
9to5Mac Security Bite эксклюзивно представлен Mosyle, единственной универсальной платформой Apple. Мы делаем устройства Apple готовыми к работе и безопасными для бизнеса. Наш уникальный интегрированный подход к управлению и безопасности сочетает в себе передовые решения безопасности, специфичные для Apple, для полностью автоматизированного усиления защиты и соответствия требованиям, EDR нового поколения, искусственный интеллект на основе нулевого доверия и эксклюзивное управление привилегиями с самым мощным и современным MDM для Apple на рынке. В результате получается полностью автоматизированная универсальная платформа Apple, которой в настоящее время доверяют более 45 000 организаций, чтобы миллионы устройств Apple были готовы к работе без усилий и по доступной цене. Запросите свой РАСШИРЕННЫЙ ПРОБНЫЙ ПЕРИОД сегодня и поймите, почему Mosyle — это все, что вам нужно для работы с Apple.
Вредоносное ПО представляет собой постоянную угрозу с тех пор, как первый вирус появился в 1982 году как шутка на компьютерах Apple II. И вредоносное ПО никуда не денется, но не потому, что киберпреступники и национальные государства умны (хотя они таковыми являются), а потому, что его невозможно остановить математически.
В информатике теорема Райса доказывает, что теоретически невозможно создать программу, которая могла бы идеально определить, является ли другая программа вредоносной. Почему? «Вредоносность» — это поведенческая характеристика, зависящая от того, что делает программа, но предсказать ее поведение невозможно. Это почти как предсказать, получится ли из рецепта вкусное блюдо, не готовя его. На его результат влияет множество переменных. Программы похожи. Они могут вести себя по-разному в зависимости от того, как они написаны, от окружения, входных данных и т. д.
Даже если бы мы смогли четко определить вредоносное поведение, что само по себе является огромной проблемой, антивирусные программы не могут анализировать каждый путь выполнения, работать бесконечно или моделировать каждую среду, в которую они могут проникнуть.
Вредоносное ПО также постоянно использует хитрые методы для уклонения от обнаружения. Полиморфное и метаморфное вредоносное ПО, которое может использовать шифрование и даже переписывать свой код для уклонения от обнаружения, добавляет еще один уровень сложности. Таким образом, действие, считающееся подозрительным сегодня, завтра может оказаться законным.
Сегодня современное антивирусное программное обеспечение отлично справляется с обнаружением по сигнатурам (сопоставление известных шаблонов вредоносного ПО), мониторингом поведения (отслеживание подозрительных действий) и использованием песочниц (изоляция кода в безопасном пространстве для его тестирования). Они улавливают большинство угроз, но, согласно теореме Райса, они никогда не могут гарантировать 100%. Даже если бы существовал теоретический сверхразум, он все равно не смог бы его победить.
Возможно, в будущем необнаруживаемое вредоносное ПО будет использоваться для остановки вышедшего из-под контроля AGI.
Напоминает фильм…