’n Sekuriteitskenner het met ’n manier vorendag gekom om jou Mac maklik teen wanware te beskerm deur ’n speletjie-instrument van Apple te gebruik

By vanjaar se RSA-konferensie het sekuriteitskenner Patrick Wardle 'n nuwe sagteware-instrument onthul wat Apple se GameplayKit-platform gebruik om Mac-gebruikers te help beskerm teen wanware en verdagte aktiwiteite.

Die taak van GamePlan, soos die nuwe instrument genoem word, is om verdagte aktiwiteite op te spoor wat die moontlike teenwoordigheid van wanware kan openbaar. Dit gebruik Apple se GameplayKit om sy gevolgtrekkings en bevindings te ontleed. Die oorspronklike doel van GameplayKit is om te bepaal hoe speletjies optree gebaseer op reëls wat deur ontwikkelaars gestel is. Wardle het hierdie kenmerk benut om pasgemaakte reëls te skep wat potensiële probleme en besonderhede van 'n potensiële aanval kan openbaar.

Die werking van die GameplayKit kan verduidelik word deur die voorbeeld van die gewilde speletjie PacMan te gebruik - as 'n reël kan ons die feit noem dat die sentrale karakter deur spoke gejaag word, 'n ander reël is dat as PacMan 'n groter energiebal eet, hardloop die spoke. weg. "Ons het besef dat Apple al die harde werk vir ons gedoen het," erken Wardle, en voeg by dat die stelsel wat deur Apple ontwikkel is, ook effektief gebruik kan word vir die verwerking van stelselgebeure en daaropvolgende waarskuwings.

macOS Mojave het 'n wanware-moniteringsfunksie, maar GamePlan laat jou toe om baie spesifieke reëls te stel oor waarna die stelsel moet soek en hoe dit op bevindings moet reageer. Dit kan byvoorbeeld wees om vas te stel of 'n lêer met die hand na die USB-stasie gekopieer word of of hierdie aktiwiteit deur sommige sagteware uitgevoer word. GamePlay kan ook die installering van nuwe sagteware monitor en stel jou in staat om baie gedetailleerde reëls te stel.

Wardle is 'n sekuriteitskenner met jare se ondervinding in die bedryf, byvoorbeeld hy het onlangs uitgewys hoe 'n fout in die Quick Look-funksie op macOS moontlik gebruik kan word om geënkripteerde data bloot te lê. Die vrystellingsdatum van die GamePlan is nog nie amptelik bekend nie.

bron: Wired