보안 전문가가 Apple의 게임 도구를 사용하여 Mac을 맬웨어로부터 쉽게 보호하는 방법을 제시했습니다.

올해 RSA 컨퍼런스에서 보안 전문가 Patrick Wardle은 Apple의 GameplayKit 플랫폼을 사용하여 Mac 사용자를 맬웨어 및 의심스러운 활동으로부터 보호하는 데 도움이 되는 새로운 소프트웨어 도구를 공개했습니다.

새로운 도구라고 불리는 GamePlan의 임무는 악성 코드의 존재 가능성을 밝힐 수 있는 의심스러운 활동을 탐지하는 것입니다. Apple의 GameplayKit을 사용하여 결론과 결과를 분석합니다. GameplayKit의 원래 목적은 개발자가 설정한 규칙에 따라 게임이 어떻게 작동하는지 결정하는 것입니다. Wardle은 이 기능을 활용하여 잠재적인 문제와 잠재적 공격의 세부 정보를 밝힐 수 있는 사용자 지정 규칙을 만들었습니다.

GameplayKit의 기능은 인기 있는 게임인 PacMan의 예를 사용하여 설명할 수 있습니다. 원칙적으로 중심 캐릭터가 유령에 의해 쫓기고 있다는 사실을 언급할 수 있습니다. 또 다른 규칙은 PacMan이 더 큰 에너지 볼을 먹으면 유령이 도망간다는 것입니다. 떨어져 있는. "우리는 Apple이 우리를 위해 모든 노력을 다했다는 것을 깨달았습니다." Wardle은 인정하며 Apple이 개발한 시스템이 시스템 이벤트 및 후속 경고 처리에도 효과적으로 사용될 수 있다고 덧붙였습니다.

macOS Mojave에는 맬웨어 모니터링 기능이 있지만 GamePlan을 사용하면 시스템이 찾아야 할 내용과 결과에 응답하는 방법에 관해 매우 구체적인 규칙을 설정할 수 있습니다. 예를 들어, 파일이 USB 드라이브에 수동으로 복사되었는지 여부 또는 이 활동이 일부 소프트웨어에 의해 수행되는지 여부를 감지할 수 있습니다. GamePlay는 또한 새로운 소프트웨어 설치를 모니터링할 수 있으며 매우 상세한 규칙을 설정할 수 있습니다.

Wardle은 업계에서 다년간의 경험을 가진 보안 전문가입니다. 예를 들어 그는 최근 macOS의 Quick Look 기능의 버그가 잠재적으로 암호화된 데이터를 공개하는 데 어떻게 사용될 수 있는지 지적했습니다. GamePlan 출시일은 아직 공식적으로 알려지지 않았습니다.

드로이 : 유선