此前在今年10月，蘋果方面發(fā)布了一則名為“BSOD（藍(lán)屏死機）”新廣告。其中的主要情節(jié)，便是主人公使用蘋果電腦來提升工作效率，并且在其他電腦藍(lán)屏死機時，Mac安然無恙。顯而易見，蘋果這個廣告調(diào)侃了去年夏季W(wǎng)indows全球性藍(lán)屏死機事件，并向外界強化macOS安全性更高的概念。

由于macOS比Windows更安全的印象早已深入人心，因此有相當(dāng)多消費者選擇Mac的理由，正是macOS安全、可靠、穩(wěn)定。畢竟在過去二十年間，與隔三差五就爆發(fā)安全事件的Windows，macOS被病毒感染和惡意軟件大規(guī)模攻擊的消息可謂是寥寥無幾。

然而當(dāng)時間來到2025年，“macOS更安全”可能就成為了刻板印象。近日安全機構(gòu)Jamf Threat Labs發(fā)布了關(guān)于macOS的安全報告，其中指出macOS的安全風(fēng)險日益嚴(yán)峻，Mac的整體感染率正在快速上升。Jamf Threat Labs方面給出的理由更是讓人啼笑皆非，因為這并非蘋果的安全保護(hù)機制高效，純粹是因為以往攻擊macOS性價比低。

一直以來，Windows在全球桌面操作系統(tǒng)市場都占據(jù)著絕對主導(dǎo)的地位，并擁有遠(yuǎn)超macOS的用戶數(shù)量，特別是Windows在商用市場的統(tǒng)治地位，就使得黑客更傾向于將資源投入到針對Windows的攻擊中。如果說以凱文·米特尼克為代表的古早時期黑客實施網(wǎng)絡(luò)攻擊主要是為了“炫技”，那么如今黑客的訴求就更簡單，因為他們是為了獲利。

要知道網(wǎng)絡(luò)攻擊在全球范圍內(nèi)都是犯罪行為，所以黑客付出了成為罪犯的代價，當(dāng)然就是為了賺取超額收益。顯然，攻擊長期占據(jù)絕對市場壟斷地位的Windows不僅成功率高，而且預(yù)期收益也更大。再加上Windows長期致力于服務(wù)企業(yè)級用戶，所以撬開后者的大門所帶來的收益更是驚人。

再加上基于Unix的macOS在權(quán)限管理和進(jìn)程隔離方面遠(yuǎn)勝于Windows，并且蘋果通過系統(tǒng)完整性保護(hù) (SIP)限制了用戶對關(guān)鍵系統(tǒng)文件和目錄的修改權(quán)限，也增加了惡意軟件深入系統(tǒng)核心的難度。蘋果的Gatekeeper機制默認(rèn)只允許運行來自App Store或經(jīng)過公證（Notarized）的應(yīng)用，從而阻止了未經(jīng)驗證的軟件能夠被隨意安裝。

與此同時，以App Store為核心的應(yīng)用分發(fā)渠道，也大幅減少了惡意軟件的傳播途徑。相比之下，Windows用戶獲取軟件的渠道就過于豐富了，既有微軟應(yīng)用商店、軟件的官網(wǎng)，還有無數(shù)來源未知的下載站。雖然自由開放這一特質(zhì)為Windows帶來了軟件兼容性更好的優(yōu)勢，但埋下了安全隱患。

簡而言之，在相當(dāng)長的一段時間里，macOS其實是黑客眼中的“雞肋”，不僅缺乏“油水”，而且攻擊難度更高。

轉(zhuǎn)折點出現(xiàn)在2020年，在這一年的秋季新品發(fā)布會上，蘋果方面推出了基于Arm架構(gòu)的自研芯片Apple Silicon，Mac產(chǎn)品線也自此從x86架構(gòu)切換到了Arm架構(gòu)。

