Xavfsizlik bo'yicha mutaxassis Apple kompaniyasining o'yin vositasi yordamida Mac-ni zararli dasturlardan osongina himoya qilish usulini o'ylab topdi

Bu yilgi RSA konferentsiyasida xavfsizlik bo'yicha ekspert Patrik Uordl Mac foydalanuvchilarini zararli dasturlardan va shubhali harakatlardan himoya qilish uchun Apple GameplayKit platformasidan foydalanadigan yangi dasturiy vositani taqdim etdi.

Yangi vosita deb ataladigan GamePlan vazifasi zararli dastur mavjudligini aniqlashi mumkin bo'lgan shubhali faoliyatni aniqlashdan iborat. U o'z xulosalari va topilmalarini tahlil qilish uchun Apple GameplayKit dasturidan foydalanadi. GameplayKit-ning asl maqsadi ishlab chiquvchilar tomonidan o'rnatilgan qoidalar asosida o'yinlar qanday harakat qilishini aniqlashdir. Uordl bu xususiyatdan foydalanib, potentsial muammolar va ehtimoliy hujum tafsilotlarini ochib beradigan maxsus qoidalarni yaratdi.

GameplayKit-ning ishlashini mashhur PacMan o'yini misolida tushuntirish mumkin - qoida tariqasida markaziy qahramonni arvohlar ta'qib qilishini eslatib o'tishimiz mumkin, yana bir qoida shundaki, agar PacMan kattaroq energiya to'pini iste'mol qilsa, arvohlar yugurishadi. uzoqda. "Biz Apple biz uchun barcha og'ir ishlarni qilganini tushundik" Uordl tan oladi va Apple tomonidan ishlab chiqilgan tizim tizim hodisalari va keyingi ogohlantirishlarni qayta ishlash uchun ham samarali ishlatilishi mumkinligini qo'shimcha qiladi.

macOS Mojave zararli dasturlarni monitoring qilish funksiyasiga ega, ammo GamePlan sizga tizim nimani izlashi va topilmalarga qanday munosabatda bo'lishi haqida juda aniq qoidalarni o'rnatish imkonini beradi. Bu, masalan, faylning USB diskiga qo'lda ko'chirilganligini yoki bu faoliyat ba'zi dasturiy ta'minot tomonidan amalga oshirilganligini aniqlash bo'lishi mumkin. GamePlay shuningdek, yangi dasturiy ta'minotning o'rnatilishini kuzatishi mumkin va sizga juda batafsil qoidalarni o'rnatish imkonini beradi.

Uordl sanoatda ko‘p yillik tajribaga ega xavfsizlik bo‘yicha mutaxassis, masalan, u yaqinda macOS’dagi Quick Look funksiyasidagi xatolik shifrlangan ma’lumotlarni ochish uchun qanday ishlatilishi mumkinligini ta’kidladi. GamePlanning chiqarilish sanasi hali rasman ma'lum emas.

Manba: Simli