‏اپل XProtect رو به نسخهٔ ۵۳۵۱ رسوند

اپل اولین به‌روزرسانی XProtect از اوایل ژوئن رو برای همهٔ نسخه‌های macOS منتشر کرده و شمارهٔ نسخه رو از ۵۳۴۷ به ۵۳۵۱ رسونده. XProtect همون لایهٔ ضدبدافزار داخلی مکه که با مجموعه‌ای از قوانین Yara امضای بدافزارهای شناخته‌شده رو تشخیص می‌ده. به نوشتهٔ نویسندهٔ Eclectic Light، اپل طبق روال همیشگی هیچ توضیحی دربارهٔ اینکه این نسخه دقیقاً جلوی چه مشکلات امنیتی‌ای رو می‌گیره منتشر نکرده.

تو این نسخه شش قانون تازه اضافه شده: برای MACOS.ANGRYORB.OX، سه گونه از BOATLOAD (با شناسه‌های STCRST، PRIN و PEME) و دو گونه از VSHELL. قوانین مربوط به MACOS.MISOMAGIC.PA هم اصلاح شده و فاصله‌گذاری قوانین MACOS.SOMA.STTX مرتب شده. نویسنده از شکل قوانین Boatload حدس می‌زنه که با یه بدافزار سرقت اطلاعات (stealer) طرفیم.

بخش پرتغییرتر ماجرا فایل XPScripts.yr بوده که مخصوص اسکریپت‌های osascript می‌شه: چهارده قانون تازه بهش اضافه شده و قوانین TIPA، SYPR، TADE و REOB هم به‌روزرسانی شدن. این تمرکز روی osascript جالبه، چون خیلی از بدافزارهای امروزی مک به‌جای فایل اجرایی مستقل، از اسکریپت‌های AppleScript برای اجرای کارشون استفاده می‌کنن.

برای اینکه ببینی این به‌روزرسانی روی مکت نصب شده یا نه، کافیه از مسیر About This Mac بری سراغ System Information و زیر بخش Software گزینهٔ Installations رو باز کنی. ابزارهای SilentKnight و SystHist هم فهرست کامل نسخه‌های فایل‌های دادهٔ امنیتی رو نشون می‌دن و اگه چیزی نصب نشده باشه می‌تونی با همون‌ها به‌زور نصبش کنی. برچسب این به‌روزرسانی تو SilentKnight برابر XProtectPlistConfigData_10_15-5351 هست.

روی Sequoia و بالاتر (تا Tahoe و Golden Gate) این نسخه از طریق iCloud پخش شده. نویسنده می‌گه اگه بخوای دستی بررسی کنی، تو ترمینال دستور xprotect check رو با دسترسی مدیر اجرا کن؛ اگه نسخهٔ ۵۳۵۱ رو برگردوند ولی مک هنوز نسخهٔ قدیمی‌تر رو گزارش می‌کرد، با xprotect update می‌تونی به‌روزرسانی رو مجبور به نصب کنی.

نکات کلیدی:

• XProtect از ۵۳۴۷ به ۵۳۵۱ رسید؛ اولین به‌روزرسانی از اوایل ژوئن
• شش قانون Yara تازه، از جمله سه گونهٔ BOATLOAD که احتمالاً یه stealer هست
• چهارده قانون جدید برای اسکریپت‌های osascript
• وضعیت نصب رو از System Information → Installations می‌شه دید
• روی Sequoia به بعد از راه iCloud پخش شده و دستی هم قابل بررسی و نصبه