Apple сама пропускает приложения с вирусами на Mac. Вот как это происходит
Вирусы научились обходить защиту macOS ❗ЕЩЕ БОЛЬШЕ СТАТЕЙ ОБ APPLE ИЩИТЕ В НАШЕМ ДЗЕНЕ СОВЕРШЕННО БЕСПЛАТНО На днях исследователи из Jamf Threat Labs рассказали о новой версии семейства MacSync Stealer.
Самое неприятное здесь не в самом вирусе, а в способе его распространения.
Приложение было подписано действующим Developer ID и успешно прошло процедуру нотарификации Apple. Для Gatekeeper оно выглядело как полностью легитимное ПО, поэтому macOS не видела причин блокировать запуск.
Исторически модель безопасности Apple работала довольно надёжно. Приложения вне Mac App Store должны быть подписаны и нотарифицированы, иначе пользователю придётся вручную обходить системные ограничения.
Проблема в том, что сама идея подписи строится на доверии. Предполагается, что если у разработчика есть сертификат, то и намерения у него добросовестные.
Сейчас это допущение всё чаще используется против самой системы. По данным специалистов, злоумышленники получают настоящие сертификаты разработчиков разными способами.
В одних случаях речь идёт о взломанных аккаунтах. В других — о покупке доступов на подпольных рынках. Это резко снижает подозрения, ведь формально приложение подписано реальным разработчиком и прошло проверку Apple.
Приложения для macOS становятся миной замедленного действия Схема атаки обычно выглядит так. В момент нотарификации в Apple отправляется относительно безобидный бинарник.
Часто это простой Swift исполняемый файл, который не содержит явных признаков вредоносной активности. Он успешно проходит статический анализ, получает одобрение и подпись.
А вот настоящая угроза включается уже после установки. После первого запуска приложение связывается с удалённой инфраструктурой и загружает дополнительные компоненты.
Именно они и выполняют кражу данных, паролей или токенов доступа. На этапе проверки этих файлов ещё не существует, поэтому Apple физически не может их проанализировать.
Нотарификация проверяет то, что загружено в момент отправки, а не то, что приложение может получить позже. Злоумышленники давно поняли этот момент и научились аккуратно его обходить.
Важно отметить, что это не новая проблема. Первые случаи нотарифицированного вредоносного ПО фиксировались ещё в 2020 году. В середине 2025 года всплывали похожие инциденты.
Сейчас их становится больше, но говорить о массовой катастрофе пока рано. При этом сваливать всю вину на Apple тоже не совсем корректно. Подпись и нотарификация никогда не обещали стопроцентную безопасность.
Их задача другая: сделать происхождение приложения отслеживаемым и дать Apple возможность быстро отозвать сертификат, когда вскрываются какие-либо проблемы.
❗ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ, ЧТ.
