¿Cómo saber si la ventana es del sistema o programa malicioso en macOS? (ayudante flojo)

0

En macOS Sierra, recibo esta ventana emergente que me pide que ingrese el nombre de usuario y la contraseña de mi administrador para instalar alguna "herramienta de ayuda Slack".

  • ¿Cómoséqueestaventanaemergenteesdemisistemaynodealgunaprogramamalicioso?
  • Apareceenmomentosaleatorios.
  • Cuandolaventanaemergenteesactivaningunaotraaplicaciónestá"seleccionada" en el Dock.
  • Cuando miro el procesos en el Monitor de actividad, el menú emergente no parece tener su proceso propio mientras que ya hay varios procesos "Slack Helper" corriendo.

Si esto es legítimo, me parece un diseño terrible.

EDIT: Incluso si identificé el proceso de la ventana, ¿cómo podría saber que el proceso es del sistema? A diferencia del administrador de tareas de Windows, todos los procesos en el Monitor de actividad son de "Usuario".

    
pregunta daniel.sedlacek 15.01.2018 - 10:10
fuente

1 respuesta

0

El popup ciertamente parece legítimo. Para estar seguro, querrá verificar a qué proceso pertenece y, desde allí, verificar que confía en el ejecutable subyacente.

Esta respuesta muestra una forma de identificar el proceso para la ventana. El comando ps debería permitirte encontrar el ejecutable subyacente.

  

Si esto es legítimo, me parece un diseño terrible.

La capacidad de las aplicaciones para falsificar campos de entrada del sistema operativo es un problema conocido. Hay un trabajo continuo para encontrar mejores maneras de realizar tareas como esta.

    
respondido por el Hector 15.01.2018 - 10:24
fuente

Lea otras preguntas en las etiquetas