Dois especialistas veteranos em cibersegurança estão na vanguarda de uma startup inovadora com o objetivo de auxiliar outros desenvolvedores de produtos de segurança cibernética a aprimorar a proteção de dispositivos Apple, conforme reportagem do TechCrunch.
A startup, denominada DoubleYou, foi cofundada por Patrick Wardle, ex-funcionário da Agência de Segurança Nacional (NSA) dos EUA entre os anos de 2006 e 2008.
Após deixar a NSA, Wardle dedicou-se à pesquisa em segurança ofensiva por diversos anos, até que direcionou seu foco para a segurança defensiva do Apple macOS.
Desde 2015, ele tem desenvolvido, através de sua organização Objective-See, ferramentas gratuitas e de código aberto para segurança no macOS, além de organizar a conferência Objective by the Sea, focada em produtos Apple.
Mikhail Sosonkin, que também possui vasta experiência como pesquisador em segurança ofensiva, se juntou a Wardle após atuar na Apple de 2019 a 2021.
Wardle, que se descreve como "o cientista louco do laboratório", considera Sosonkin o parceiro ideal, destacando suas habilidades excepcionais como engenheiro de software.
Ambos planejam emular estratégias tipicamente utilizadas por hackers ofensivos, aplicando-as em soluções defensivas.
A DoubleYou pretende ofertar produtos de segurança compostos por módulos individuais, adotando uma abordagem que permite a integração desses módulos em produtos de segurança de terceiros.
Apesar de a lista de módulos ainda estar em definição, a startup focará em ferramentas que realizam análise de novos processos em busca de códigos não confiáveis no macOS, além de monitorar e bloquear tráfego DNS suspeito, potencialmente relacionado a malware e ameaças cibernéticas.
Ferramentas adicionais visarão detectar a tentativa de softwares obterem permissões para acessar a webcam e o microfone, assim como identificar mineradores de criptomoedas e ransomware através de seus comportamentos.
Wardle e Sosonkin optaram por não receber investimentos externos neste estágio, com a intenção de manter sua independência e priorizar o desenvolvimento tecnológico sem pressões para um crescimento acelerado.
A iniciativa da DoubleYou surge em um contexto onde dispositivos da Apple, particularmente macOS e iPhones, apresentam poucas soluções robustas de segurança disponíveis, uma brecha que a startup se propõe a preencher.
Este cenário é especialmente relevante diante da crescente popularidade dos produtos Apple no âmbito empresarial, aumentando o interesse de hackers mal-intencionados nesses dispositivos.
Wardle e Sosonkin observam a existência de uma carência de pesquisadores altamente qualificados concentrados em segurança para macOS e iOS, refletindo em desafios para empresas na área no desenvolvimento de produtos eficazes.
Publicidade
Em 14 de janeiro a Solyd irá revolucionar a forma como pentest e hacking deve ser ensinado. Se inscreva para ser o primeiro a saber das novidades. Saiba mais...