Пользователи Mac, обновившиеся до macOS High Sierra, получат значительную новую функцию безопасности, работающую в фоновом режиме.

macOS High Sierra автоматически проверяет прошивку EFI на Mac по базе данных Apple с «известными правильными» данными, чтобы гарантировать ее целостность, согласно серии твитов от инженера Apple.

Твиты были удалены, но краткое изложение доступно в блоге Mac The Eclectic Light Company.

Новая утилита eficheck, расположенная по адресу /usr/libexec/firmwarecheckers/eficheck, запускается автоматически раз в неделю. Она проверяет прошивку Mac по базе данных Apple с «известными правильными» данными. Если все в порядке, вы ничего не увидите, но в случае расхождений вам будет предложено отправить отчет в Apple.

Если проверка не пройдет, появится окно с опциями «Отправить в Apple» или «Не отправлять». Выбор запоминается в последующие недели.

Инструмент «eficheck» отправляет двоичные данные из прошивки EFI, сохраняя конфиденциальность пользователей, исключая данные, хранящиеся в NVRAM, согласно The Eclectic Light Company. Затем Apple сможет анализировать данные, чтобы определить, были ли они изменены вредоносным ПО или чем-либо еще.

Библиотека базы данных будет автоматически и незаметно обновляться, пока включены обновления безопасности.

EFI, что означает Extensible Firmware Interface (Расширяемый интерфейс прошивки), связывает оборудование Mac, прошивку и операционную систему, позволяя ей перейти от включения к загрузке macOS.

macOS High Sierra будет публично выпущена в Mac App Store сегодня позже.