安全研究员分享 15 分钟排查 MacBook 权限与后门的只读自检指南

内容摘要

Memento Research 安全研究员 Ash 撰写的 Macbook 安全自检指南，由深潮 TechFlow 编译。指南以币安遭 63 亿美元黑客攻击、黑客仅控制一名运维工程师电脑便取得提现签名系统为背景，介绍约 15 分钟的排查流程：在系统设置中检查辅助功能、屏幕录制、完全磁盘访问、输入监控等权限，确认屏幕共享与远程登录关闭、设备管理列表为空、清理登录项与浏览器扩展；并用只读终端命令检查设备注册状态、FileVault、防火墙、系统完整性保护、LaunchAgents 自启动项及 CPU 占用前 15 的进程。作者强调所有命令仅读取系统信息、不改配置，且应先把命令交给 AI 助手弄清含义再执行；该检查无法覆盖所有 APT 威胁。