A agência de segurança Jamf Threat Labs divulgou recentemente um relatório de segurança sobre o macOS, apontando que o problema de malware no macOS está se tornando cada vez mais sério. Jamf Threat Labs apontou,No passado, muitas pessoas acreditavam que o macOS era mais seguro. Na verdade, o motivo era que a base de usuários do macOS era pequena e os hackers não estavam interessados nela. No entanto, à medida que a quota de mercado do Mac continua a crescer, o problema do malware tornou-se cada vez mais sério.
Historicamente, o modelo de distribuição de software do macOS funcionou bem, com aplicativos fora da Mac App Store tendo que ser assinados e certificados criptograficamente, mas Jamf observou que os hackers estão comprando ou roubando certificados reais de ID de desenvolvedor por meio de canais subterrâneos.
Como esses malwares possuem o “certificado autenticado” da Apple, eles se parecem exatamente com software legítimo quando instalados e o Mac não os bloqueia de forma alguma.
Além disso, o código malicioso é frequentemente encapsulado em arquivos de execução Swift aparentemente inofensivos. Na análise estática da Apple, eles quase não realizam operações e evitam perfeitamente a revisão.
Jamf criticou o processo de certificação da Apple por ser muito rígido. Os hackers fornecem conteúdo “limpo” ao enviá-lo para revisão, mas quando o programa está em execução no computador do usuário e conectado à rede, ele baixa e carrega o código malicioso real da nuvem.
Essa tática de “passar primeiro na revisão e depois se tornar venenoso” torna as restrições de segurança da Apple inúteis.A intenção original da assinatura de código é garantir que o software possa ser rastreado até o verdadeiro desenvolvedor e revogar a assinatura se for descoberto abuso, mas isso não garante que o software nunca será inofensivo.
À medida que a base de usuários do macOS se expande, aumenta também o interesse dos hackers por ele. Os usuários da Apple precisam permanecer vigilantes o tempo todo e tentar evitar o download de aplicativos fora da Mac App Store para reduzir os riscos de segurança.