Przez weekend pisaliśmy na drugie znane złośliwe oprogramowanie skompilowane do natywnego uruchamiania na komputerach Mac M1 . O nazwie „Srebrny Wróbel” mówi się, że złośliwy pakiet wykorzystuje interfejs API JavaScript instalatora macOS do wykonywania podejrzanych poleceń. Jednak po ponad tygodniu obserwacji szkodliwego oprogramowania firma zajmująca się bezpieczeństwem Red Canary nie zaobserwowała żadnej ostatecznej zawartości, więc dokładne zagrożenie dla użytkowników pozostaje tajemnicą.
Mimo to firma Apple poinformowała Eternal, że unieważniła certyfikaty kont programistów używanych do podpisywania pakietów, zapobiegając infekcji dodatkowych komputerów Mac. Apple powtórzył również, że Red Canary nie znalazł żadnych dowodów sugerujących, że złośliwe oprogramowanie dostarczyło złośliwy ładunek na komputery Mac, które zostały już zainfekowane.
jak opuścić grupę sms na iphone
W przypadku oprogramowania pobranego poza Mac App Store firma Apple twierdzi, że ma „wiodące w branży” mechanizmy ochrony użytkowników poprzez wykrywanie złośliwego oprogramowania i blokowanie go, aby nie mogło działać. Na przykład od lutego 2020 r. Apple wymaga, aby całe oprogramowanie Mac było dystrybuowane z identyfikatorem programisty poza Mac App Store do przedłożenia w kancelarii notarialnej Apple , zautomatyzowany system, który skanuje w poszukiwaniu złośliwej zawartości i problemów z podpisaniem kodu.
złóż wniosek o kartę kredytową Apple online
Złośliwe oprogramowanie atakujące komputery Mac z procesorem M1 zostało po prostu skompilowane, aby działać natywnie na architekturze procesora M1 opartej na architekturze Arm, teraz, gdy komputery Mac z procesorami Intela są powoli wycofywane. Aby uzyskać więcej informacji na temat złośliwego oprogramowania „Srebrny Wróbel”, przeczytaj naszą wcześniejszą relację .
Popularne Wiadomości