elsa in mac

Apple은 오늘 macOS의 바이러스 정의 데이터 베이스인 XProtect를 2102로 업데이트하고 배포하기 시작했습니다. 이번 업데이트에서는 특히 지난 2월에 발견된 maleware인 TrojanSpy.MacOS.Winplyer에 대한 보안책이 포함되었습니다. TSMW는 WIndows의 exe 파일을 다른 OS 에서도 실행가능하도록 하는 Cross-Platform Solution인 Mono Framework를 이용, macOS용 App의 정상 여부만을 확인할 수 있는 GateKeeper의 약점을 이용, 우회하여 사용자의 정보를 유출하거나 광고 혹은 악의적인 코드를 다운로드 실행할 수 있는 maleware 입니다. XProtect는 macOS용 바이러스 정의 데이터 베이스로 기본적으로는 백그라운드로 자..

애플 macOS에는 GateKeeper라는 보안 정책이 있습니다. GateKeeper는 사용자가 다운로드 받은 파일을 설치하거나 실행할 때, 실제 실행에 앞서, 해당 앱의 Code Signing을 검색, 해당 앱이 신뢰할 만한 것인지의 여부를 판별하게 됩니다. 만일 문제가 있다면 실행을 하지 않고, 사용자에게 경고를 하거나 제거할 것을 유도 하죠.이것은 출처를 알 수 없는 앱, maleware나 hacking으로 부터 사용자 데이터를 보호하기 위한 것 입니다. 보안 솔루션 업체인 Trend Micro가 최근 분석한 결과에 따르면, 토렌토 등을 통해 배포되고 있는 macOS용 Crack 버전 패키지 내부에 WIndows용 실행프로그램인 .exe 파일을 포함시켜 macOS의 GateKeeper를 우회하여 m..