मैक एम 1 को लक्षित करने वाले "सिल्वर स्पैरो" मैलवेयर पर ऐप्पल ने दरार डाल दी

Apple M1 चिप

अगर कुछ दिन पहले ए मैलवेयर एम 1 प्रोसेसर के साथ नए ऐप्पल सिलिकॉन मैक को प्रभावित करते हुए, ऐप्पल ने पहले से ही इसे फैलने से रोकने और इसे स्थायी रूप से समाप्त करने के लिए उपाय किए हैं। Apple पार्क में शायद कुछ सॉफ्टवेयर इंजीनियर हैं जो दिनों तक नहीं सोए हैं।

तो «नाम का दुर्भावनापूर्ण कोडसिल्वर स्पैरो»जो कि नए Apple ARM प्रोसेसर को माउंट करने वाले कुछ Macs के आसपास घूम रहा है, इसके दिन गिने जाते हैं। एक बार फिर, एप्पल के लिए ब्रावो।

इस पिछले सप्ताहांत के दौरान, हमने टिप्पणी की मूल रूप से M1- आधारित मैक पर चलाने के लिए संकलित एक दूसरे मैलवेयर कोड की उपस्थिति। "सिल्वर स्पैरो" के नाम के तहत, ऐसा लगता है कि यह कोड एपीआई का लाभ उठाता है MacOS इंस्टॉलर जावास्क्रिप्ट कुछ संदिग्ध कमांड चलाने के लिए। हालांकि, एक सप्ताह से अधिक समय तक मालवेयर देखने के बाद, सुरक्षा फर्म रेड कैनरी ने कोई अंतिम पेलोड की सूचना नहीं दी है, इसलिए उपयोगकर्ताओं के लिए सटीक खतरा एक रहस्य बना हुआ है।

हालांकि, Apple ने बताया है कि उसने पैकेजों पर हस्ताक्षर करने के लिए उपयोग किए गए डेवलपर खातों के प्रमाणपत्रों को रद्द कर दिया है, जिससे अधिक Macs ड्राइव को संक्रमित होने से रोका जा सके। Apple ने भी समझाया है लाल कनारी यह पता लगाने के लिए कोई सबूत नहीं मिला है कि मैलवेयर ने उन उपकरणों को दुर्भावनापूर्ण पेलोड दिया है जो पहले से संक्रमित हो चुके हैं।

मैक ऐप स्टोर के बाहर डाउनलोड किए गए सॉफ़्टवेयर के लिए, ऐप्पल ने मैलवेयर का पता लगाकर और इसे चलने से रोककर उपयोगकर्ताओं को बचाने के लिए "उद्योग के अग्रणी" तंत्र को लागू किया है। उदाहरण के लिए, फरवरी 2020 से, ऐप्पल ने आवश्यक किया है कि मैक ऐप स्टोर के बाहर एक डेवलपर आईडी के साथ वितरित सभी मैक सॉफ़्टवेयर को भेज दिया जाए नोटरी सेवा Apple से, एक स्वचालित प्रणाली जो दुर्भावनापूर्ण सामग्री और कोड हस्ताक्षर समस्याओं की जांच करती है।

तो ऐसा लगता है कि क्यूपर्टिनो ने कार्रवाई की है और नियंत्रण में "सिल्वर स्पैरो" है। परियोजना की सफलता के विपरीत कई निहित स्वार्थ हैं Apple सिलिकॉन, और इसके लिए "भूमि, समुद्र और हवा" द्वारा हमला किया जाना सामान्य है।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।