07 Ağu 2024Ravie LakshmananKötü Amaçlı Yazılım / Yazılım Güvenliği

Apple, Salı günü kullanıcıların Gatekeeper korumalarını geçersiz kılmasını biraz daha zorlaştıran yeni nesil macOS sürümüne yönelik bir güncelleme duyurdu.

Kapıcı bir kritik savunma hattı macOS’a entegre edilmiş, işletim sisteminde yalnızca güvenilir uygulamaların çalışmasını sağlamak için tasarlanmıştır. Bir uygulama App Store dışından indirildiğinde ve ilk kez açıldığında, yazılımın tanımlanmış bir geliştiriciden olduğunu doğrular.

Ayrıca uygulamanın noter tasdikli olduğundan ve macOS sistemlerine kötü amaçlı yazılım yüklemek için kurcalanmadığından emin olmak için kontroller gerçekleştirir. Dahası, bu tür üçüncü taraf uygulamalarının çalıştırılmasına izin vermeden önce kullanıcı onayı gerektirir.

Apple, önümüzdeki ay piyasaya sürülmesi beklenen Mac işletim sisteminin bir sonraki sürümü macOS Sequoia ile kullanıcı onay mekanizmasını daha da sıkılaştırdı.

“macOS Sequoia’da kullanıcılar artık doğru şekilde imzalanmamış veya noter tasdikli olmayan yazılımları açarken Gatekeeper’ı geçersiz kılmak için Control tuşuna basarak tıklayamayacaklar” Apple söz konusu.

“Yazılımın çalışmasına izin vermeden önce güvenlik bilgilerini incelemek için Sistem Ayarları > Gizlilik ve Güvenlik bölümüne gitmeleri gerekecek.”

Bu hamle, macOS’u hedef alan, çoğunlukla imzasız olan ve kullanıcıları Gatekeeper korumalarını aşmaya yönlendiren hırsız kötü amaçlı yazılımlara ve arka kapılara karşı bir yol olarak görülüyor.

Temmuz 2023’te Kuzey Koreli tehdit aktörlerinin, MiroTalk adlı meşru bir görüntülü görüşme hizmetini taklit eden imzasız bir disk görüntüsü (DMG) dosyasını yaydığı ve bir kurbanın kontrol tuşuna basıp “Aç”ı seçmesi ve Apple’dan gelen güvenlik uyarısını görmezden gelmesi sonrasında kötü amaçlı davranışlarını ortaya çıkardığı gözlemlendi.

iMessage, bir zamanlar Apple kullanıcıları için özel bir mesajlaşma hizmeti olarak görülüyordu, AB yetkilileri tarafından düzenlenemeyecek kadar yetersiz görüldü. Avrupa Komisyonu Salı günü iMessage’ı bir “bekçi hizmeti” olarak düzenlemeyeceğini söyledi. Microsoft’un Bing’i Ve Kenarbenzer düzeyde öneme sahip olduğu iddia ediliyor. Of.

Düzenleyiciler, “Komisyon, iMessage, Bing, Edge ve Microsoft Publishing’in kapı denetleyici hizmetleri olarak nitelendirilmediğini tespit etti” dedi. Salı günü basın açıklaması. “Komisyon, önemli bir değişiklik olması durumunda bu hizmetlerle ilgili olarak piyasadaki gelişmeleri izlemeye devam edecektir.”

Apple bu kararı iyi bir haber olarak görüyor ve Komisyon’un kararını memnuniyetle karşılıyor. Sınır.

Avrupa Dijital Pazarlar Yasası (DMA), Eylül ayında bir dizi dijital hizmeti (TikTok, Google Arama, Whatsapp vb.) “bekçi olarak” listeledi.önemli bir geçit sağlamak temel platform hizmetleriyle ilgili olarak işletmeler ve tüketiciler arasında. Bekçi listesi internetin en baskın hizmetleriyle doludur, ancak ayrıntılı bir değerlendirmenin ardından iMessage bu güçlü kulübe katılmayacaktır.

Apple, Gizmodo’nun yorum talebine hemen yanıt vermedi.

Google başlangıçta AB Komisyonu’ndan şunu istedi: Apple’ın mavi kabarcıklı mesajlaşma hizmetini serbest bırakın Kasım ayında, Android kullanıcılarının iPhone sahiplerine kolayca mesaj göndermesine olanak sağlamayı umuyoruz. Apple, Google’ın baskısına sessizce boyun eğmiş görünüyor iPhone’ların yeni çağında RCS uyumluluğunun duyurulması. Bu, Android kullanıcılarının yakında iPhone sahiplerine daha kolay mesaj gönderebilecekleri anlamına geliyor, ancak yine de o cezbedici mavi baloncukları alamayacaklar.

