Een beveiligingsexpert heeft een manier bedacht om je Mac eenvoudig te beschermen tegen malware met behulp van een gamingtool van Apple

Op de RSA-conferentie van dit jaar onthulde beveiligingsexpert Patrick Wardle een nieuwe softwaretool die het GameplayKit-platform van Apple gebruikt om Mac-gebruikers te beschermen tegen malware en verdachte activiteiten.

De taak van GamePlan, zoals de nieuwe tool heet, is het detecteren van verdachte activiteiten die de mogelijke aanwezigheid van malware aan het licht kunnen brengen. Het gebruikt Apple's GameplayKit om zijn conclusies en bevindingen te analyseren. Het oorspronkelijke doel van GameplayKit is om te bepalen hoe games zich gedragen op basis van regels die door ontwikkelaars zijn opgesteld. Wardle profiteerde van deze functie om aangepaste regels te maken die potentiële problemen en details van een mogelijke aanval kunnen onthullen.

De werking van de GameplayKit kan worden verklaard aan de hand van het voorbeeld van het populaire spel PacMan - in de regel kunnen we vermelden dat het centrale personage wordt achtervolgd door geesten, een andere regel is dat als PacMan een grotere energiebal eet, de geesten wegrennen weg. "We realiseerden ons dat Apple al het harde werk voor ons had gedaan", geeft Wardle toe, en voegt eraan toe dat het door Apple ontwikkelde systeem ook effectief kan worden gebruikt voor het verwerken van systeemgebeurtenissen en daaropvolgende waarschuwingen.

macOS Mojave heeft een malware-monitoringfunctie, maar met GamePlan kun je heel specifieke regels instellen over waar het systeem op moet letten en hoe het op bevindingen moet reageren. Het kan bijvoorbeeld detecteren of een bestand handmatig naar het USB-station wordt gekopieerd of dat deze activiteit door bepaalde software wordt uitgevoerd. GamePlay kan ook de installatie van nieuwe software monitoren en stelt je in staat zeer gedetailleerde regels op te stellen.

Wardle is een beveiligingsexpert met jarenlange ervaring in de branche. Hij wees er onlangs bijvoorbeeld op hoe een bug in de Quick Look-functie op macOS mogelijk zou kunnen worden gebruikt om gecodeerde gegevens te onthullen. De releasedatum van het GamePlan is nog niet officieel bekend.

Bron: Bedraad