Apple-brukere har i årevis kunnet smile litt hånlig over PC-eiernes evige kamp mot virus, trygge i viten om at macOS-operativsystemets digitale dørvakt, Gatekeeper, kun slipper verifiserte og pålitelige apper inn i maskinrommet. Men nå har den ellers så solide muren dessverre fått en enorm sprekk. En dødvinkel betyr nemlig at over 100 millioner Mac-brukere over hele verden nå befinner seg i faresonen.
Den 22. april oppdaget et forskerteam fra Mosyle Security to helt nye former for skadelig programvare, som de har kalt Phoenix Worm og ShadeStager. Disse to truslene jobber sammen for å ramme ofrene.
Tyveri av digitale pass
Fremgangsmåten er på mange måter et teknisk mesterverk, hvis man ser bort fra det dypt kriminelle aspektet. I stedet for å angripe deg og datamaskinen din direkte, går hackerne først etter dem som faktisk utvikler favorittappene dine. Gjennom såkalt sosial engineering – tenk for eksempel på fiktive rekrutterere med falske jobbtilbud eller hastende kodeoppgaver fra oppdiktede kunder – lokkes utviklerne til å invitere Phoenix Worm inn.
Når ormen først har sneket seg inn på en utviklers system, fungerer den som en spion fra innsiden. Den tildeler Mac-en et hemmelig ID-nummer, venter stille og rolig på nye ordrer utenfra og holder til og med utkikk etter sikkerhetsprogramvare, slik at den kan gjemme seg ytterligere. Målet med denne infiltrasjonen er å stjele utviklernes krypteringsnøkler, som i praksis fungerer som et digitalt pass.
Med disse kompromitterte nøklene i hånden kan IT-kriminelle forfalske Apples ellers så troverdige kvalitetsstempel og sette det på akkurat de ondsinnede filene de ønsker. For din MacBook ser de infiserte filene slett ikke ut som en trussel; de ser derimot ut som tillitsvekkende, godkjente gjester. Hackerne forgifter, med andre ord, brønnen inne i Mac-ens lukkede hage, og forvandler en pålitelig utviklers gode rykte til en ubehagelig bakdør rett inn i på din private maskin.
Ikke rør Terminalen
Med tanke på Apples tradisjonelle – og reelle – fokus på sikkerhet, vil det ikke være overraskende om det i løpet av få dager kommer en hasteoppdatering som styrker selve verifiseringsprosessen. Men inntil da er det grunn til å være på vakt.
Hackerne forgifter, med andre ord, brønnen inne i Mac-ens lukkede hage.
Hva kan du selv gjøre for å unngå at eplet blir spist av larver? Først og fremst handler det om å være ekstra skeptisk hvis du laster ned apper utenfor den offisielle Mac App Store. I tillegg har Apple faktisk allerede vært fremsynte nok til å bygge inn en advarsel i macOS 26.4, som dukker opp hvis du er i ferd med å legge inn potensielt ondsinnet kode i Terminalen. Hvis du ser denne advarselen, må du stoppe det du holder på med umiddelbart.
Som en helt generell tommelfingerregel kan det dessuten anbefales at hvis en nettside noen gang ber deg om å åpne Terminalen, bør det utløse en instinktiv refleks som lukker nettleserfanen umiddelbart. Din Mac er nemlig, akkurat som enhver annen datamaskin, til syvende og sist bare så sikker som oppgavene du selv gir den lov til å utføre.
