Lulu mac os настройка

Обновлено: 04.07.2024

В настоящее время большинство популярных антивирусов не способны обнаружить вредонос.

Исследователь безопасности из компании Objective-see Патрик Уордл (Patrick Wardle) сообщил о новом опасном вредоносном ПО, названном OSX/MaMi, предназначенном для компьютеров под управлением macOS. По словам эксперта, пока что данное ПО остается невидимым для большинства популярных антивирусов.

OSX/MaMi представляет собой неподписанный 64-битный исполняемый файл Mach-O. Программа несколько напоминает вредонос DNSChanger, заразивший миллионы компьютеров по всему миру в 2012 году.

DNSChanger изменяет параметры DNS-сервера на зараженных компьютерах, позволяя злоумышленникам маршрутизировать интернет-трафик через вредоносные серверы и перехватывать конфиденциальную информацию.

«Установив новый корневой сертификат и захватив DNS-серверы, злоумышленники могут выполнять множество вредоносных действий, например, осуществлять атаки «человек посередине» (для кражи учетных данных или размещения нежелательной рекламы) или для внедрения майнеров криптовалюты в скрипты web-страниц», - пояснил исследователь.

Помимо этого, вредонос также имеет функции создания снимков экрана, симулирования нажатий и передвижений мыши, загрузки файлов, автоматического запуска при старте ОС и выполнения команд. В настоящее время программа находится на ранних стадиях разработки и большинство описанных выше функций в неактивны.

Мотивы авторов вредоноса и способ его распространения в настоящее время неизвестны. Как предположил Уордл, злоумышленники могут использовать хорошо известные методы, такие как вредоносные электронные письма, фальшивые оповещения безопасности, а также методы социальной инженерии.

Для того чтобы проверить, заражен ли компьютер данным вредоносным ПО, пользователю необходимо зайти в терминал через приложение «Системные настройки» и проверить настройки DNS, в частности на предмет наличия адресов 82.163.143.135 и 82.163.142.137.

Согласно данным сканера VirusTotal, в настоящее время ни один из 59 популярных антивирусов не способен обнаружить OSX/MaMi.

Уордл также опубликовал инструмент под названием LuLu, позволяющий заблокировать подозрительный трафик и предотвратить хищение данных.

Обзоры

Также важно понимать ограничения LuLu!

Сетевой мониторинг

По замыслу LuLu контролирует только исходящие сетевые подключения.

Встроенный брандмауэр Apple отлично справляется с блокировкой несанкционированных входящих соединений.

Правила

В настоящее время LuLu поддерживает только правила на уровне процесса, что означает, что процессу (или приложению) разрешено подключаться к сети или нет.

Как и в случае с другими брандмауэрами, это также означает, что если законный (разрешенный) процесс злоумышленника с вредоносным кодом для выполнения сетевых действий, он будет разрешен.

Один пользователь

На данный момент LuLu может быть установлен только для одного пользователя.

Будущие версии, скорее всего, позволят его установить несколькими пользователями в одной и той же системе.

Самозащита

Законные злоумышленники / специалисты по безопасности знают, что любой инструмент безопасности можно тривиально обойти, если он специально предназначен для чего либо, даже если инструмент использует передовые механизмы самозащиты.

Такие механизмы самозащиты часто сложны для реализации и, в конце концов, почти всегда бесполезны.

Таким образом, по сборке LuLu (в настоящее время) реализует несколько механизмов самозащиты.

Например, злоумышленник может перечислять все запущенные процессы, чтобы найти компонент LuLu, ответственный за отображение предупреждений и его завершение (через sigkill).

Ограниченные возможности

Поскольку LuLu в настоящее время находится в режиме альфа, некоторые функции еще не реализованы.

Например, окна предупреждений, показанные LuLu, в настоящее время содержат только IP-адрес удаленной конечной точки, а не URL-адрес.

Следите за обновлениями!

Для сборки

LuLu должен корректно собираться в Xcode (хотя вам придется удалить ограничения на подписание кода или заменить свой собственный сертификат подписывания кода разработчика Apple / kernel).

LuLu - это бесплатный брандмауэр с общим источником для macOS. Цель проста; заблокировать любые неизвестные исходящие соединения, пока они не будут одобрены пользователем. Хотя он был разработан для общего обнаружения вредоносных программ путем пометки несанкционированных сетевых соединений, LuLu также может использоваться для блокирования компонентов ОС или сторонних приложений от передачи информации на удаленные серверы.

Что понравится в LuLu? Много!
100% бесплатно
Как и в отсутствие рекламы, никаких временных испытаний, отсутствующих функций. Потому что почему бы и нет !?
И нет, он не отслеживает, не контролирует и не шпионит за вами, поскольку это было бы просто чистым злом!

