През уикенда съобщихме за вторият известен зловреден софтуер, компилиран да работи нативно на M1 Mac . Като се има предвид името „Silver Sparrow“, се казва, че злонамереният пакет използва JavaScript API на macOS Installer за изпълнение на подозрителни команди. След наблюдение на зловредния софтуер в продължение на повече от седмица, обаче, фирмата за сигурност Red Canary не е забелязала окончателен полезен товар, така че точната заплаха за потребителите остава мистерия.
Въпреки това оттогава Apple информира Eternal, че е отменил сертификатите на акаунтите на разработчиците, използвани за подписване на пакетите, предотвратявайки заразяването на допълнителни Mac. Apple също така повтори, че Red Canary не е намерил доказателства, които да предполагат, че злонамереният софтуер е доставил злонамерен полезен товар на Mac, които вече са били заразени.
колко часа издържат airpods
За софтуер, изтеглен извън Mac App Store, Apple заяви, че разполага с „водещи в индустрията“ механизми за защита на потребителите чрез откриване на зловреден софтуер и блокирането му, така че да не може да работи. От февруари 2020 г., например, Apple изисква целия софтуер за Mac, разпространяван с идентификатор на разработчика извън Mac App Store да бъдат представени на нотариалната служба на Apple , автоматизирана система, която сканира за злонамерено съдържание и проблеми с подписването на код.
как да отговарям на повиквания на airpods pro
Зловредният софтуер, насочен към M1 Mac, просто е компилиран, за да работи първоначално на базираната на Arm архитектура на чипа M1, сега, когато базираните на Intel Macs бавно се премахват. За повече подробности относно злонамерения софтуер „Silver Sparrow“, прочетете нашето предишно отразяване .
Популярни Публикации