ამაია ტომანი წლევანდელ RSA კონფერენციაზე უსაფრთხოების ექსპერტმა პატრიკ უორდლმა წარმოადგინა ახალი პროგრამული ინსტრუმენტი, რომელიც იყენებს Apple-ის GameplayKit პლატფორმას Mac-ის მომხმარებლების მავნე პროგრამებისგან და საეჭვო აქტივობისგან დასაცავად.
GamePlan-ის ამოცანა, როგორც ახალ ინსტრუმენტს უწოდებენ, არის საეჭვო აქტივობის აღმოჩენა, რამაც შეიძლება გამოავლინოს მავნე პროგრამის შესაძლო არსებობა. ის იყენებს Apple-ის GameplayKit-ს თავისი დასკვნებისა და დასკვნების გასაანალიზებლად. GameplayKit-ის თავდაპირველი მიზანია განსაზღვროს, თუ როგორ იქცევიან თამაშები დეველოპერების მიერ დადგენილ წესებზე დაყრდნობით. Wardle-მა ისარგებლა ამ მახასიათებლით, რათა შექმნა მორგებული წესები, რომლებსაც შეუძლიათ გამოავლინონ პოტენციური პრობლემები და დეტალები პოტენციური თავდასხმის შესახებ.
GameplayKit-ის ფუნქციონირება შეიძლება აიხსნას პოპულარული თამაშის PacMan-ის მაგალითის გამოყენებით - როგორც წესი, შეგვიძლია აღვნიშნოთ ის ფაქტი, რომ ცენტრალურ პერსონაჟს მოჩვენებები მისდევენ, კიდევ ერთი წესი არის ის, რომ თუ PacMan შეჭამს უფრო დიდ ენერგეტიკულ ბურთს, მოჩვენებები გარბიან. მოშორებით. "ჩვენ მივხვდით, რომ Apple-მა ყველა შრომა გააკეთა ჩვენთვის." აღიარებს Wardle და დასძენს, რომ Apple-ის მიერ შემუშავებული სისტემა ასევე შეიძლება ეფექტურად იქნას გამოყენებული სისტემის მოვლენებისა და შემდგომი გაფრთხილებების დასამუშავებლად.
macOS Mojave-ს აქვს მავნე პროგრამის მონიტორინგის ფუნქცია, მაგრამ GamePlan გაძლევთ საშუალებას დააწესოთ ძალიან კონკრეტული წესები იმის შესახებ, თუ რა უნდა მოძებნოს სისტემამ და როგორ უნდა უპასუხოს დასკვნებს. ეს შეიძლება იყოს, მაგალითად, იმის დადგენა, არის თუ არა ფაილის კოპირება USB დისკზე ხელით, თუ ეს აქტივობა შესრულებულია რაიმე პროგრამული უზრუნველყოფის მიერ. GamePlay-ს ასევე შეუძლია ახალი პროგრამული უზრუნველყოფის ინსტალაციის მონიტორინგი და საშუალებას გაძლევთ დააყენოთ ძალიან დეტალური წესები.
Wardle არის უსაფრთხოების ექსპერტი, რომელსაც აქვს მრავალწლიანი გამოცდილება ინდუსტრიაში, მაგალითად, მან ახლახან აღნიშნა, თუ როგორ შეიძლება macOS-ზე Quick Look-ის ფუნქციის ხარვეზის გამოყენება პოტენციურად დაშიფრული მონაცემების გამოსავლენად. GamePlan-ის გამოშვების თარიღი ჯერ ოფიციალურად არ არის ცნობილი.
Ეს შეიძლება იყოს დაგაინტერესოთ
წყარო: სადენიანი
