MACOS安全更新｜第1部分：XPROTECT的更新

研究macOS上的威胁不仅需要了解攻击者在做什么，还需要了解苹果在更新其内置工具(如XProtect、Gatekeeper和MRT.app)方面在做什么。苹果公司以其对安全性的不透明和模糊化的政策而臭名昭著……，并且长期以来一直不愿与广大的安全社区公开共享其威胁情报。鉴于苹果公司庞大的资源以及在审查开发人员和已签名软件方面的特权地位，该公司有一种独特的能力来发现针对其平台的威胁，这是其他安全研究人员所不具备的。因此，重要的是，研究人员必须要利用苹果的安全更新，看看他们可能发现了什么新的威胁，并检查他们自己的解决方案是否已经包含了这些威胁，以防苹果自己的工具无法保护最终用户。在本文中，我想分享一些示例，告诉你如何了解苹果的更新，以及 ………………………………