मैक ओएस एक्स मैलवेयर को समझने के लिए उन्नत गाइड
नोट: यह विशेषज्ञ मैक उपयोगकर्ताओं के लिए एक उन्नत विषय है। मैक को आम तौर पर सुरक्षित माना जाता है, निश्चित रूप से कम से कम विंडोज़ की वैकल्पिक दुनिया की तुलना में। लेकिन वास्तविकता यह है कि जबकि मैक आमतौर पर विंडोज की तुलना में अधिक सुरक्षित होते हैं, गेटकीपर, एक्सप्रोटेक्ट, सैंडबॉक्सिंग और कोड साइनिंग के बावजूद, मैक ओएस एक्स के माध्यम से मैलवेयर के लिए अभी भी वैध क्षमता है।
साइबर सुरक्षा समाधान प्रदाता, सिनैक के अनुसंधान निदेशक, पैट्रिक वार्डल की यह उत्कृष्ट प्रस्तुति यही है, जो मैक ओएस एक्स में निर्मित वर्तमान सुरक्षा कार्यान्वयन के विचारशील और विस्तृत रूप की पेशकश करते हुए काफी अच्छी तरह से समझाती है। , और मैक पर हमला करने के दुर्भावनापूर्ण इरादे से उन्हें कैसे रोका जा सकता है।
इसके अतिरिक्त, Synack ओवरव्यू आगे बढ़ता है और KnockKnock नामक एक ओपन सोर्स स्क्रिप्ट प्रदान करता है, जो सभी Mac OS X बायनेरिज़ को प्रदर्शित करता है जो सिस्टम बूट पर निष्पादित करने के लिए सेट होते हैं, संभावित रूप से उन्नत उपयोगकर्ताओं को कुछ भी जांचने और सत्यापित करने में मदद करते हैं छायादार मैक पर चल रहा है।
उत्कृष्ट दस्तावेज़, जिसका शीर्षक "OS X पर मैलवेयर के बने रहने के तरीके" है, को पाँच प्रमुख भागों में विभाजित किया गया है:
- बैकग्राउंड मैक ओएस एक्स पर गेटकीपर, एक्सप्रोटेक्ट, सैंडबॉक्सिंग और कोड साइनिंग सहित अंतर्निहित सुरक्षा विधियां
- Mac बूट प्रक्रिया को समझना, फर्मवेयर से Mac OS X तक
- रीबूट और उपयोगकर्ता लॉग इन पर लगातार चलने के लिए कोड प्राप्त करने के तरीके, जिसमें कर्नेल एक्सटेंशन, लॉन्च डेमॉन, क्रॉन जॉब्स, लॉन्च और स्टार्टअप और लॉगिन आइटम शामिल हैं
- विशिष्ट Mac OS X मैलवेयर के उदाहरण और वे कैसे कार्य करते हैं, जिसमें फ्लैशबैक, क्राइसिस, जेनीकैब, योंटू और दुष्ट AV उत्पाद शामिल हैं
- KnockKnock - एक ओपन सोर्स उपयोगिता जो संदिग्ध बायनेरिज़, कमांड, कर्नेल एक्सटेंशन आदि के लिए स्कैन करती है, जो उन्नत उपयोगकर्ताओं को पता लगाने और सुरक्षा में मदद कर सकती है
अगर यह पहले से स्पष्ट नहीं था; यह सब काफी उन्नत है, विशेषज्ञ उपयोगकर्ताओं के लिए लक्षित है और सुरक्षा उद्योग में व्यक्ति। औसत Mac उपयोगकर्ता इस प्रस्तुति, दस्तावेज़, या KnockKnock टूल के लक्षित दर्शक नहीं हैं (लेकिन वे यहाँ Mac मालवेयर सुरक्षा के लिए कुछ सामान्य युक्तियों का पालन कर सकते हैं)।
यह एक तकनीकी दस्तावेज है जो मैक ओएस एक्स के लिए कुछ बहुत विशिष्ट संभावित हमले वैक्टर और संभावित खतरे के प्रवेशकों की रूपरेखा तैयार करता है, यह वास्तव में उन्नत मैक उपयोगकर्ताओं, आईटी कर्मचारियों, सुरक्षा शोधकर्ताओं, सिस्टम प्रशासकों और डेवलपर्स के लिए लक्षित है जो Mac OS X से उत्पन्न जोखिमों को बेहतर ढंग से समझना चाहते हैं, और उन जोखिमों का पता लगाने, उनकी सुरक्षा और बचाव के तरीके सीखना चाहते हैं।
संपूर्ण Synack मैलवेयर प्रस्तुति एक 18MB PDF फ़ाइल में 56 विस्तृत पृष्ठ लंबी है।
इसके अतिरिक्त, KnockKnock python स्क्रिप्ट उपयोग और अन्वेषण के लिए GitHub पर उपलब्ध है।
ये दोनों उन्नत मैक उपयोगकर्ताओं के लिए देखने लायक हैं जो मैक ओएस एक्स के जोखिमों को बेहतर ढंग से समझना चाहते हैं, इसे पास करें!