苹果已修复：MacSync 窃密恶意变种流窜，通过“合法签名”绕过 Mac 安全检查

Gatekeeper 是苹果电脑里的“安检员”，当用户打开一个从网上下载的软件后，它会检查这个软件有没有“身份证”（数字签名）以及是否经过了苹果官方的“体检”（公证）。 这意味着它能够欺骗 macOS 的 Gatekeeper 安全系统，让用户在安装时不会收到常规的安全警告，从而在毫无察觉的情况下感染系统。 苹果方面迅速采取行动，目前已正式撤销了被该恶意软件滥用的开发者证书，意味着该特定签名的变种将无法再通过 Gatekeeper 的验证。