{"id":93356,"date":"2022-10-14T05:57:32","date_gmt":"2022-10-14T10:57:32","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/m1-mac-datorer-far-sin-forsta-apple-silicon-malware\/"},"modified":"2022-10-14T05:57:32","modified_gmt":"2022-10-14T10:57:32","slug":"m1-mac-datorer-far-sin-forsta-apple-silicon-malware","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/m1-mac-datorer-far-sin-forsta-apple-silicon-malware\/","title":{"rendered":"M1 Mac-datorer f\u00e5r sin f\u00f6rsta Apple Silicon Malware"},"content":{"rendered":"
\n

En variant av det l\u00f6mska reklamprogrammet \u201cPirrit\u201d, som inte uppt\u00e4cks av de nuvarande antivirussystemen.<\/p>\n

\n<\/figure>\n

Den f\u00f6rsta skadliga programvaran optimerad f\u00f6r Apple Silicon Macs har nu uppt\u00e4ckts i naturen, vilket p\u00e5verkar \u00e4gare av Apples senaste datorer som drivs av sitt eget M1-chip.<\/p>\n

Denna nya inbyggda skadliga programvara uppt\u00e4cktes f\u00f6rst i naturen den 27 december, veckor efter att de f\u00f6rsta M1 Mac-datorerna lanserades. D\u00e4rf\u00f6r \u00e4r det fullt m\u00f6jligt att vissa personer har blivit smittade.<\/p>\n

Den tidigare NSA-s\u00e4kerhetsforskaren Patrick Wardle skriver p\u00e5 sin Objective-See-blogg:<\/p>\n

Idag har vi bekr\u00e4ftat att illvilliga motst\u00e5ndare verkligen skapar applikationer med flera arkitekturer, s\u00e5 att deras kod kommer att k\u00f6ras p\u00e5 M1-system. Den skadliga \u201cGoSearch22\u201d-applikationen kan vara det f\u00f6rsta exemplet p\u00e5 en s\u00e5dan inbyggt M1-kompatibel kod.<\/p>\n

S\u00e5 hackare har definitivt b\u00f6rjat kompilera om skadlig programvara f\u00f6r M1 Mac.<\/p>\n

Det \u00e4r ingen hemlighet att skadlig programvara kan p\u00e5verka Mac-datorer, och det h\u00e4r exemplet f\u00f6rst\u00e4rker den uppfattningen. I sitt blogginl\u00e4gg dyker s\u00e4kerhetsforskaren djupt ner i de tekniska detaljerna bakom att identifiera skadlig programvara som \u00e4r byggd f\u00f6r att k\u00f6ras inbyggt p\u00e5 Apples M1 laptop-chip.<\/p>\n

<\/span> S\u00e5 h\u00e4r fungerar det<\/span><\/h2>\n

Vi kommer inte att tr\u00e5ka ut dig med detaljer ut\u00f6ver att s\u00e4ga att han har anv\u00e4nt filverktygen i macOS f\u00f6r att unders\u00f6ka bin\u00e4rprogram f\u00f6r skadlig programvara tills han kunde identifiera inbyggd M1-kod i ett. Identifierad som skadlig, \u201cGoSearch22\u201d har blivit den f\u00f6rsta skadliga programvaran som verkligen \u00e4r optimerad f\u00f6r Apples silikon-Mac.<\/p>\n

Med tanke p\u00e5 att \u201cGoSearch22\u201d \u00e4r en form av det ganska l\u00f6mska reklamprogrammet \u201cPirrit\u201d, \u00e4r det definitivt inte s\u00e5 ofarligt som det kan verka vid f\u00f6rsta rodnad. Enligt Wardle verkar denna speciella stam av \u201cPirrit\u201d adware forts\u00e4tta som en lanseringsagent.<\/p>\n

<\/span> B\u00f6r jag vara orolig?<\/span><\/h2>\n

Den installerar sig ocks\u00e5 som en skadlig Safari-f\u00f6rl\u00e4ngning, fortsatte han.<\/p>\n

F\u00f6r det f\u00f6rsta, (och f\u00f6ga \u00f6verraskande), illustrerar detta att skadlig kod forts\u00e4tter att utvecklas som ett direkt svar p\u00e5 b\u00e5de h\u00e5rdvaru- och mjukvaruf\u00f6r\u00e4ndringar som kommer ut fr\u00e5n Cupertino. Det finns en myriad av f\u00f6rdelar med att distribuera inbyggda arm64-bin\u00e4rfiler, s\u00e5 varf\u00f6r skulle f\u00f6rfattare av skadlig kod motst\u00e5?<\/p>\n

En annan orosmoment, enligt s\u00e4kerhetsforskaren, kan vara det faktum att de nuvarande antivirusmotorerna k\u00e4mpar med inbyggd Apple-kiselkod. P\u00e5 uppsidan framh\u00e5ller Wardle vikten av s\u00e4kerhets\u00e5tg\u00e4rderna inbyggda i macOS.<\/p>\n

Eftersom Apple har \u00e5terkallat certifikatet kommer det skadliga programmet inte l\u00e4ngre att k\u00f6ras p\u00e5 macOS (s\u00e5vida inte angriparna s\u00e5 klart signerar om det med ett annat certifikat).<\/p>\n

Det viktigaste b\u00f6r vara att skapare av skadlig programvara har b\u00f6rjat kompilera sin kod f\u00f6r att k\u00f6ras p\u00e5 Apples senaste Mac-h\u00e5rdvara. Och det kan visa sig vara problematiskt f\u00f6r vissa m\u00e4nniskor eftersom defensiva s\u00e4kerhetsverktyg f\u00f6r n\u00e4rvarande k\u00e4mpar f\u00f6r att uppt\u00e4cka Apples kiselbin\u00e4rer.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Christian Zibreg (226 publicerade artiklar)
<\/strong><\/p>\n

Christian \u00e4r en skribent p\u00e5 MakeUseOf.com som specialiserar sig p\u00e5 alla aspekter av konsumentteknologi, med s\u00e4rskild tonvikt p\u00e5 allt som r\u00f6r Apple och iOS- och macOS-plattformarna. Hans uppdrag \u00e4r att hj\u00e4lpa m\u00e4nniskor att f\u00e5 ut det mesta av tekniken genom att producera anv\u00e4ndbart inneh\u00e5ll som entusiasmerar, informerar och utbildar MUO-l\u00e4sare.<\/p>\n

Mer fr\u00e5n Christian Zibreg<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n