Jos pari päivää sitten a haittaohjelmat M1-prosessorilla toimiviin uusiin Apple Silicon Mac-tietokoneisiin vaikuttava Apple on jo toteuttanut toimenpiteitä estääkseen sen leviämisen ja lopettaakseen sen pysyvästi. Apple Parkissa on todennäköisesti muutama ohjelmistoinsinööri, jotka eivät ole nukkuneet päiviä.
Joten haitallinen koodi nimeltä «Hopeinen varpunen»Se on ollut joukko Mac-tietokoneita, jotka asentavat uuden ARM-prosessorin Applelta, sen päivät on numeroitu. Jälleen kerran, bravo Applelle.
Kuluneen viikonlopun aikana kommentoimme toisen haittaohjelmakoodin ilmestyminen, joka on käännetty toimimaan natiivisti M1-pohjaisissa Mac-tietokoneissa. "Silver Sparrow" -nimellä näyttää siltä, että tämä koodi hyödyntää API: ta MacOS Installer JavaScript suorittaa epäilyttäviä komentoja. Turvallisuusyritys Red Canary ei ole kuitenkaan havainnut haittaohjelmia yli viikon ajan ilmoittanut lopullisesta hyötykuormasta, joten tarkka uhka käyttäjille on edelleen mysteeri.
Apple on kuitenkin ilmoittanut peruuttaneensa pakettien allekirjoittamiseen käytettyjen kehittäjätilien varmenteet estäen useampia Mac-asemia tartunnasta. Apple on myös selittänyt sen Punainen Kanariansaari ei ole löytänyt todisteita siitä, että haittaohjelma toimitti haitallisen hyötykuorman jo tartunnan saaneille laitteille.
Mac App Storen ulkopuolella ladatuille ohjelmistoille Apple on ottanut käyttöön "alan johtavia" mekanismeja käyttäjien suojelemiseksi havaitsemalla haittaohjelmat ja estämällä niiden suorittamisen. Esimerkiksi helmikuusta 2020 lähtien Apple on vaatinut, että kaikki Mac-ohjelmistot, jotka on jaettu kehittäjätunnuksen kanssa Mac App Storen ulkopuolella, lähetetään notaari Applelta, automaattisesta järjestelmästä, joka tarkistaa haitallisen sisällön ja koodin allekirjoitusongelmat.
Näyttää siltä, että Cupertino on ryhtynyt toimiin ja "Silver Sparrow" on hallinnassa. On monia omia etuja, jotka ovat vastoin projektin onnistumista Apple Pii, ja on normaalia, että sitä hyökkää "maa, meri ja ilma".