Pakar keselamatan telah menghasilkan cara untuk melindungi Mac anda daripada perisian hasad dengan mudah menggunakan alat permainan daripada Apple

Pada Persidangan RSA tahun ini, pakar keselamatan Patrick Wardle melancarkan alat perisian baharu yang menggunakan platform GameplayKit Apple untuk membantu melindungi pengguna Mac daripada perisian hasad dan aktiviti yang mencurigakan.

Tugas GamePlan, sebagai alat baharu dipanggil, adalah untuk mengesan aktiviti mencurigakan yang boleh mendedahkan kemungkinan kehadiran perisian hasad. Ia menggunakan GameplayKit Apple untuk menganalisis kesimpulan dan penemuannya. Tujuan asal GameplayKit adalah untuk menentukan cara permainan berkelakuan berdasarkan peraturan yang ditetapkan oleh pembangun. Wardle memanfaatkan ciri ini untuk mencipta peraturan tersuai yang boleh mendedahkan potensi masalah dan butiran kemungkinan serangan.

Fungsi GameplayKit boleh dijelaskan menggunakan contoh permainan popular PacMan - sebagai peraturan kita boleh menyebut fakta bahawa watak utama sedang dikejar oleh hantu, peraturan lain ialah jika PacMan memakan bola tenaga yang lebih besar, hantu itu akan lari. jauh. "Kami menyedari bahawa Apple telah melakukan semua kerja keras untuk kami," mengakui Wardle, dan menambah bahawa sistem yang dibangunkan oleh Apple juga boleh digunakan dengan berkesan untuk memproses acara sistem dan amaran seterusnya.

macOS Mojave mempunyai fungsi pemantauan perisian hasad, tetapi GamePlan membenarkan anda menetapkan peraturan yang sangat khusus mengenai perkara yang perlu dicari oleh sistem dan cara ia harus bertindak balas terhadap penemuan. Ia boleh, sebagai contoh, mengesan sama ada fail disalin ke pemacu USB secara manual atau sama ada aktiviti ini dilakukan oleh sesetengah perisian. GamePlay juga boleh memantau pemasangan perisian baharu dan membolehkan anda menetapkan peraturan yang sangat terperinci.

Wardle ialah pakar keselamatan dengan pengalaman bertahun-tahun dalam industri, contohnya dia baru-baru ini menunjukkan bagaimana pepijat dalam ciri Pandangan Pantas pada macOS berpotensi digunakan untuk mendedahkan data yang disulitkan. Tarikh keluaran GamePlan belum diketahui secara rasmi.

Sumber: Berwayar