Apple разрешит удалять стандартные приложения с iPhone и менять приложения по умолчанию, но только в ЕС Компания Apple объявила о ряде изменений, которые появятся в мобильных операционных системах компании в соответствии с требованиями закона «О ц …
Software 05:12, августа 24, 2024 | 3dnews.ru
Godot обзаведется поддержкой Apple Vision Pro. Ее добавит в движок сама Apple Открытый движок Godot получит поддержку еще одной платформы. В Apple начали работать над внедрением в него поддержки операционной системы visionOS, л …
Технологии, Наука 10:12, мая 1, 2025 | app2top.ruНа заре Android компания Google сама разрабатывала приложения соцсетей: Twitter, Foursquare и не только Первые версии популярных приложений для Android, включая официальный клиент Twitter, были созданы самой Google. Об этом рассказала бывший старший дир …
Hardware 20:10, мая 10, 2024 | 3dnews.ruApple работает над созданием приложения TV+ для Android Компания Apple ищет старшего инженера для разработки Android-версии приложения TV+. Это означает, что производитель iPhone намерен перенести свой стр …
Software 18:45, мая 30, 2024 | 3dnews.ruiOS 18 от Apple позволит настраивать значок и цвет приложения В преддверии конференции WWDC, запланированной на 10 июня, компания Apple, похоже, готовит нововведения в предстоящем обновлении своей операционной с …
Гаджеты 02:40, мая 28, 2024 | gagadget.com
Объявлены приложения-финалисты премии Apple Design Award Apple ежегодно выбирает лучшие приложения для своих устройств и рассказывает о них в рамках премии Apple Design Award. В этом году в финал конкурса п …
Технологии, Наука 09:20, мая 29, 2024 | 4pda.toApple обновит параметры браузера и сделает приложения удаляемыми Компания заявила в четверг, что изменит способ выбора параметров браузера пользователями в Европейском союзе, добавит специальный раздел для изменени …
Software 00:12, августа 25, 2024 | android-robot.comApple анонсирует улучшенные функции для приложения «Музыка» на WWDC Мы отсчитываем дни до 10 июня, потому что именно в этот день Apple начнет WWDC 2024, и мы ожидаем, что Apple покажет новые функции искусственного инт …
Технологии, Наука 10:35, мая 22, 2024 | itzine.ru
В Apple объяснили, почему удаляют VPN-приложения из российского App Store Представители компании Apple ответили на запрос организации «Репортеры без границ» и заявили, что выполняют требования Роскомнадзора, удаляя из App S …
Технологии, Наука 00:12, декабря 27, 2024 | xakep.ru Apple показала, как привычные приложения стали выглядеть в iOS 26 и сравнила их с iOS 18 Вместе с iOS 26 и новыми айфонами Apple представила и полностью переработанный дизайн интерфейса для всех фирменных операционных систем под названием …
Технологии, Наука 05:12, ноября 8, 2025 | appleinsider.ru Как установить Windows на компьютеры Apple с помощью приложения VMware Fusion Хоть на macOS уже давно можно найти практически любой софт, но все равно попадаются программы, которые существуют лишь в версии для Windows. Именно п …
Технологии, Наука 18:40, мая 24, 2024 | appleinsider.ru Лучшие приложения для Apple Watch, которыми я пользуюсь каждый день и советую вам App Store — кладовая приложений для Apple Watch. Многие опрометчиво считают, что софта для смарт-часов мало и понять их можно — сама Appl …
Технологии, Наука 04:00, мая 15, 2024 | appleinsider.ru Названы лучшие и самые инновационные приложения по версии Apple Design Awards 2024 В списке финалистов Apple Design Awards компания Apple отмечает инди-приложения и стартапы, а не крупные технологические компании, в том числе и тех, …
Это интересно, Курьезы 18:00, июня 4, 2024 | incrussia.ru Apple предложит китайцам VR-шопинг — Vision Pro получит приложения Alibaba и JD.com к старту продаж в Китае Компания Apple добавила два крупнейших китайских интернет-магазина в список приложений, поддерживаемых гарнитурой смешанной реальности Vision Pro, ко …
Software 20:12, июня 24, 2024 | 3dnews.ru Это происходит не со всеми, кто бросает курить: набор веса происходит из-за стресса Доктор Алия Насыртдинова прокомментировала распространенное мнение касательно набора веса, если человек бросает курить. На самом деле это возможно, н …
