TAG

#macOS 安全

2 篇文章

TechLab 所有關於「macOS 安全」嘅文章、評測同教學，由最新排起。

研究員發現，部分經網上下載兼開過一次嘅 Mac app，主程式有機會俾同一用戶身份下運行嘅惡意程式換走，重新開啟時亦未必再見 Gatekeeper 警告。不過攻擊者要先喺部 Mac 執行程式，亦攞唔到原 app 舊有權限，風險重點落喺誤導授權提示。

Jamf Threat Labs 揭到 PamStealer 會扮成 Maccy 剪貼簿工具，用假 DMG、AppleScript 同 PAM 驗證偷 Mac 登入密碼。重點唔係正版 Maccy 出事，而係 Mac 用家太習慣由網上下載小工具，見到系統樣提示就照撳。