macOS винаги е била една от най-сигурните операционни системи на пазара. Това обаче не означава, че не може да бъде атакуван, всъщност винаги се е смятало, че това е допълнителна мотивация за хакерите. Като една от най-сигурните системи, това е изкушение за приятелите на другия компютър, който говори. Същото се случва и с Apple Silicon M1, тъй като е нова и по-сигурна система е трудно да се атакува, но не и невъзможно. Установено е първият зловреден софтуер, който засяга Apple Silicon M1.
Бившият следовател на НСА Патрик Уордъл наскоро похвали Apple за безопасността на своя M1 процесор и също така знаем, че броят на зловредния софтуер в тази система е спаднал оперативен. И все пак той е открил доказателства за хакери, създаващи специфичен за него зловреден софтуер. Уордъл откри съществуването на GoSearch22.app, естествена версия M1 на вируса Pirrit. Изглежда, че тази версия е била насочена към показване на реклами и събиране на данни от браузъра на потребителя.
Ние потвърдихме че злонамерените противници изграждат мулти-архитектурни приложения. По този начин вашият код ще се изпълнява отначало в системите M1. Злонамереното приложение GoSearch22 може да е първият пример за този първоначално съвместим с M1 код. Създаването на този тип приложения е забележително по две основни причини. Първо (и не е изненадващо), това илюстрира, че зловредният код продължава да се развива в пряк отговор на промените в хардуера и софтуера, излизащи от Купертино. Второ, и по-тревожно, инструменти за анализ (статични) или антивирусните двигатели може да имат проблеми с откриването на този нов зловреден софтуер.
Настоящите антивирусни системи, които могат да открият версиите на Intel на този вирус Pirrit, не могат да го идентифицират във версията на Apple Silicon M1. Това е така, защото Apple отмени сертификата на разработчика, за да не може да се стартира. В момента не е известно как бихме могли да елиминираме този вирус в новия Mac. Поради новата му архитектура трябва да изчакаме разработчиците на антивирусни програми да създадат специфичен за M1. Точно това трябва да бъде толкова специално.
