Amaya Toman Pada Konferensi RSA tahun ini, pakar keamanan Patrick Wardle meluncurkan perangkat lunak baru yang menggunakan platform GameplayKit Apple untuk membantu melindungi pengguna Mac dari malware dan aktivitas mencurigakan.
Tugas GamePlan, demikian sebutan alat baru ini, adalah mendeteksi aktivitas mencurigakan yang dapat mengungkap kemungkinan adanya malware. Ia menggunakan GameplayKit Apple untuk menganalisis kesimpulan dan temuannya. Tujuan awal GameplayKit adalah untuk menentukan perilaku game berdasarkan aturan yang ditetapkan oleh pengembang. Wardle memanfaatkan fitur ini untuk membuat aturan khusus yang dapat mengungkap potensi masalah dan detail potensi serangan.
Fungsi GameplayKit dapat dijelaskan dengan menggunakan contoh permainan populer PacMan - sebagai aturan kita dapat menyebutkan fakta bahwa karakter sentral dikejar oleh hantu, aturan lainnya adalah jika PacMan memakan bola energi yang lebih besar, hantu akan lari jauh. "Kami menyadari bahwa Apple telah melakukan semua kerja keras untuk kami," Wardle mengakui, dan menambahkan bahwa sistem yang dikembangkan oleh Apple juga dapat digunakan secara efektif untuk memproses kejadian sistem dan peringatan berikutnya.
macOS Mojave memiliki fungsi pemantauan malware, namun GamePlan memungkinkan Anda menetapkan aturan yang sangat spesifik mengenai apa yang harus dicari oleh sistem dan bagaimana sistem harus merespons temuan. Misalnya, mendeteksi apakah suatu file disalin ke drive USB secara manual atau apakah aktivitas ini dilakukan oleh beberapa perangkat lunak. GamePlay juga dapat memantau instalasi perangkat lunak baru dan memungkinkan Anda menetapkan aturan yang sangat detail.
Wardle adalah pakar keamanan dengan pengalaman bertahun-tahun di industri ini, misalnya dia baru-baru ini menunjukkan bagaimana bug pada fitur Quick Look di macOS berpotensi digunakan untuk mengungkap data terenkripsi. Tanggal rilis GamePlan belum diketahui secara resmi.
Bisa jadi Anda minati
Zdroj: Kabel
