Apple по ошибке пропустила вирус для Mac под видом установщика Adobe Flash Player
Всё дело в утилите Gatekeeper, которая по неизвестной причине одобрила поддельный инсталлятор Adobe Flash.
Специалисты Питер Дантини и Патрик Уорлд выяснили, что Apple пропустила поддельный инсталлятор Adobe Flash для Mac. Всё дело в утилите Gatekeeper, которая по неизвестной причине одобрила программу с вредоносным кодом.
Gatekeeper в macOS анализирует приложения и запрещает их установку в случае обнаружения вредоносного кода. При этом ранее Gatekeeper всегда работал исправно.
Выяснилось, что внутри инсталлятора был спрятан троян Shlayer — он способен перехватывать поисковые запросы, устанавливать расширения в Safari и партнёрские приложения, а также показывать нежелательную рекламу, на которой зарабатывают мошенники.
Gatekeeper не смог обнаружить код Shlayer в поддельном инсталляторе Flash, причём даже в бета-версии macOS Big Sur. Эксперты уже сообщили Apple о находке. После этого компания приняла необходимые меры и пометила установщик как вредоносную программу, а аккаунт разработчика, разместившего этот софт, был удалён.