蘋果的加密機(jī)制將允許黑客創(chuàng)造強(qiáng)大的OS X惡意程序
在過去普遍認(rèn)為Mac會(huì)比Windows電腦更加安全,但實(shí)際上現(xiàn)在Mac上的惡意軟件已經(jīng)嚴(yán)重威脅到了用戶的計(jì)算機(jī)和信息的安全。由于Mac用戶中增加了許多著名商人和有影響力的政治家,這樣導(dǎo)致了Mac上的惡意軟件激增。
前IDA Pro的開發(fā)者、逆向工程師和Cerbero Profiler的***開發(fā)人員Daniel在HackerNews上發(fā)表了一個(gè)有趣的研究,并利用了Mac OS X惡意軟件檢測(cè)不到的技術(shù)細(xì)節(jié)。蘋果內(nèi)部使用了加密機(jī)制來保護(hù)自己的可執(zhí)行文件,如“Dock.app”或“Finder.app”。這種加密也可以同樣應(yīng)用到惡意軟件。被加了密的惡意軟件可以通過檢測(cè)并被OS X加載。
雖然目前對(duì)于Mac OS的惡意軟件很少,但用戶不應(yīng)該忽視Mac電腦的安全。對(duì)于Mac安全性的問題Daniel建議反惡意軟件產(chǎn)品制造商應(yīng)該能識(shí)別應(yīng)用程序的加密是否是蘋果公司簽署過的。
原文地址:http://thehackernews.com/2013/10/apples-own-encryption-mechanism-allows.html