安全研究员分享 15 分钟排查 MacBook 权限与后门的只读自检指南
当前进展与背景
最新公开报道
最近报道 ·安全研究员分享 15 分钟排查 MacBook 权限与后门的只读自检指南
Memento Research 安全研究员 Ash 撰写的 Macbook 安全自检指南，由深潮 TechFlow 编译。指南以币安遭 63 亿美元黑客攻击、黑客仅控制一名运维工程师电脑便取得提现签名系统为背景，介绍约 15 分钟的排查流程：在系统设置中检查辅助功能、屏幕录制、完全磁盘访问、输入监控等权限，确认屏幕共享与远程登录关闭、设备管理列表为空、清理登录项与浏览器扩展；并用只读终端命令检查设备注册状态、FileVault、防火墙、系统完整性保护、LaunchAgents 自启动项及 CPU 占用前 15 的进程。作者强调所有命令仅读取系统信息、不改配置，且应先把命令交给 AI 助手弄清含义再执行；该检查无法覆盖所有 APT 威胁。
深潮 TechFlow · Web3 资讯 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Memento Research 安全研究员 Ash 撰写的 Macbook 安全自检指南，由深潮 TechFlow 编译。指南以币安遭 63 亿美元黑客攻击、黑客仅控制一名运维工程师电脑便取得提现签名系统为背景，介绍约 15 分钟的排查流程：在系统设置中检查辅助功能、屏幕录制、完全磁盘访问、输入监控等权限，确认屏幕共享与远程登录关闭、设备管理列表为空、清理登录项与浏览器扩展；并用只读终端命令检查设备注册状态、FileVault、防火墙、系统完整性保护、LaunchAgents 自启动项及 CPU 占用前 15 的进程。作者强调所有命令仅读取系统信息、不改配置，且应先把命令交给 AI 助手弄清含义再执行；该检查无法覆盖所有 APT 威胁。
摘自 深潮 TechFlow · Web3 资讯
报道时间线
沿着报道，了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯安全研究员分享 15 分钟排查 MacBook 权限与后门的只读自检指南
Memento Research 安全研究员 Ash 撰写的 Macbook 安全自检指南，由深潮 TechFlow 编译。指南以币安遭 63 亿美元黑客攻击、黑客仅控制一名运维工程师电脑便取得提现签名系统为背景，介绍约 15 分钟的排查流程：在系统设置中检查辅助功能、屏幕录制、完全磁盘访问、输入监控等权限，确认屏幕共享与远程登录关闭、设备管理列表为空、清理登录项与浏览器扩展；并用只读终端命令检查设备注册状态、FileVault、防火墙、系统完整性保护、LaunchAgents 自启动项及 CPU 占用前 15 的进程。作者强调所有命令仅读取系统信息、不改配置，且应先把命令交给 AI 助手弄清含义再执行；该检查无法覆盖所有 APT 威胁。