【TechWeb】安全研究機構Jamf Threat Labs近日發(fā)布報告指出，macOS系統(tǒng)正面臨日益嚴重的惡意軟件威脅，這一現(xiàn)象與過去人們普遍認為的"Mac系統(tǒng)更安全"的觀念形成鮮明對比。報告分析指出，macOS長期以來被認為具有較高安全性，主要原因是其用戶基數(shù)相對較小，未能引起黑客的足夠關注。然而，隨著Mac電腦市場份額持續(xù)增長，這一情況正在發(fā)生根本性變化，惡意軟件針對macOS的攻擊也呈現(xiàn)出明顯上升趨勢。

從技術層面看，macOS傳統(tǒng)的軟件分發(fā)模式確實提供了一定安全保障，要求App Store外的應用程序必須經(jīng)過加密簽名和認證。但Jamf Threat Labs的研究人員發(fā)現(xiàn)，黑客正通過地下市場購買或竊取真實的開發(fā)者證書，利用這些合法證書為其惡意軟件"披上合法外衣"。更令人擔憂的是，這些惡意軟件因擁有蘋果官方的"公證證書"，在安裝過程中與正常軟件無異，系統(tǒng)不會發(fā)出任何警告。

同時，惡意代碼往往被巧妙地封裝在看似無害的Swift執(zhí)行文件中，在蘋果的靜態(tài)分析階段，它們幾乎不執(zhí)行任何可疑操作，從而完美避開了安全審核。Jamf Threat Labs在報告中批評蘋果的認證流程過于機械和死板，黑客在提交審核時提供的是"干凈"版本的應用程序，一旦這些程序在用戶電腦上運行并連接網(wǎng)絡，才會從云端下載并加載真正的惡意代碼。這種"先過審、后變毒"的戰(zhàn)術，使得蘋果的安全限制形同虛設。

報告強調，代碼簽名機制本意是確保軟件可追溯至真正的開發(fā)者，并在發(fā)現(xiàn)濫用行為時及時撤銷簽名，但這并不能保證軟件在發(fā)布后永遠無害。隨著macOS用戶基數(shù)的不斷擴大，黑客對該平臺的興趣也在與日俱增。Jamf Threat Labs建議蘋果用戶應時刻保持警惕，盡量避免在Mac App Store以外下載應用程序，以最大限度降低安全風險。（Suky）