#Gatekeeper

CrashStealer 扮 Apple 工具偷 Mac 密碼：見到呢兩種要求即刻停手

CrashStealer 經已簽署兼獲 Apple notarize 嘅 Werkbit 安裝程式入手，再扮成系統 Crash Reporter，索取完整磁碟存取權限同 Mac 密碼。指定憑證已經撤銷，暫時亦冇證據顯示大規模感染，但佢揭示咗一個實際盲點：認證只代表掃描時冇發現已知惡意內容，唔等於個 app 永遠可信。