Общий источник
Полный исходный код для LuLu доступен на GitHub. Такая прозрачность позволяет любому проверять свой код или точно понимать, что происходит.

Защищает
LuLu стремится предупредить вас о попытках попытки несанкционированного сетевого подключения. Таким образом, он может в целом обнаруживать вредоносное ПО или использоваться для блокировки законных приложений, которые могут передавать личные данные на удаленные серверы.

Простой
«Сделай одно, делай это хорошо!» LuLu разработан как можно проще. Конечно, это означает, что сложные функции могут быть недоступны, но это также означает, что это проще в использовании и имеет меньшую поверхность атаки!

Сетевой мониторинг
По дизайну LuLu контролирует только исходящие сетевые подключения. Встроенный брандмауэр Apple отлично справляется с блокировкой несанкционированных входящих соединений.

Правила
В настоящее время LuLu поддерживает только правила на уровне процесса, что означает, что процессу (или приложению) разрешено подключаться к сети или нет. Как и в случае с другими брандмауэрами, это также означает, что если законный (разрешенный) процесс злоупотребляется вредоносным кодом для выполнения сетевых действий, это будет разрешено.

Один пользователь
На данный момент LuLu может быть установлен только для одного пользователя. Будущие версии, скорее всего, позволят его установить несколькими пользователями в одной и той же системе.

Самозащита
Законные злоумышленники / специалисты по безопасности знают, что любой инструмент безопасности можно тривиально обойти, если он специально предназначен, даже если инструмент использует передовые механизмы самозащиты. Такие механизмы самозащиты часто сложны для реализации и, в конце концов, почти всегда бесполезны. Таким образом, по дизайну LuLu (в настоящее время) реализует несколько механизмов самозащиты. Например, злоумышленник может перечислять все запущенные процессы, чтобы найти компонент LuLu, ответственный за отображение предупреждений и его завершение (через sigkill).

Скорее всего, ваш компьютер находится за брандмауэром, который является частью вашего маршрутизатора, поэтому отключение брандмауэра macOS упрощает настройку соединений с другими устройствами Apple. Но если вы используете ноутбук и часто заходите в ненадежные сети, вам следует включить брандмауэр.

MacOS также включает в себя набор общих сетевых служб для удаленного доступа к вашему контенту. Если вы оставите эти службы включенными или будете использовать сторонние приложения, это может сделать ваш Mac уязвимым для сетевых атак. Мы покажем вам, как настроить брандмауэр и когда вам нужно его использовать.

Настройка брандмауэра вашего Mac

Важность брандмауэра как части стратегии безопасности нельзя недооценивать. Мы уже подробно обсуждали, почему вы должны использовать брандмауэр

В случае с macOS существует два компонента программного брандмауэра.

Брандмауэр прикладного уровня (ALF)

Этот компонент брандмауэра разрешит или запретит доступ приложению для установления связи по сети. Он не основан на используемых портах. Встроенный брандмауэр MacOS предлагает это, и по своей конструкции он прост и интуитивно понятен. Для каждого приложения вы можете указать, разрешать или запрещать входящие подключения.

Чтобы включить брандмауэр на вашем Mac, откройте Системные настройки> Безопасность и конфиденциальность> Брандмауэр, Нажмите значок замка в левом нижнем углу окна, введите пароль администратора и нажмите разблокировка,

Если окно еще не говорит Брандмауэр: включеннажмите на Включить брандмауэр кнопка. Загорается зеленый кружок, и ваш Mac будет разрешать входящий трафик только для установленных соединений, подписанного программного обеспечения и включенных служб. Позже вы можете отключить брандмауэр вашего Mac, используя соответствующую кнопку.

Пакетный фильтр (PF) Firewall

Этот компонент брандмауэра встроен глубоко в ядро операционной системы. PF это Пакетный фильтр OpenBSD, Его основная функция заключается в фильтрации сетевых пакетов путем сопоставления свойств отдельных пакетов (и построенных из них сетевых подключений) с критериями фильтрации, определенными в наборе правил.

С помощью брандмауэра PF вы можете контролировать сетевой трафик практически на основе любого пакета или типа соединения. Это включает в себя адрес источника и получателя, интерфейс, протоколы и порты. Основываясь на этих критериях, вы можете позволить пакету проходить, блокировать его и инициировать события, которые могут обрабатывать другие части операционной системы.

Брандмауэр PF вступил в силу на macOS, начиная с Mac OS X 10.7 Lion. Хотя ALF прост и интуитивно понятен в использовании, настройка брандмауэра PF требует глубоких знаний синтаксиса, логики и конфигурации сети. Вы должны отредактировать файлы конфигурации вручную, и мониторинг фильтра пакетов полностью выполняется из командной строки.

