Agħlaq ad

Fil-Konferenza RSA ta’ din is-sena, l-espert tas-sigurtà Patrick Wardle żvela għodda ta’ softwer ġdida li tuża l-pjattaforma GameplayKit ta’ Apple biex tgħin tipproteġi lill-utenti tal-Mac minn malware u attività suspettuża.

Il-kompitu ta 'GamePlan, kif tissejjaħ l-għodda l-ġdida, huwa li tiskopri attività suspettuża li tista' tiżvela l-preżenza possibbli ta 'malware. Juża l-GameplayKit ta' Apple biex janalizza l-konklużjonijiet u s-sejbiet tiegħu. L-iskop oriġinali ta 'GameplayKit huwa li jiddetermina kif il-logħob jaġixxi abbażi ta' regoli stabbiliti mill-iżviluppaturi. Wardle ħa vantaġġ minn din il-karatteristika biex joħloq regoli tad-dwana li jistgħu jiżvelaw problemi potenzjali u dettalji ta 'attakk potenzjali.

Il-funzjonament tal-GameplayKit jista 'jiġi spjegat bl-użu tal-eżempju tal-logħba popolari PacMan - bħala regola nistgħu nsemmu l-fatt li l-karattru ċentrali qed jiġi chased minn ghosts, regola oħra hija li jekk PacMan jiekol ballun tal-enerġija akbar, il-ghosts jiġru bogħod. "Indunajna li Apple kienet għamlet ix-xogħol iebes kollu għalina," jammetti Wardle, u żżid li s-sistema żviluppata minn Apple tista 'tintuża wkoll b'mod effettiv għall-ipproċessar ta' avvenimenti tas-sistema u twissijiet sussegwenti.

GameplayKit

macOS Mojave għandu funzjoni ta 'monitoraġġ tal-malware, iżda GamePlan jippermettilek li tistabbilixxi regoli speċifiċi ħafna dwar x'għandha tfittex is-sistema u kif għandha tirrispondi għas-sejbiet. Jista' jkun, pereżempju, li jiskopri jekk fajl huwiex ikkupjat fuq il-USB drive manwalment jew jekk din l-attività titwettaqx minn xi softwer. GamePlay jista 'wkoll jimmonitorja l-installazzjoni ta' softwer ġdid u jippermettilek li tistabbilixxi regoli dettaljati ħafna.

Wardle huwa espert tas-sigurtà b'snin ta 'esperjenza fl-industrija, pereżempju reċentement irrimarka kif bug fil-karatteristika Quick Look fuq macOS jista' potenzjalment jintuża biex jiżvela data kriptata. Id-data tar-rilaxx tal-GamePlan għadha mhix magħrufa uffiċjalment.

Sors: Wired

.