Om vi berättade det för några dagar sedan Skadlig programvara hade dykt upp i utvecklarprogrammet och att det kan nå Mac App Store, idag säger vi dig att det finns en som har kunnat kringgå de säkerhetsbarriärer som Apple infört. säkerhetsforskare Peter Dantini och Patrick Wardle fann att Apple meddelade en populär skadlig kod som gömdes inuti en Flash Player-uppdatering.
Även om macOS är ett mycket säkert system är användarens den svagaste delen av ekvationen. Om vi bara laddade ner applikationer från Mac App Store skulle vi ha en relativt säker dator. Det är dock mycket vanligt att ladda ner program från webben och där ökar sårbarheten och Apples försvarsprocess minskar. Även om applikationer är skyldiga att notisera applikationer kan skadlig programvara gömma sig någonstans, som har hänt.
Apple hade godkänt koden som användes av den populära skadliga programvaran Shlayer, som enligt säkerhetsföretaget Kaspersky är det "vanligaste hotet" som Mac-datorer står inför under 2019. Shlayer är en typ av adware som avlyssnar krypterad webbtrafik, inklusive HTTPS-aktiverade webbplatser. Byt ut dem genom att lägga till dina egna annonser, generera bedrägliga annonspengar för operatörer.
Det är inte så farligt, men det är väldigt irriterande, och Apple vill inte att Mac-ägare ska drabbas av konsekvenserna. Wardle sa att Apple inte upptäckte den skadliga koden när den skickades in och godkändes för att köras på Mac. Även i den ej släppta betaversionen av macOS Big Sur, som förväntas komma ut senare i år.
Apple har redan lagt en lösning på denna skadliga programvara, även om den är tillfällig. Apples notiseringssystem hjälper till att hålla skadlig programvara utanför Mac och låter den svara snabbt när den upptäcks. Genom att lära sig mer om denna adware, den identifierade varianten återkallades, utvecklarkontot inaktiverades och tillhörande certifikat återkallades.
Problemet är att skadlig programvara hela tiden förändras och det verkar som om det verkar vara tillgängligt igen. Så Apple måste utföra samma operation igen tills du hittar nyckeln för att inaktivera den helt.
