jenioak joko interesgarri hau betetzen duen bitartean, zeinetarako ere ondo ordaintzen dute? Gomendioak aspergarriak dira, espero eta ziur asko gure berriketan Telegram-en. Segurtasun maila alda daiteke, zenbait kasutan, sistema eragilearen ezarpenetan eta komando lerrotik ia guztiak bertan behera utzi ditzakezu (zer eta nola bertan behera uzten baduzu). Saldoak eta babes eraginkorragoa, orduan eta indartsuagoa da bizitzea. Ezarpen larrienak ere, edozein dela ere, segurtasun tristea eta osoa ez dela bermatzen. Segurtasun ezarpen ahulak arazoak bermatzen ditu. Lehenago edo geroago. Erabiltzaileak hautatzea.
Birusen aurkako softwarea ez da instalatu, baina gutxienez mugatu aplikazioen eta luzapenen instalazioa iturri zalantzazkoetatik - bai.
Albisteak malwareek ez ditu Macs-ek Apple Silicon-ekin soilik mehatxatzen, baizik eta agerian eta identifikatu, noski, ez da pozik. Baina bertan dago eta zerbait positiboa. Arkitektura berri batekin ere agertzen zen, hiru hilabete igaro dira jaiotza geroztik, oraindik oso txikiak dira, eta horietako batzuetan zale ez daude. Oraindik haurtzaroko gaixotasun berriek jasaten dute, baina malwarearen egile smart eta zinikoek, hain zuzen ere, ordenagailu honek etorkizun bikainak aurreikusten ditu. Berri honetan ez dago ezer onik.