Apple M1 Mac kompyuterlariga hujum qiladigan "Silver Sparrow" zararli dasturiga qarshi choralar ko'rmoqda

Apple M1 chipi

Agar bir necha kun oldin a malware M1 protsessori bilan yangi Apple Silicon Mac-lariga ta'sir ko'rsatgan Apple, uning tarqalishini oldini olish va uni doimiy ravishda tugatish uchun allaqachon choralar ko'rgan. Ehtimol, Apple Parkda bir necha kun uxlamagan dasturiy ta'minot muhandislari bor.

Shunday qilib «nomli zararli kodKumush chumchuq»Bu yangi Apple ARM protsessorini o'rnatadigan ba'zi Mac-lar atrofida aylanib yurdi, uning kunlari tugadi. Yana bir bor, Apple uchun bravo.

O'tgan dam olish kunlari, biz izoh berdik mahalliy M1-ga asoslangan Mac-larda ishlash uchun tuzilgan ikkinchi zararli dastur kodining ko'rinishi. "Kumush chumchuq" nomi ostida ushbu kod API imkoniyatlaridan foydalanganga o'xshaydi MacOS Installer JavaScript ba'zi shubhali buyruqlarni bajarish uchun. Biroq, zararli dasturni bir haftadan ko'proq vaqt davomida kuzatgandan so'ng, Red Canary xavfsizlik kompaniyasi yakuniy foydali yuk haqida xabar bermadi, shuning uchun foydalanuvchilar uchun aniq tahdid sir bo'lib qolmoqda.

Biroq, Apple ko'plab Mac disklari viruslarini yuqtirishga yo'l qo'ymaslik uchun paketlarni imzolashda foydalanilgan dasturlar hisoblarining sertifikatlarini bekor qilganligini xabar qildi. Apple ham buni tushuntirdi Qizil kanareyka zararli dastur allaqachon zararlangan qurilmalarga zararli foydali yuk etkazib berganligini ko'rsatadigan hech qanday dalil topmadi.

Mac App Store-dan tashqarida yuklab olingan dasturiy ta'minot uchun Apple zararli dasturlarni aniqlash va uning ishlashini bloklash orqali foydalanuvchilarni himoya qilish uchun "sanoatning etakchi" mexanizmlarini joriy etdi. Masalan, 2020 yil fevralidan boshlab Apple Mac App Store-dan tashqarida ishlab chiquvchi identifikatori bilan tarqatilgan barcha Mac dasturiy ta'minotlarini notarial xizmat zararli tarkib va ​​kodlarni imzolash muammolarini tekshiradigan avtomatlashtirilgan tizim Apple-dan.

Demak, Kupertinolar chora ko'rgan va "Kumush chumchuq" ni nazorat ostiga olishgan. Loyihaning muvaffaqiyatiga zid bo'lgan ko'plab manfaatlar mavjud Olma kremniyva unga "quruqlik, dengiz va havo" hujumi odatiy holdir.


Maqolaning mazmuni bizning printsiplarimizga rioya qiladi muharrirlik etikasi. Xato haqida xabar berish uchun bosing bu erda.

Birinchi bo'lib izohlang

Fikringizni qoldiring

Sizning email manzilingiz chop qilinmaydi. Kerakli joylar bilan belgilangan *

*

*

  1. Ma'lumotlar uchun javobgardir: Migel Anxel Gaton
  2. Ma'lumotlarning maqsadi: SPAMni boshqarish, izohlarni boshqarish.
  3. Qonuniylashtirish: Sizning roziligingiz
  4. Ma'lumotlar haqida ma'lumot: qonuniy majburiyatlar bundan mustasno, ma'lumotlar uchinchi shaxslarga etkazilmaydi.
  5. Ma'lumotlarni saqlash: Occentus Networks (EU) tomonidan joylashtirilgan ma'lumotlar bazasi
  6. Huquqlar: istalgan vaqtda siz ma'lumotlaringizni cheklashingiz, tiklashingiz va o'chirishingiz mumkin.