Apple ilmoitti vahingossa haittaohjelmista turvalliseksi ohjelmistoksi macOS:lle
Viime vuonna Apple vaati kaikkia kolmannen osapuolen macOS-kehittäjiä toimittamaan ohjelmiston notaarin vahvistamista varten. Prosessi tarkistaa sovelluksen haitallisten komponenttien varalta ja lisää sitten lipun, joka ilmoittaa, että Apple ei löytänyt mitään, kun käyttäjä yrittää avata sen. Jos ohjelmistoasi ei ole notaarin vahvistama, se ei käytä macOS Catalinaa. Tämä kaikki kuulostaa hyvältä, mutta sitten Apple vahingossa notaarin notaarin haittaohjelman oli naamioitu Flash Update -ohjelmaksi.
Tietoturvatutkija Patrick Wardle raportoi, että Apple on notaarin vahvistanut sovelluksen, joka sisältää Shlayer-nimistä haittaohjelmia. Shlayer toimii kuin troijalainen ja leviää väärennettyjen ohjelmien kautta hukuttaakseen käyttäjiä mainosohjelmilla. Tässä tapauksessa ohjelmisto näyttää Flash-päivitykseltä, mutta korvaa sitten verkkosivustot (jopa salatuista lähteistä) ja mainokset omilla mainoksillaan.
Wardlen mukaan Shlayer on yleisin macOS:stä löydetty haittaohjelmien muoto, joten on hieman yllättävää, että Applen tarkistukset eivät havainneet tätä. Mutta kuten Wardle huomauttaa, Schlayerin kehittäjät ovat melko hyviä toimittamaan haittaohjelmat uusilla tavoilla ohittaakseen Catalinan turvallisuuden.
Wardle ilmoitti havainnoistaan Applelle, joka puolestaan peruutti notaarin vahvistamisen ja asiaan liittyvät kehittäjätilit. Ei kestänyt kauan, kun Shlayer-kehittäjät julkaisivat toisen hyötykuorman, joka onnistui jälleen kerran saavuttamaan notaarin vahvistamisen. Wardle ilmoitti jo tästä vaihtoehdosta myös Applelle, ja se on sittemmin estetty. Kissa ja hiiri -peli jatkuu todennäköisesti vielä pitkään.
TechCrunchin kautta