به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، بر اساس گزارشاتی که به تازگی منتشر شده است، شرکت اپل با وجود سیاست های سختگیرانه اش در زمینه بررسی امنیتی نرم افزار ها موفق نبوده و به تازگی عبور یک بدافزار مخرب در سیستم عامل مک از فیلتر های امنیتی این شرکت توسط مسئولین این مجموعه تأیید شده است.

فرآیند بررسی امنیتی اپلیکیشن ها که به نام Notoziration در اپل شناخته می شود، به این صورت است که اپلیکیشن مورد نظر را با هدف پیدا کردن مشکلات امنیتی بررسی کرده و در صورت نبودن مشکل و یا محتوای مخرب در آن ها، نرم افزار نظارت امنیتی پیش فرض مک، اجازه اجرای اپلیکیشن را صادر می کند و در غیر این صورت اجازه اجرا نخواهند داشت.

جزئیات مرتبط با نفوذ بدافزار Shlayer به سیستم عامل مک

طبق اخبار این بدافزار به عنوان بروزرسانی جدیدی برای نرم افزار Adobe Flash Player به جهت استفاده بر روی macOS ارائه شده بود، که توانست از فیلتر های امنیتی اپل عبور کرده و توسط این شرکت تأیید شود. پاتریک واردل، محقق امنیتی مک، طی بیانیه ای اظهار داشته است که این بدافزار که Shlayer نام دارد یک نمونه دانلود کننده تروجان است که از طریق برنامه های جعلی پخش می شود و کاربران را با هجوم نرم افزار های تبلیغاتی بمباران می کند. تروجان یک برنامه نفوذی است که به سیستم عامل، دسترسی سطح بالا پیدا می کند و با نصب یک داده ناخواسته روی سیستم باعث دسترسی غیرمجاز فرد هکر به کامپیوتر و یا گوشی همراه می شود.

واردل ضمن اشاره به این نکته که پیش تر مجموعه امنیت اینترنت Kaspersky اعلام کرده بود که Shlayer رایج ترین تهدید برای مک است، خاطرنشان کرد که این اولین باری است که توزیع بدافزار Shlayer با عبور از لایه های امنیتی اپل، رخ داده است. این شرکت نتوانسته کد های مخرب موجود در بدافزار را شناسایی کند و در نتیجه اجازه اجرای آن را در مک صادر کرده است. بدافزار مذکور حتی امکان اجرا در نسخه ی بتا سیستم عامل macOS Big Sur را که نسخه ی نهایی آن قرار است تا پایان امسال عرضه شود را نیز داشت. در نهایت تیم امنیتی، کد های مخرب و بدافزار مرتبط را حذف کرده و امکان اجرای آن را نیز در مک مسدود کردند.

بیشتر بخوانید

انتهای پیام/