Chiudi annunziu

À a Conferenza RSA di questu annu, l'espertu di sicurezza Patrick Wardle hà svelatu un novu strumentu software chì usa a piattaforma GameplayKit di Apple per aiutà à prutege l'utilizatori di Mac da malware è attività sospette.

U compitu di GamePlan, cum'è u novu strumentu hè chjamatu, hè di detectà l'attività sospetta chì puderia revelà a pussibule presenza di malware. Utiliza GameplayKit d'Apple per analizà e so cunclusioni è i risultati. U scopu originale di GameplayKit hè di determinà cumu si cumportanu i ghjoculi in basa di e regule stabilite da i sviluppatori. Wardle hà apprufittatu di sta funzione per creà regule persunalizate chì ponu revelà prublemi potenziali è dettagli di un attaccu potenziale.

U funziunamentu di u GameplayKit pò esse spiegatu cù l'esempiu di u ghjocu populari PacMan - cum'è regula pudemu mintuvà u fattu chì u caratteru cintrali hè perseguitatu da i fantasmi, una altra regula hè chì se PacMan manghja una bola d'energia più grande, i ghosts run. luntanu. "Avemu capitu chì Apple avia fattu tuttu u travagliu duru per noi", ammette Wardle, è aghjusta chì u sistema sviluppatu da Apple pò ancu esse utilizatu in modu efficace per processà l'avvenimenti di u sistema è l'avvertimenti sussegwenti.

GameplayKit

macOS Mojave hà una funzione di monitoraghju di malware, ma GamePlan permette di stabilisce regule assai specifiche in quantu à ciò chì u sistema deve circà è cumu si deve risponde à i risultati. Pò esse, per esempiu, detectà se un schedariu hè copiatu manualmente à u USB drive o se sta attività hè realizata da qualchì software. GamePlay pò ancu monitorà a stallazione di novu software è permette di stabilisce reguli assai detallati.

Wardle hè un espertu di sicurità cù anni di sperienza in l'industria, per esempiu, hà recentemente indicatu cumu un bug in a funzione Quick Look in macOS puderia esse utilizatu per revelà dati criptati. A data di liberazione di u GamePlan ùn hè ancu cunnisciuta ufficialmente.

Surghjente: Ghiuselev

.