Блог з безпеки FireAI

Автор FireAI Security & Research Team · Опубліковано

Ваш Mac не такий приватний, як ви думаєте: правда про фонову телеметрію

Ваш Mac не такий приватний, як ви думаєте: правда про фонову телеметрію

macOS від Apple часто хвалять за надійну архітектуру безпеки та вбудовані механізми захисту, які зупиняють традиційне шкідливе ПЗ. Проте можна ідеально захистити Mac і все одно втрачати особисті дані. Сучасна загроза — вже не лише шкідливий код, а тихий, безперервний потік фонової телеметрії. Звичайні, довірені застосунки регулярно передають ваші звички та метадані рекламним компаніям і брокерам даних, з якими ви ніколи не погоджувалися мати справу напряму.

Ця невидима мережа з’єднань працює за лаштунками й перетворює вашу щоденну роботу на товар. Операційна система, можливо, і не пускає хакерів, але нерідко залишає двері навстіж для легітимного софту, який бере більше, ніж йому належить, і розсилає ваш цифровий слід по всьому інтернету.

Найдієвіший спосіб захиститися — прийняти установку на сувору приватність і дотримуватися принципу мінімальних привілеїв. Ви маєте точно контролювати, яким застосункам дозволено спілкуватися із зовнішнім світом. Такий детальний рівень мережевого захисту забезпечують інструменти на кшталт FireAI — фаєрвол, що працює безпосередньо на пристрої, активно відстежує й блокує несанкціоновані вихідні з’єднання, щоб ваші дані залишалися суворо на вашому комп’ютері.

Яке місце тут посідають FireAI та HisnLabs

Gatekeeper і XProtect створювалися, щоб зупиняти код, який узагалі не мав би запускатися, — а не щоб питати, чи має легітимний, уже схвалений застосунок бодай якусь причину спілкуватися з рекламним сервером.

FireAI — це власний продукт HisnLabs: ШІ-фаєрвол, який працює безпосередньо на вашому Mac. Він показує простою мовою кожне з’єднання, яке встановлюють ваші застосунки, і дає вам вирішувати, що покидає ваш Mac, — його ШІ працює локально, тож ваш трафік ніколи не надсилається ні нам, ні будь-кому іншому. Команда дослідників безпеки HisnLabs — саме вона підтримує точність цих рішень: каталогізує, які домени є звичайною телеметрією, а які — справжнім сервісом, відстежує країну та мережу за з’єднанням і навчає локальну модель (функцію Autopilot) на реальних шаблонах трафіку — і нічого з цього не покидає ваш Mac.

Ви можете почитати про технічні рішення, що лежать в його основі, або спробувати FireAI протягом 17 днів на сторінці FireAI від HisnLabs.

Джерела