M1芯片的誕生標(biāo)志著蘋果完成生態(tài)統(tǒng)一，也使得macOS從此解決了一個困擾多年的頑疾，那就是普適性。在切換到Arm架構(gòu)前，Mac的境遇與汽車領(lǐng)域的皮卡有些類似，那就是都有著鮮明的特定使用場景。

可是皮卡能干的活，普通汽車就一定干不了嗎？不完全是，但在皮卡有優(yōu)勢的地方，普通汽車做得顯然就沒有皮卡好。

由于長板突出的同時，短板也很明顯，再加上macOS的市占率低，所以開發(fā)者單獨為其適配軟件的熱情也不高，因此就導(dǎo)致包括游戲、工業(yè)軟件在內(nèi)的大批應(yīng)用無法在macOS上運行。這也是為什么過去Mac的用戶畫像，往往是媒體人、藝術(shù)家、創(chuàng)意工作者、碼農(nóng)。

Apple Silicon的出現(xiàn)讓macOS得以無縫對接成熟的iOS生態(tài)，使得Mac從此變成了能適配絕大多數(shù)人的電腦。統(tǒng)計機構(gòu)StatCounter公布的數(shù)據(jù)顯示，截至2025年4月，macOS的市占率達(dá)到15.64%，甚至在中國市場的份額也歷史性地突破了10%。

隨著macOS用戶規(guī)模的快速擴(kuò)張，再疊加Mac產(chǎn)品本身價格更高的現(xiàn)實，黑客自然就發(fā)現(xiàn)了這個“新”的肥羊。與此同時，黑客其實也面臨著“稅基”萎縮的危機，有越來越多的企業(yè)選擇拒絕向其支付贖金。網(wǎng)絡(luò)安全公司Coveware在2025年10月末發(fā)布的報告就表明，2025年第三季度只有23%的企業(yè)向黑客支付了贖金、創(chuàng)下歷史新低，而在2019年這個數(shù)字則達(dá)到了85%。

再加上“Gatekeeper”或者說“蘋果公證”機制難以適應(yīng)當(dāng)下的網(wǎng)絡(luò)安全形勢，使得它們成為了macOS的阿喀琉斯之踵，也讓Mac用戶被黑客攻擊的風(fēng)險快速攀升。作為桌面操作系統(tǒng)，在強大的歷史慣性下，App Store沒能成為macOS唯一的應(yīng)用分發(fā)渠道，開發(fā)者同樣能將應(yīng)用發(fā)布在網(wǎng)站上供用戶下載、安裝。

為了確保開發(fā)者自行提供的Mac應(yīng)用也是安全的，蘋果就設(shè)計了Gatekeeper機制。其運行模式是開發(fā)者將應(yīng)用上傳到蘋果的公證服務(wù)進(jìn)行公證，在軟件安裝過程中Gatekeeper會請求服務(wù)器，并根據(jù)返回的數(shù)據(jù)來判斷應(yīng)用是否通過核驗。

蘋果為macOS設(shè)計的公證服務(wù)其實是一個簡易的App Store上架流程，它在檢查軟件是否含有惡意內(nèi)容時，是使用靜態(tài)應(yīng)用程序安全測試（SAST），并不需要代碼執(zhí)行，因此就具有速度快、資源消耗低等優(yōu)勢，可代價就是對運行時變量的生成缺乏防御力。

因此當(dāng)黑客先上傳正常的軟件代碼，待通過蘋果公證服務(wù)的掃描，并部署到用戶設(shè)備上時，就會誘導(dǎo)用戶下載一個包含惡意代碼的依賴庫，并引導(dǎo)用戶進(jìn)一步安裝包含真正惡意代碼的組件。這種層層遞進(jìn)的傳播方式，就極大降低了普通用戶的防范意識，使得攻擊的成功率大幅提升。

所以從某種意義上來說，Mac在過去數(shù)年的優(yōu)秀表現(xiàn)，反而讓用戶面臨的風(fēng)險變大了。

【本文圖片來自網(wǎng)絡(luò)】