TAG

#macOS 安全

3 篇文章

TechLab 所有關於「macOS 安全」嘅文章、評測同教學，由最新排起。

MacSync 專攻 macOS，會偷鑰匙圈、瀏覽器登入狀態、SSH key 同雲端憑證，再壓縮及分段送走。微軟追到逾 30 個相關網域，但真正值得留意嘅係：網域可以不停換，Mac 入面嗰串異常操作就冇咁易變。

研究員發現，部分經網上下載兼開過一次嘅 Mac app，主程式有機會俾同一用戶身份下運行嘅惡意程式換走，重新開啟時亦未必再見 Gatekeeper 警告。不過攻擊者要先喺部 Mac 執行程式，亦攞唔到原 app 舊有權限，風險重點落喺誤導授權提示。

Jamf Threat Labs 揭到 PamStealer 會扮成 Maccy 剪貼簿工具，用假 DMG、AppleScript 同 PAM 驗證偷 Mac 登入密碼。重點唔係正版 Maccy 出事，而係 Mac 用家太習慣由網上下載小工具，見到系統樣提示就照撳。