アマヤ・トーマン 今年の RSA Conference で、セキュリティ専門家の Patrick Wardle 氏は、Apple の GameplayKit プラットフォームを使用して Mac ユーザーをマルウェアや不審なアクティビティから保護する新しいソフトウェア ツールを発表しました。
新しいツールと呼ばれる GamePlan のタスクは、マルウェアの存在を明らかにする可能性のある不審なアクティビティを検出することです。 Apple の GameplayKit を使用して、結論と調査結果を分析します。 GameplayKit の本来の目的は、開発者が設定したルールに基づいてゲームがどのように動作するかを決定することです。 Wardle はこの機能を利用して、潜在的な問題や潜在的な攻撃の詳細を明らかにできるカスタム ルールを作成しました。
GameplayKit の機能は、人気ゲームのパックマンの例を使用して説明できます。原則として、中心キャラクターがゴーストに追われているという事実を挙げることができます。もう 1 つのルールは、パックマンがより大きなエネルギー ボールを食べると、ゴーストが逃げるということです。離れて。 「私たちは、Apple が私たちのためにあらゆる努力をしてくれたことに気づきました。」 Wardle 氏は認め、Apple が開発したシステムはシステム イベントとその後の警告の処理にも効果的に使用できると付け加えました。
macOS Mojave にはマルウェア監視機能がありますが、GamePlan を使用すると、システムが何を検索する必要があるか、および検出結果にどのように対応するかについて、非常に具体的なルールを設定できます。たとえば、ファイルが USB ドライブに手動でコピーされたかどうか、またはこのアクティビティが何らかのソフトウェアによって実行されたかどうかを検出できます。 GamePlay では、新しいソフトウェアのインストールを監視することもでき、非常に詳細なルールを設定できます。
Wardle 氏は、業界で長年の経験を持つセキュリティ専門家であり、たとえば最近、macOS の Quick Look 機能のバグが暗号化されたデータを公開するためにどのように利用される可能性があるかを指摘しました。 GamePlan のリリース日はまだ正式にわかっていません。
かもしれない 興味がありますか
ズドルイ： ワイヤード