Настройте параметры Apple Firewall

MacOS включает в себя множество встроенных сервисов для совместного использования файлов, принтеров, удаленного доступа к ресурсам и многого другого. Чтобы включить службу, перейдите к Системные настройки> Общий доступ и поставьте галочку рядом с каждым сервисом, который вы хотите использовать.

Поскольку брандмауэр работает для каждого отдельного приложения, вы увидите эти службы в списке по имени, а не по номеру порта. Например, вы увидите Обмен файлами на панели вместо порта 548.

Чтобы настроить брандмауэр, вернитесь к Межсетевой экран панель и нажмите Параметры брандмауэра кнопка. Это покажет больше настроек брандмауэра. Использовать плюс и Минус кнопки для добавления или удаления приложений по мере необходимости. Вы также можете проверить некоторые дополнительные параметры ниже.

Любые услуги, которые вы проверили в Sharing Панель, как указано выше, автоматически появится в списке разрешенных подключений. Но если вы отключите какие-либо службы, они больше не будут отображаться на панели параметров брандмауэра.

Должен ли исходящий брандмауэр быть включен или выключен?

Встроенный межсетевой экран дает вам возможность контролировать и блокировать входящие соединения. Однако вы также можете отслеживать исходящие соединения. Как обычный пользователь может использовать данные исходящего трафика? Давайте проиллюстрируем это некоторыми примерами.

Большинство приложений, которые вы используете на своем Mac, имеют видимый интерфейс и постоянно обмениваются данными между вашей машиной и серверами, расположенными в других местах. Но многие процессы, работающие в фоновом режиме, также отправляют и получают данные.
1. Взгляните на все процессы в Монитор активности> Сеть Вкладка. Как вы можете быть уверены, что все эти связи подлинные?
Из этих примеров видно, что двусторонний межсетевой экран обеспечивает защиту как от входящего, так и от исходящего трафика. Они могут помочь определить активность вредоносного ПО (если оно установлено и запущено), но они меньше заботятся о безопасности, чем о конфиденциальности.

Сторонние брандмауэры для Mac

Многие сторонние приложения брандмауэра обеспечивают контроль как входящих, так и исходящих соединений. Мы обсудим несколько популярных ниже.

В окне предупреждения отображается значок процесса и статус подписи кода приложения. Встроенная интеграция VirusTotal поможет вам проверить, является ли приложение вредоносным или нет. Наряду с этим, вы можете увидеть иерархию процесса (это поможет вам понять основной процесс виновника), детали процесса и многое другое.

Радио Тишина

Поскольку вы добавляете эти приложения вручную, вы не увидите раздражающих всплывающих окон. Сетевой монитор Вкладка предоставляет вам в режиме реального времени данные для конкретного процесса или приложения. Вы можете найти скрытых помощников, процессы в памяти, демоны, службы XPC, номера портов и IP-адреса хоста. Хотя приложение поставляется за небольшую плату, вы можете попробовать его перед покупкой.

Маленькая снитч

По умолчанию Бесшумный режим Эта функция разрешает любой доступ к сети, не запрещенный правилом. Поскольку вы ничего не отрицаете, у вас будет время изучить все тонкости приложения. За кулисами приложение записывает каждое соединение. С этого момента вы можете начать создавать правила.

Сетевой монитор показывает в реальном времени глобальную карту активных соединений вашей системы с IP-адресами или вероятными точками по всему миру. Левая панель отображает список приложений, отправляющих и получающих данные, в то время как правая панель дает вам подробную сводку.

Murus

Слоистая защита предлагает лучшую защиту

Брандмауэр не является волшебным решением таких проблем, как вредоносные программы и спам. Но его важность может варьироваться в разных случаях использования. Для обычного пользователя встроенного межсетевого экрана вместе с Little Snitch более чем достаточно. Если вы работаете в бизнесе, использующем все компьютеры Mac, тогда имеет смысл использовать другой уровень защиты брандмауэром.

Комбинация брандмауэра ALF и PF может хорошо работать без каких-либо серьезных проблем. Однако их подход к сетевой фильтрации отличается и охватывает разные уровни сетевого стека. То же самое относится и к сторонним приложениям брандмауэра. Каждый сторонний ALF может работать с брандмауэром PF.

Помните, что защита брандмауэром является лишь частью стратегии безопасности. Знайте, как избежать заражения вашего Mac вредоносным ПО

и ознакомьтесь с другими советами по безопасности macOS, чтобы повысить уровень защиты.

Читайте также: