Se un paio di giorni fa un file il malware influenzando i nuovi Mac Apple Silicon con un processore M1, Apple ha già adottato misure per impedirne la diffusione e per porvi fine definitivamente. Probabilmente ci sono alcuni ingegneri del software in Apple Park che non dormono da giorni.
Quindi il codice dannoso denominato «Passero d'argento»Che brulica intorno ad alcuni Mac che montano il nuovo processore ARM di Apple, i suoi giorni sono contati. Ancora una volta, bravo per Apple.
Durante lo scorso fine settimana, abbiamo commentato la comparsa di un secondo codice malware compilato per essere eseguito in modo nativo su Mac basati su M1. Sotto il nome di "Silver Sparrow", sembra che questo codice sfrutti l'API JavaScript Installer MacOS per eseguire alcuni comandi sospetti. Tuttavia, dopo aver osservato il malware per oltre una settimana, la società di sicurezza Red Canary non ha segnalato alcun payload finale, quindi la minaccia esatta per gli utenti rimane un mistero.
Tuttavia, Apple ha riferito di aver revocato i certificati degli account sviluppatore utilizzati per firmare i pacchetti, impedendo l'infezione di più unità Mac. Anche Apple lo ha spiegato Canarino rosso non ha trovato prove che suggeriscano che il malware abbia fornito un payload dannoso ai dispositivi che sono già stati infettati.
Per il software scaricato al di fuori del Mac App Store, Apple ha implementato meccanismi "leader del settore" per proteggere gli utenti rilevando malware e impedendone l'esecuzione. Dal febbraio 2020, ad esempio, Apple richiede che tutto il software Mac distribuito con un ID sviluppatore al di fuori del Mac App Store venga spedito al servizio notarile di Apple, un sistema automatizzato che verifica la presenza di contenuti dannosi e problemi di firma del codice.
Quindi sembra che i Cupertino abbiano agito e abbiano sotto controllo "Silver Sparrow". Ci sono molti interessi acquisiti contrari al successo del progetto Silicon Apple, ed è normale che venga attaccato "via terra, mare e aria".