Apple har av misstag notorerat skadlig programvara som säker programvara för macOS
Förra året krävde Apple att alla tredjepartsutvecklare av macOS skulle skicka in programvara för attestering. Processen skannar en app efter skadliga komponenter och lägger sedan till en flagga som noterar att Apple inte hittade något när en användare försöker öppna den. Om din programvara inte är attesterad kommer den inte att köra macOS Catalina. Det låter bra, men Apple notariserade av misstag skadlig programvara förklädd som ett Flash Update-program.
Säkerhetsforskaren Patrick Wardle rapporterar att Apple har notarierat en app som innehåller skadlig programvara känd som Shlayer. Shlayer fungerar som en trojan och sprider sig genom falska program för att översvämma användare med adware. I det här fallet ser programvaran ut som en Flash-uppdatering men ersätter sedan webbplatser (även från krypterade källor) och annonser med sina egna annonser.
Enligt Wardle är Shlayer den vanligaste formen av skadlig programvara som finns på macOS, så det är något förvånande att Apples skanningar inte upptäckte detta. Men som Wardle noterar är Schlayers utvecklare ganska bra på att leverera skadlig programvara på nya sätt för att kringgå Catalinas säkerhet.
Wardle rapporterade sina upptäckter till Apple, som i sin tur återkallade notariseringen och de involverade utvecklarkontona. Det tog inte lång tid för Shlayer-utvecklarna att släppa ytterligare en nyttolast som återigen lyckades uppnå notarisering. Wardle har redan rapporterat den varianten till Apple också och har sedan dess blockerats. Katt och råtta-spelet kommer sannolikt att fortsätta under lång tid framöver.
via TechCrunch