W ramach walki z rosyjską dezinformacją i kierowanymi z tego kraju cyberatakami ukraińska firma MacPaw (znana m.in. z takich aplikacji jak CleanMyMac X, Gemini II czy CleanVPN) udostępniła dzisiaj nowy program dla komputerów Mac zwany SpyBuster.

Program został przygotowany przez zespół rozwojowo-projektowy MacPaw pod kierownictwem Sergija Kryvoblotskyego . Zadaniem SpyBuster jest szybka identyfikacja i blokowanie programów i stron, które komunikują się z serwerami w Rosji i Białorusi.

Pomysł stworzenia tej aplikacji narodził się już po rozpoczęciu rosyjskiej agresji na Ukrainę i licznych cyber atakach przeprowadzanych na ukraińską infrastrukturę przez hakerów działających w służbie Kremla.

Jak wspomina Sergii Kryvoblotsky:

Jako zespół Tech R&D przed wojną przeprowadziliśmy wiele badań. Zacząłem więc sprawdzać, które z nich mogą przyczynić się do bezpieczeństwa informacyjnego kraju. Jedno z tych badań dotyczyło technicznej implementacji filtrowania sieci w systemie macOS. Zdałem sobie sprawę, że może być ono wykorzystane do ochrony komputerów przed potencjalnie niebezpiecznymi aplikacjami i przystosowane do pomocy użytkownikom w naszej nowej rzeczywistości.

Warto tutaj wspomnieć, że zgodnie z wprowadzonym w Rosji w lipcu 2016 roku prawem usługodawcy telekomunikacyjni muszą przechowywać przez sześć kolejnych miesięcy na serwerach w Rosji zapis rozmów audio, dane, obrazki i wiadomości tekstowe. Z kolei dołączane do nich metadane (położenie, informacje o nadawcy wiadomości itp.) muszą być przechowywane na tych serwerach przez kolejne trzy lata. Co gorsza wszystkie usługi online, w tym poczta email, serwisy społecznościowe muszą zapewniać dostęp do wszystkich danych Federalnej Służbie Bezpieczeństwa Rosji. To oznacza, że wszystkie dane użytkownika, które przesyłane są do Rosji mogą być odczytane przez rosyjskie służby i wykorzystane później przeciw niemu.

Dzięki aplikacji SpyBuster użytkownik od razu wie, które aplikacje i które strony web przesyłają dane do Rosji lub Białorusi i może je zablokować. Dodatkowo dzięki SpyBuster twórcy samych stron i aplikacji mogą się dowiedzieć, że serwery, z których korzystają znajdują się w Rosji lub w Białorusi.

Program oferuje dwa widoki z analizami statycznymi i dynamicznym. Pierwszy z nich pokazuje aplikacje, które są w jakiś sposób związana z Rosją lub Białorusią. W drugim widoku pokazane jest co dane konkretnie strony i aplikacje wysyłają do serwerów w tych krajach.

SpyBuster wymaga systemu macOS 10.15 lub nowszego i dostępny jest do pobrania za darmo ze strony research.macpaw.com/spy-buster.