【TechWeb】安全研究機(jī)構(gòu)Jamf Threat Labs近日發(fā)布報(bào)告指出，macOS系統(tǒng)正面臨日益嚴(yán)重的惡意軟件威脅，這一現(xiàn)象與過去人們普遍認(rèn)為的"Mac系統(tǒng)更安全"的觀念形成鮮明對比。報(bào)告分析指出，macOS長期以來被認(rèn)為具有較高安全性，主要原因是其用戶基數(shù)相對較小，未能引起黑客的足夠關(guān)注。然而，隨著Mac電腦市場份額持續(xù)增長，這一情況正在發(fā)生根本性變化，惡意軟件針對macOS的攻擊也呈現(xiàn)出明顯上升趨勢。

從技術(shù)層面看，macOS傳統(tǒng)的軟件分發(fā)模式確實(shí)提供了一定安全保障，要求App Store外的應(yīng)用程序必須經(jīng)過加密簽名和認(rèn)證。但Jamf Threat Labs的研究人員發(fā)現(xiàn)，黑客正通過地下市場購買或竊取真實(shí)的開發(fā)者證書，利用這些合法證書為其惡意軟件"披上合法外衣"。更令人擔(dān)憂的是，這些惡意軟件因擁有蘋果官方的"公證證書"，在安裝過程中與正常軟件無異，系統(tǒng)不會發(fā)出任何警告。

同時(shí)，惡意代碼往往被巧妙地封裝在看似無害的Swift執(zhí)行文件中，在蘋果的靜態(tài)分析階段，它們幾乎不執(zhí)行任何可疑操作，從而完美避開了安全審核。Jamf Threat Labs在報(bào)告中批評蘋果的認(rèn)證流程過于機(jī)械和死板，黑客在提交審核時(shí)提供的是"干凈"版本的應(yīng)用程序，一旦這些程序在用戶電腦上運(yùn)行并連接網(wǎng)絡(luò)，才會從云端下載并加載真正的惡意代碼。這種"先過審、后變毒"的戰(zhàn)術(shù)，使得蘋果的安全限制形同虛設(shè)。

報(bào)告強(qiáng)調(diào)，代碼簽名機(jī)制本意是確保軟件可追溯至真正的開發(fā)者，并在發(fā)現(xiàn)濫用行為時(shí)及時(shí)撤銷簽名，但這并不能保證軟件在發(fā)布后永遠(yuǎn)無害。隨著macOS用戶基數(shù)的不斷擴(kuò)大，黑客對該平臺的興趣也在與日俱增。Jamf Threat Labs建議蘋果用戶應(yīng)時(shí)刻保持警惕，盡量避免在Mac App Store以外下載應(yīng)用程序，以最大限度降低安全風(fēng)險(xiǎn)。（Suky）