nhóm access_bpf là gì?

Có ai biết nhóm "access_bpf" là gì không. Tôi nhận thấy nó khi tôi vào Tùy chọn> Người dùng & Nhóm.

Tôi đã tìm kiếm xung quanh và thấy rằng nó có liên quan đến Wireshark, tuy nhiên tôi chưa cài đặt chương trình trên máy Mac của mình nên tôi rất chắc chắn làm thế nào nhóm được thêm vào.

Trình cài đặt của Wireshark định cấu hình hệ thống của bạn để người dùng thực hiện cài đặt có thể nắm bắt lưu lượng mạng mà không cần chương trình chụp phải chạy bằng root.

Cách thức thực hiện việc này là:

• tạo một access_bpfnhóm;
• đưa người dùng vào nhóm đó;
• cài đặt StartupItem (trong các phiên bản cũ hơn) hoặc trình nền khởi chạy (trong các phiên bản mới hơn), khi hệ thống được khởi động, sẽ thay đổi quyền của các thiết bị BPF thành rw-rw --- và chủ sở hữu nhóm của các thiết bị BPF thành access_bpf;
• sắp xếp rằng daemon StartupItem / launch chạy vào thời điểm đó.

Lưu ý, BTW, điều này cũng cho phép bạn nắm bắt lưu lượng truy cập với Wireshark (hoặc các chương trình TShark hoặc dumpcap của Wireshark) mà không phải chạy chúng dưới quyền root, nó cũng cho phép bạn nắm bắt lưu lượng truy cập với tcpdump mà không phải chạy nó dưới quyền root.

Trình cài đặt cho Wireshark sẽ tạo nhóm access_bpf! hoặc trong trường hợp của bạn ai biết :)

Vì bạn không nhớ cài đặt và không sử dụng nó nên chỉ cần gỡ bỏ nó.

Để xóa Wireshark khỏi máy của bạn, hãy tìm các tệp sau trên máy Mac của bạn và xóa chúng nếu chúng tồn tại:

sudo rm -r /Applications/Wireshark.app
sudo rm -r /Library/Wireshark
sudo rm /Library/StartupItems/ChmodBPF
sudo rm /Library/LaunchDaemons/org.wireshark.ChmodBPF.plist
sudo rm /Library/Application\ Support/Wireshark/ChmodBPF/ChmodBF
sudo rm /Library/Application\ Support/Wireshark/ChmodBPF/org.wireshark.ChmodBPF.plist

Đồng thời xóa nhóm access_bpf

Điều hướng đến Tùy chọn hệ thống -> Người dùng & Nhóm -> Mở khóa dưới dạng Quản trị viên -> mở trường Nhóm trong Người dùng -> chọn và xóa.

Hoặc thông qua thiết bị đầu cuối với

sudo dscl . -delete /Groups/access_bpf

Đây cũng có thể là tàn dư của bạn bị tấn công bằng ổ java do tấn công phần mềm độc hại.

Trong trường hợp này, một bot sẽ có quyền truy cập root, tạo một tài khoản khách (có thể được ẩn tốt) và bắt đầu nhìn vào móc khóa của bạn ..

nếu bạn thấy mitmproxy dưới certs, hãy gọi cho apple hoặc liên hệ hỗ trợ đáng tin cậy khác ngay lập tức.

họ đã nói chuyện với tôi qua điện thoại như thể họ chưa bao giờ nghe về vấn đề này.

sự thật vẫn là MacOS không hoàn hảo. nếu bạn vẫn cần giúp đỡ, hãy viết.

Nhóm này cũng sẽ được tạo bằng cách cài đặt Debookee, một công cụ phân tích lưu lượng truy cập mạng gốc macOS, sử dụng Wireshark nhúng.

https://debookee.com