İleriye dönük olarak Apple’ın iMessage sistemi bugünkü gibi kapalı bir sistem olarak kalacak. Ancak RCS uyumluluğu sayesinde Android’ler ve iPhone’lar, emoji tepkilerini ve mesaj alındılarını değiştirebilecek. Apple’ın mavi baloncukları gerçekten de iMessage’da kalan son benzersiz şeylerden biri gibi görünüyor.

Apple hâlâ diğer temel hizmetlerde bekçi olduğu iddialarıyla karşı karşıya. Buna iOS, App Store ve Safari dahildir. iMessage, sınırlı sosyal önemi sayesinde düzenleyici bir kurşundan kaçmış gibi görünüyor.

Apple’ın iMessage’ı bir zamanlar bir durum sembolüydü. Samsung çocukları yeşil baloncukları yüzünden zorbalığa uğruyor. Artık iMessage, Microsoft Edge gibi eski internet hizmetleriyle eşit düzeyde görünüyor. AB Komisyonu’nun iMessage hakkındaki kararı, mavi baloncukların eskisi kadar önemli olmayabileceğinin bir işareti. Üzgünüm ama mavi baloncukların artık o kadar da havalı değil.

Dijital Piyasalar Yasası’nın (DMA) yükümlülüklerinden etkilenen şirketlerin, düzenlemenin yürürlüğe girdiği tarih olan 7 Mart’a kadar uyması gerekiyor. “Eşik bekçisi” hizmetlerinin çoğu Eylül ayında belirlendiyse de, bazılarının durumu hala belirsizliğini koruyor. Bu durum üç Microsoft hizmeti için de geçerlidir.

Kontrolörlere erişim mi, değil mi?

Bing arama motoru, Edge tarayıcısı ve reklam hizmeti Microsoft Publishing, Avrupa Komisyonu tarafından kapsamlı bir incelemeye tabi tutuluyor. Bu incelemelerin amacı, bu kişilerin rakiplerin ortaya çıkmasını engelleyecek kadar önemli platformlar olan kapı bekçileri olup olmadıklarını tespit etmektir.

DMA kriterleri aktif kullanıcı sayısına, ciroya veya piyasa değerine odaklanır. Ancak Avrupa Komisyonu, “yanlış pozitiflerin” varlığını kabul etmektedir: belirli kutuları işaretleyen ancak bu nedenle baskın sayılamayacak hizmetler.

Eylül ayında Microsoft, hizmetlerinden ikisinin belirlendiğini gördü; profesyonellere yönelik sosyal ağ LinkedIn ve Windows işletim sistemi. Şirket bu karara itiraz etmeme kararı almıştı. Apple, Meta ve ByteDance çeşitli nedenlerle bilek güreşine gitmeye karar verdiler. Bir görüş yayınlanırken yine de uymak zorundadırlar.

Microsoft ise Bing, Edge ve reklamların olası eklenmesi konusunda sesini yükseltti. Eylül ayında bunlara atıfta bulunulmasa da Avrupa Komisyonu bu durumu potansiyel olarak değiştirmek için soruşturma başlattığını duyurdu. Şirket, üç hizmetinin özellikle Google’a karşı hakim durumda olmadığını düşünüyor.

Microsoft olumlu sonuçlar bekleyebilir

Redmond için iyi haber; gelen bilgilere göre argümanları amacına ulaşmış gibi görünüyor. Bloomberg. Medya, beş aylık soruşturmaların Microsoft’un yönünde ilerlediğini bildiriyor. Prosedürün Şubat ayında sona ermesi gerektiğinden geçici bir pozisyon. Apple’ın iMessage’ı da benzer şekilde olumlu bir sonuçtan faydalanmalıdır.

Bekçi statüsünden kaçınmak önemsiz değildir. DMA, rekabet avantajı elde etmek için aynı şirketin hizmetlerinin rakiplere tercih edilmesini, verilerin birleştirilmesini veya üçüncü taraflar hakkında toplanan bilgilerin kullanılmasını yasaklıyor.

Bu nedenle DMA alanında Microsoft nispeten sakin olabilir, ancak Komisyon grubu başka bir cepheden hedef alıyor. Bu ayın başlarında Microsoft’un OpenAI ile ortaklığına ilişkin bir soruşturma başlatıldığını duyurdu. Avrupa kurumu, yöneticilerinin yalanlamasına rağmen şirketin yatırımlarının birleşme düzenlemelerine aykırı olup olmadığını doğrulamak istiyor.