Новая находка Unit 42: артефакт macOS Tahoe 26 отслеживает действия пользователей

Исследовательская группа Unit 42 сообщила о выявлении нового цифрового артефакта операционной системы macOS Tahoe 26, который позволяет отслеживать выбор пользователя при работе с меню приложений и системных элементов интерфейса. Этот артефакт представляет собой файл журнала, сохраняющий информацию о том, какие пункты меню были выбраны пользователем во время работы за компьютером.

Что такое macOS Tahoe 26?

macOS Tahoe 26 является внутренней версией операционной системы Apple macOS, используемой разработчиками и специалистами по безопасности для тестирования новых функций и выявления потенциальных угроз. Версия Tahoe включает различные инструменты и механизмы, предназначенные исключительно для внутреннего использования компанией Apple и ее партнерами.

Как работает новый артефакт?

Новый артефакт сохраняет данные о выборе пользователем различных пунктов меню, включая системные настройки, приложения и другие элементы графического интерфейса. Эти записи могут помочь специалистам по расследованию инцидентов восстановить хронологию действий пользователя перед определенными событиями, такими как компрометация устройства или утечка данных.

Возможное использование в расследованиях

Этот артефакт может оказаться полезным в следующих ситуациях:

• Расследование инцидентов: восстановление последовательности действий пользователя до момента атаки;
• Анализ поведения злоумышленников: выявление методов взаимодействия с системой после проникновения;
• Проверка гипотез: подтверждение или опровержение предположений о действиях сотрудников компании.

Однако стоит учитывать, что данный артефакт доступен только в тестовых сборках macOS и не используется в финальных релизах операционных систем Apple.

Рекомендации по защите информации

Для минимизации риска раскрытия конфиденциальной информации рекомендуется соблюдать следующие меры предосторожности:

• Регулярно обновлять операционную систему до последних версий;
• Ограничивать доступ к внутренним версиям macOS сотрудникам, не имеющим прямого отношения к разработке или тестированию ПО;
• Проводить регулярный аудит устройств на предмет наличия подозрительных файлов журналов.

Таким образом, хотя новый артефакт macOS Tahoe 26 предоставляет ценные сведения для специалистов по информационной безопасности, его применение ограничено внутренними версиями операционной системы и требует осторожного подхода при использовании в реальных условиях.