Amaya Toman Katika Mkutano wa RSA wa mwaka huu, mtaalam wa usalama Patrick Wardle alizindua zana mpya ya programu inayotumia jukwaa la Apple la GameplayKit kusaidia kulinda watumiaji wa Mac dhidi ya programu hasidi na shughuli zinazotiliwa shaka.
Jukumu la GamePlan, kama zana mpya inavyoitwa, ni kugundua shughuli za kutiliwa shaka ambazo zinaweza kufichua uwezekano wa kuwepo kwa programu hasidi. Inatumia GameplayKit ya Apple kuchambua hitimisho na matokeo yake. Madhumuni ya asili ya GameplayKit ni kubainisha jinsi michezo inavyofanya kazi kulingana na sheria zilizowekwa na wasanidi programu. Wardle alichukua fursa ya kipengele hiki kuunda sheria maalum ambazo zinaweza kufichua matatizo yanayoweza kutokea na maelezo ya mashambulizi yanayoweza kutokea.
Utendaji wa GameplayKit unaweza kuelezewa kwa kutumia mfano wa mchezo maarufu wa PacMan - kama sheria tunaweza kutaja ukweli kwamba mhusika mkuu anafukuzwa na vizuka, sheria nyingine ni kwamba ikiwa PacMan atakula mpira mkubwa wa nishati, vizuka hukimbia. mbali. "Tuligundua kuwa Apple ilikuwa imefanya kazi ngumu kwa ajili yetu," anakubali Wardle, na anaongeza kuwa mfumo uliotengenezwa na Apple unaweza pia kutumika kwa ufanisi kwa usindikaji wa matukio ya mfumo na maonyo yanayofuata.
macOS Mojave ina kazi ya ufuatiliaji wa programu hasidi, lakini GamePlan hukuruhusu kuweka sheria maalum kuhusu mfumo unapaswa kutafuta nini na jinsi unapaswa kujibu matokeo. Inaweza kuwa, kwa mfano, kugundua ikiwa faili imenakiliwa kwa hifadhi ya USB kwa mikono, au ikiwa shughuli hii inafanywa na programu fulani. GamePlay pia inaweza kufuatilia usakinishaji wa programu mpya na hukuruhusu kuweka sheria za kina sana.
Wardle ni mtaalam wa usalama aliye na uzoefu wa miaka mingi katika tasnia, kwa mfano hivi majuzi alidokeza jinsi hitilafu katika kipengele cha Quick Look kwenye macOS inavyoweza kutumika kufichua data iliyosimbwa. Tarehe ya kutolewa kwa GamePlan bado haijajulikana rasmi.
Inaweza kuwa kukuvutia
Zdroj: Wired
