惡意軟體在 macOS 上橫行無阻,居然還通過蘋果官方安全認證

惡意軟體在 macOS 上橫行無阻,居然還通過蘋果官方安全認證

根據國外資安研究團隊的爆料,有一批獲得蘋果官方公證的應用程式,近期出現於 macOS 系統上,但經過深入研究後發現,這些 App 根本就是惡意軟體,引起外界質疑蘋果的認證流程是否出現了問題。

在 2019 年蘋果(Apple)官方正式宣告,未來所有執行於 macOS 上的應用程式或外掛模組,不是得透過 App Store 進行驗證後發布,就是要提供給官方進行「公證」(Notarization)程序,經安全性檢查合格後,開發者才能於自己的網站或平台上,提供程式給予使用者下載、安裝。

時間推移至今年 2 月,蘋果的公證程序開始上路,macOS 中的安全軟體 Gatekeeper,將會阻擋任何未經官方授權的應用程式,執行在使用者的電腦上。照道理來說,蘋果的做法雖然十分嚴格,但卻是保障系統安全的絕佳方式。

macOS 的公證流程,沒有經過官方許可的應用程式將無法執行。

只不過,公證制度實行至今僅短短數個月,就有國外安全研究人員發現,有套軟體雖然獲得了蘋果官方認可,允許執行於 macOS 作業系統,但 App 實際上卻帶有惡意行為。

常見攻擊手法卻成漏網之魚

著名的 Mac 安全研究人員 Peter Dantini 與 Patrick Wardle 發現,有套經過蘋果官方公證的 App,偽裝成 Adobe Flash 安裝程式,近期於網路上肆意流竄。在這款 App 中,安全人員分析出其包含了名為 Shlayer 的木馬軟體下載程式,一但 macOS 使用者打開它,接著就會遭到大量廣告不斷轟炸。

網路安全和反病毒公司卡巴斯基曾在 2019 年表示,Shlayer 是目前 macOS 電腦上「最常見的威脅」,其本質為網頁綁架與惡意顯示廣告,而偽裝成其它正規軟體的手法,更是資安攻擊非常普遍的情況。

惡意軟體獲得蘋果公證後,居然正常執行於 macOS 作業系統。

Patrick Wardle 指出,這次事件很可能是蘋果第一次「誤發」公證給予惡意軟體,更代表著蘋果的安全檢查機制有所漏洞,並沒有成功偵測到該 App 的惡意行為或惡意程式碼。

當安全人員向蘋果進行回報後,官方馬上撤下了該惡意 App 的公證許可,macOS 的 Gatekeeper 未來將在此應用程式執行時直接攔截。

惡意程式不斷取得新的公證

蘋果公司表示,macOS 的公證流程可以讓不斷變化的惡意軟體排除在系統之外,即便有漏網之魚也能夠即刻反應。在官方得知該 App 為廣告程式之後,蘋果立刻撤銷了該應用程式的公證許可,並且禁用提交該 App 進行審核的開發者帳戶,同時感謝安全人員的熱心回報。

只不過,蘋果雖然即時撤銷了有問題的許可,但 Patrick Wardle 卻指出攻擊者在不久之後,居然又獲得了新的公證,再度利用相同手法繞過 macOS 的安全防護。當然,蘋果隨後也再度封鎖此 App,但這場貓捉老鼠的遊戲,目前似乎還看不見結束的時候。

來源:TechCrunch

想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則