macOS High Sierra, gepland om later vandaag zijn publieke debuut te maken, bevat een weinig bekende coole nieuwe beveiligingsfunctie die een wekelijkse controle van de firmware-integriteit van uw Mac uitvoert, waardoor de computer wordt beschermd tegen geavanceerde malware-aanvallen.
Op zondag gespot door The Eclectic Light Company, wordt de geheel nieuwe routine "eficheck" in High Sierra, gelokaliseerd in / usr / libexec / firmwarecheckers / eficheck, automatisch wekelijks uitgevoerd.
Zoals gezegd, het is ontworpen om de firmware van de Mac waarop het is geïnstalleerd te controleren om eventuele wijzigingen te identificeren door de computer-ID en de geïnstalleerde firmware te vergelijken met de database van Apple met bekende firmware-revisies.
Als de controlesom mislukt, wordt de gebruiker gevraagd om een rapport naar Apple te sturen of het bericht te negeren. Het dialoogvenster verschijnt niet meer tenzij de firmware verandert. Om dit te laten werken, moet de gebruiker beveiligingsupdates hebben ingeschakeld in het App Store-paneel van Systeemvoorkeuren.
Volgens AppleInsider:
Apple zal dan de verzonden gegevens bekijken om te evalueren of er een malware-aanval is geweest, maar wat er daarna gebeurt, is niet duidelijk.
Onduidelijk is ook welke impact dit uiteindelijk kan hebben op 4,1 Mac Pro-eigenaren die hun firmware hebben geflitst om het de 5,1 Mac Pro te laten lijken of voor Hackintosh-eigenaren - maar het lijkt er op dit moment op dat het dialoogvenster niet meer is dan eenmalig gedoe.
Het rapport dat naar Apple is verzonden, sluit gegevens uit die zijn opgeslagen in NVRAM. De publicatie heeft bevestigd dat de routine bestaat in de macOS High Sierra GM-build.
De routine werd geprogrammeerd door Apple-ingenieurs Corey Kallenberg, Xeno Kovah en Nikolaj Schlej. Kovah tweette alleen over de functie om zijn tweets kort daarna te verwijderen.
Wat vindt u van deze functie?