Здоровье, медицина 10:12, ноября 5, 2024 | medpulse.ru По ту сторону: что происходит с мозгом человека перед смертью и можно ли наверняка узнать, что происходит после кончины На протяжении всей своей истории человечество пытается ответить на вопрос жизни после смерти, но до сих пор существование загробного мира оставалось …
Это интересно, Курьезы 00:05, мая 26, 2024 | incrussia.ru
«Балтика» пропускает во 2-м тайме в 6 матчах подряд в РПЛ «Ростов» примет «Балтику» в 29-м туре РПЛ. Букмекеры котируют хозяев фаворитами встречи за 2.40. Победа гостей идет за 3.00, ничья – за 3.60. «Балтик …
Спорт 14:20, мая 19, 2024 | sports.ru Google Play «кишит» скрытыми троянскими вирусами 47 игр заражают смартфон даже если это приложение будет удалено. Фото: flickr.com Исследование программистов показало, что 47 игровых приложений Goog …
Технологии 10:12, сентября 9, 2024 | versiya.info В Австралии из биолаборатории пропали более 300 пробирок со смертельными вирусами В австралийской Лаборатории общественного здравоохранения Квинсленда произошло серьезное нарушение протоколов биобезопасности, приведшее к исчезновен …
Основные новости 05:12, декабря 12, 2024 | ruposters.ru Ученые: симптомы деменции можно смягчить особыми вирусами Модифицированные вирусы для замены белка в мозге могут смягчить симптомы лобно-височной деменции. Результаты тестирования подхода на мышах опубликова …
Наука 23:55, июня 9, 2024 | gazeta.ru Российские ученые создали молекулы ДНК для борьбы с раком и вирусами В пресс-службе Университета ИТМО сообщили, что ученые вуза разработали молекулы ДНК, которые избирательно соединяются с матричной РНК и быстро разрез …
Технологии, Наука 18:45, июня 11, 2024 | ferra.ru Суперкомпьютер научили улучшать антитела для борьбы с новыми вирусами Ученые из США создали новую платформу на основе искусственного интеллекта (ИИ) и суперкомпьютера, которая позволяет улучшать уже существующие антител …
Технологии, Наука 00:40, мая 9, 2024 | ferra.ru
Евровидение 2024: кто из стран пропускает и отказался от участия в конкурсе Финал международного конкурса песен «Евровидение» пройдет в субботу, 11 мая, в шведском городе Мальме на арене «Мальме». …
Спорт 10:00, мая 10, 2024 | sport-express.ru В России выросло число заражений вирусами-майнерами в сфере промышленности Каждая третья кибератака в России нацелена на кражу корпоративных данных Каждая третья успешная кибератака на российскую промышленность связана со шп …
Технологии, Наука 20:55, мая 21, 2024 | ferra.ru Учёные создали жевательную резинку для борьбы с вирусами гриппа и герпеса Учёные из Пенсильванского университета разработали жевательную резинку, которая снижает концентрацию вирусов в слюне более чем на 95%. Главный компон …
Технологии, Наука 00:12, апреля 14, 2025 | droidnews.ru "Это мучение": врач объяснил, почему семья не стала лечить Заворотнюк вирусами Муж актрисы Анастасии Заворотнюк Петр Чернышев обращался за консультацией о лечении в лабораторию пролиферации клеток Института молекулярной биологии …
Культура и искусство 22:00, мая 31, 2024 | gazeta.ru В PHP нашли опасную уязвимость, через которую легко заражать вирусами ПК на Windows XAMPP и другие веб-сервера на PHP оказались под ударом хакеров. На днях специалисты по кибербезопасности сообщили о серьёзной уязвимости в популярном …
Hardware 02:45, июня 9, 2024 | 3dnews.ru
Орещук: «Динамо» начинает играть в свой футбол, когда пропускает. Психология...» Бывший спортивный директор «Динамо» Роман Орещук в интервью «СЭ» назвал одну вещь, которая его настораживает в игре бело-голубых. …
Спорт 18:10, мая 18, 2024 | sport-express.ru Советская хитрость для улова: такую прикормку рыба не пропускает даже в холода Когда готовые прикормочные смеси нигде не продавались, советские рыбаки самостоятельно опытным путем искали лучшие рецепты. И находили. Например, еще …
Основные новости 05:12, ноября 24, 2025 | 24smi.org Разработан материал, который пропускает больше света, чем стекло — а ещё он охлаждает помещения и самоочищается Команда учёных опубликовала в журнале Nature Communications информацию о новом микрофотонном многофункциональном метаматериале на основе полимера (Po …
Hardware 05:55, мая 28, 2024 | 3dnews.ru