Newtons drittes Bewegungsgesetz besagt, dass es f\u00fcr jede Aktion eine gleiche und entgegengesetzte Reaktion gibt. Vor diesem Hintergrund ist es keine \u00dcberraschung, dass sich das Apple-\u00d6kosystem massiv gegen die S\u00f6ldner-Spyware-Unternehmen wehrt, die in letzter Zeit f\u00fcr Schlagzeilen gesorgt haben.<\/p>\n
Nur wenige Techniker f\u00fchlen sich wohl, wenn die NSO Group und andere im Auftrag repressiver Regierungen Journalisten, Menschenrechtsverteidiger und wichtige Ziele angreifen. Sie wissen, dass diese Technologien dazu neigen, sich zu verbreiten, weshalb sich die meisten Unternehmen nun darauf konzentrieren, neue Wege zu finden, sich dagegen zu wehren.<\/p>\n
Apple hat wohl bereits einen superstarken Schutz gegen Angriffe in Form von implementiert Verriegelter Zustand<\/a>, aber es kann noch mehr getan werden, um das Situationsbewusstsein zu verbessern. Denn der Sperrmodus sch\u00fctzt Sie zwar, wenn Sie bef\u00fcrchten, angegriffen zu werden, bietet aber wenig Einblick dar\u00fcber, ob Sie ein Ziel sind oder waren. Das sind Informationen, die bei Zero-Day-Angriffen, wie sie von der NSO Group eingesetzt werden, \u00e4u\u00dferst schwer zu beschaffen sind; Um diese Exploits zu identifizieren, ist in der Regel eine Vorstellung davon erforderlich, was Ihre Systeme tun.<\/p>\n Mithilfe von Telematikdaten k\u00f6nnen Sicherheitsexperten erkennen, wann Versuche zur Untergrabung der Ger\u00e4tesicherheit unternommen werden oder erfolgreich waren. Sie suchen nach Anzeichen von Subversion, wie etwa unerwarteter Kommunikation mit Servern, unerkl\u00e4rlichen Software-Downloads oder seltsamen ausgehenden Datenpaketen, die zu ungew\u00f6hnlichen Tageszeiten geteilt werden. Dies sind einige der typischen Anzeichen daf\u00fcr, dass ein Exploit stattgefunden hat oder stattfindet, aber die Erkennung dieser Informationen \u00fcbersteigt die F\u00e4higkeit der meisten Benutzer.<\/p>\n Die Natur von Spyware-Angriffen besteht darin, dass sie in der Regel auf hochwertige Benutzer abzielen. Vor diesem Hintergrund hat Jamf Executive Threat Protection eingef\u00fchrt, eine L\u00f6sung, die Systemprotokolle und Ger\u00e4teinformationen sammelt und analysiert, um Bedrohungen zu identifizieren. Die L\u00f6sung richtet sich an Nutzer wie Regierungsbeamte, leitende Angestellte, Journalisten und dergleichen. Das Unternehmen nennt es ein \u201efortschrittliches Erkennungs- und Reaktionstool f\u00fcr mobile Ger\u00e4te\u201c und sagt, es basiere auf der Technologie, die es beim Kauf von ZecOps im Jahr 2022 erworben habe.<\/p>\n Das System funktioniert so. Der Endbenutzer hat auf seinem Ger\u00e4t eine Anwendung installiert, um Systemprotokolle und Ger\u00e4teinformationen zu sammeln. Diese Daten werden st\u00e4ndig untersucht, um Indikatoren f\u00fcr eine potenzielle Kompromittierung (IOC) zu identifizieren. Wenn eine Bedrohung erkannt wird, umfasst das System Abhilfetools zur Erstellung einer Zeitleiste von Ereignissen, die dabei helfen, zu erkennen, wann ein Ger\u00e4t getroffen wurde, sowie Tools zur Sterilisierung, sobald es getroffen wurde.<\/p>\nSo funktioniert Executive Threat Protection<\/strong><\/h2>\n