Ein Sicherheitsexperte hat eine Möglichkeit gefunden, Ihren Mac mithilfe eines Gaming-Tools von Apple ganz einfach vor Malware zu schützen

Auf der diesjährigen RSA-Konferenz stellte der Sicherheitsexperte Patrick Wardle ein neues Softwaretool vor, das die GameplayKit-Plattform von Apple nutzt, um Mac-Benutzer vor Malware und verdächtigen Aktivitäten zu schützen.

Die Aufgabe von GamePlan, wie das neue Tool heißt, besteht darin, verdächtige Aktivitäten zu erkennen, die das mögliche Vorhandensein von Malware verraten könnten. Es nutzt das GameplayKit von Apple, um seine Schlussfolgerungen und Erkenntnisse zu analysieren. Der ursprüngliche Zweck von GameplayKit besteht darin, das Verhalten von Spielen basierend auf von Entwicklern festgelegten Regeln zu bestimmen. Wardle nutzte diese Funktion, um benutzerdefinierte Regeln zu erstellen, die potenzielle Probleme und Details eines potenziellen Angriffs aufdecken können.

Die Funktionsweise des GameplayKit lässt sich am Beispiel des beliebten Spiels PacMan erklären – als Regel können wir erwähnen, dass die Hauptfigur von Geistern gejagt wird, eine andere Regel besagt, dass die Geister fliehen, wenn PacMan einen größeren Energieball frisst weg. „Wir haben gemerkt, dass Apple die ganze harte Arbeit für uns erledigt hat“ gibt Wardle zu und fügt hinzu, dass das von Apple entwickelte System auch effektiv zur Verarbeitung von Systemereignissen und nachfolgenden Warnungen eingesetzt werden kann.

macOS Mojave verfügt über eine Malware-Überwachungsfunktion, mit GamePlan können Sie jedoch sehr spezifische Regeln festlegen, wonach das System suchen und wie es auf Erkenntnisse reagieren soll. Dabei kann es sich beispielsweise um die Erkennung handeln, ob eine Datei manuell auf das USB-Laufwerk kopiert wird oder ob diese Aktivität von einer Software ausgeführt wird. GamePlay kann auch die Installation neuer Software überwachen und ermöglicht Ihnen die Festlegung sehr detaillierter Regeln.

Wardle ist ein Sicherheitsexperte mit langjähriger Erfahrung in der Branche. So wies er kürzlich darauf hin, dass ein Fehler in der Quick Look-Funktion von macOS möglicherweise zur Offenlegung verschlüsselter Daten genutzt werden könnte. Das Erscheinungsdatum des GamePlan ist noch nicht offiziell bekannt.

Source: Kabelgebunden