- Provjerite da li softver dolazi od programera koje je identificirao i certificirao Apple.
- Implementirajte notarizaciju kako biste analizirali kod na zlonamjerni softver prije izvršavanja.
- Kontrolirajte porijeklo datoteka stavljanjem vanjskih preuzimanja u karantin.
- Omogućava korisniku da upravlja nivoom ograničenja u skladu s porijeklom aplikacija.
Ako imate Mac, vjerovatno ste naišli na upozorenje prilikom pokušaja instaliranja aplikacije izvan službene trgovine. Iza tih poruka krije se Gatekeeper , nevidljivi, ali bitan alat koji djeluje kao čuvar kapije vašeg sistema, odlučujući ko ulazi, a ko ostaje vani kako bi vas spriječio da slučajno instalirate nešto opasno.
Za razliku od tradicionalnih antivirusnih programa koji se obično nalaze na Windowsu i drugim operativnim sistemima , ovaj sistem je izvorni i duboko integriran u Appleov softver. To omogućava mnogo sveobuhvatniju kontrolu nad procesima vašeg računara bez potrebe da mrdnete prstom, osiguravajući glatko i, prije svega, sigurno korisničko iskustvo.
Šta je tačno Gatekeeper i za šta se koristi?
Gatekeeper je u suštini mehanizam sigurnosne kontrole osmišljen da osigura da se na vašem uređaju pokreće samo pouzdan softver . Njegova primarna funkcija je sprječavanje infiltracije zlonamjernog softvera ili neovlaštenih aplikacija u vaš sistem, služeći kao prva linija odbrane od sajber prijetnji.
Kada preuzmete instalacijski program, modul ili bilo koju aplikaciju s interneta, sistem joj ne vjeruje slijepo. Umjesto toga, analizira identitet programera i provjerava da li je softver certificiran od strane Applea, osiguravajući da ne sadrži poznati zlonamjerni kod i da datoteka nije mijenjana nakon kreiranja.
Proces verifikacije: Ovjera i potpisi
Da bi aplikacija nesmetano radila, Gatekeeper prolazi kroz nekoliko filtera. Prvi je potpisivanje koda , koje potvrđuje da aplikacija dolazi od programera registrovanog kod Applea. Ako softver nema važeći potpis, sistem odmah posumnja da bi to mogao biti alat koji je kreirao neko sa zlonamjernom namjerom.
Sljedeća je ovjera . To je proces u kojem Apple automatski pregledava softver kako bi otkrio sumnjivo ponašanje, poput pokušaja pristupa privatnim datotekama bez dozvole ili prisustva virusa. Ako aplikacija prođe ovu provjeru, dobija "pečat odobrenja" koji joj omogućava nesmetaniji ulazak u sistem.
Nadalje, sistem prati aplikaciju kako bi se osiguralo da nije izmijenjena . Uobičajena taktika uključuje uzimanje legitimne aplikacije i dodavanje zlonamjernog softvera prije distribucije; Gatekeeper otkriva da li se kod promijenio od prvobitnog potpisivanja, blokirajući izvršenje ako otkrije bilo kakve anomalije.
Napredni mehanizmi zaštite
Jedna od najzanimljivijih funkcija je karantin . Kada preuzmete nešto s interneta, macOS tome dodjeljuje poseban atribut. Kada pokušate to otvoriti, Gatekeeper intervenira kako bi provjerio porijeklo i status certifikacije prije nego što vam da dozvolu.
Kako bi se borio protiv najsofisticiranijeg zlonamjernog softvera, Gatekeeper može pokretati aplikacije sa nasumičnih lokacija koje su samo za čitanje . Ovo je ključno jer sprečava softver da učita vanjske zlonamjerne module koji su možda distribuirani uz glavnu aplikaciju, čime se sprečavaju tihi napadi.
Što se tiče zaštite tokom izvođenja, sistem drži kernel i kritične resurse izolovanim od prostora korisničkih aplikacija. Aplikacije iz App Storea su potpuno ograničene, što znači da ako jedna aplikacija želi pristupiti podacima druge, to mora učiniti isključivo putem službenih macOS API-ja.
Opcije konfiguracije i moguća ograničenja
U zavisnosti od vaših potreba, možete prilagoditi nivo sigurnosti ovog čuvara putem sigurnosnih postavki. Postoje tri glavna nivoa:
- MacAppStore: Omogućava vam pokretanje samo aplikacija preuzetih iz službene trgovine.
- Mac App Store i identificirani programeri: To je uravnotežena opcija, koja dozvoljava aplikacije iz trgovine i od programera koje je odobrio Apple.
- Bilo gdje: Omogućava vam otvaranje bilo koje aplikacije, iako je to najrizičnija opcija jer uklanjate veliki dio sigurnosnog filtera.
Uprkos svojoj robusnosti, Gatekeeper nije nepogrešiv . Neki vješti sajber kriminalci uspijevaju prikriti zlonamjerni softver unutar naizgled legitimnih instalacijskih paketa kako bi izbjegli upozorenja. Nadalje, on se prvenstveno fokusira na početnu instalaciju i ne nudi uvijek zaštitu u stvarnom vremenu od ranjivosti koje se pojavljuju nakon što je aplikacija već instalirana.
Stoga, iako Gatekeeper radi fenomenalan posao, postoje i komplementarni alati poput SpyHuntera za Mac koji dodaju sloj skeniranja u stvarnom vremenu , prateći sumnjivo ponašanje koje je možda promaklo Appleovim početnim kontrolama.
Važno je zapamtiti da ako u potpunosti vjerujete izvoru softvera, a Gatekeeper ga blokira, možete ga prisilno otvoriti tako što ćete desnim klikom miša kliknuti na datoteku i odabrati "Otvori". U tom slučaju, sistem prenosi odgovornost na vas, omogućavajući vam da odlučite želite li pokrenuti program za koji Apple ne može garantirati sigurnost.
Ova tehnologija predstavlja proaktivni sigurnosni ekosistem koji kombinuje identifikaciju programera, ovjeru koda i izolaciju procesa kako bi pregledanje i rad na Macu bilo mirno iskustvo, uz istovremeno održavanje kontrole nad onim što se izvršava na procesoru.
