来自开发者”Apple Inc."的系统软件已经更新。这是伪装的恶意软件吗？

[Rrobinvip]

突然收到了这么一个提示，但是我从来没见过这个。最近安装了一个叫 Stacc 的 gif 转换软件，我怀疑有可能是他带来的恶意软件伪装成官方的样子。

有没有朋友说一下这个是真的假的？为什么苹果自己的更新还需要我亲自允许？

[ads1029]

我也在用 Stacc 似乎没有见过这个情况

[julyclyde]

codesign --verify 一下那个软件，看看证书叫啥名字

[12101111]

建议仔细对比一下 A,e 是否为西里尔字母, l 和 I 和 1, .和空格是否为 ASCII 的点和空格

[Mitt]

你只开了 AppStore 和被认可的开发者，所以这个开发者的签名是有效的，那么问题来了，他敢起这个名字苹果还敢给签名，基本不可能是恶意软件，可能就是这个软件带了官方的一些库被触发了

[Dvel]

我以前也出现过这个，忘了怎么出现的，直接就点了。

[Lemeng]

如果是伪装的，官方还给他签名，不太可能
如果是正规的，为何还要伪装
值得深思

[divilkcvf]

有截图嘛，好奇

[wwmmkk]

看不到图

[Rrobinvip]

@divilkcvf
@wwmmkk 图床是 imgur，看不到嘛？我用啥图床比较好呀

[Rrobinvip]

@julyclyde 怎么弄呢这个？请教一下

[Rrobinvip]

@Mitt 感谢指点

@Lemeng 是的，所以我看到这个之后没敢点，觉得挺奇怪的

[dingdangnao]

他竟然说是系统软件，应该没啥问题吧....有可能是 xcode ？ dev tools ？或者编码格式？这种？

[Rrobinvip]

@julyclyde 看了一下，没有证书

[julyclyde]

@Rrobinvip 既然没有证书，为什么还能认出来软件是从哪儿来的呢……