关闭广告

在今年的 RSA 大会上,安全专家 Patrick Wardle 推出了一款新的软件工具,该工具使用 Apple 的 GameplayKit 平台来帮助保护 Mac 用户免受恶意软件和可疑活动的侵害。

新工具 GamePlan 的任务是检测可能揭示恶意软件可能存在的可疑活动。它使用苹果的 GameplayKit 来分析其结论和发现。 GameplayKit 的最初目的是根据开发者设定的规则确定游戏的行为方式。 Wardle 利用此功能创建自定义规则,可以揭示潜在问题和潜在攻击的详细信息。

GameplayKit 的功能可以用流行游戏 PacMan 的例子来解释 - 作为一项规则,我们可以提到中心角色被鬼魂追赶的事实,另一个规则是,如果 PacMan 吃掉了更大的能量球,鬼魂就会逃跑离开。 “我们意识到苹果已经为我们做了所有艰苦的工作,” Wardle 承认,并补充说,苹果开发的系统还可以有效地用于处理系统事件和后续警告。

游戏套件

macOS Mojave 具有恶意软件监控功能,但 GamePlan 允许您针对系统应查找的内容以及应如何响应发现结果设置非常具体的规则。例如,它可以检测文件是否手动复制到 USB 驱动器,或者此活动是否由某些软件执行。 GamePlay 还可以监控新软件的安装,并允许您设置非常详细的规则。

Wardle 是一位拥有多年行业经验的安全专家,例如,他最近指出 macOS 上的“快速查看”功能中的一个错误可能会被用来暴露加密数据。 GamePlan 的发布日期尚未正式公布。

来源: 接线

.