Ứng dụng này có làm những điều khó chịu nếu chứng chỉ lịch không liên quan sẽ không xác minh?


2

Gần đây tôi đã tải xuống và sử dụng Stamp để nhập danh sách phát Spotify của mình vào Apple Music. Ứng dụng hướng dẫn tôi yêu thích bản nhạc iTunes và bấm "OK", để cấp cho ứng dụng quyền truy cập vào cookie iTunes. Trong quá trình này, một thông báo xuất hiện cho biết osascriptmuốn có mật khẩu của tôi, sau đó tôi đã đưa nó. Ngay sau đó, lịch của tôi không thể xác minh chứng chỉ của một trong các tài khoản của nó, khiến tôi tự hỏi liệu máy Mac của tôi có bị xâm phạm hay không.

Tôi có thể xác minh xem ứng dụng này có làm hỏng máy Mac của tôi không?

Câu trả lời:


2

Thoạt nhìn, ứng dụng có vẻ đủ uy tín rằng nó không độc hại, nhưng tôi sẽ gửi yêu cầu hỗ trợ cho nhà cung cấp để hỏi cách lưu trữ / truyền mật khẩu và phiên bản ứng dụng của bạn là mới nhất.

Ngoài ra, bạn không giải thích mật khẩu cụ thể nào được yêu cầu? Có lẽ bạn có thể chỉnh sửa bài đăng để hiển thị hộp thoại đó (đó có phải là yêu cầu quyền quản trị thông thường không - nếu vậy, đó là yêu cầu HĐH và mật khẩu của bạn an toàn trên Mac và Mac chỉ an toàn như những thay đổi được thực hiện trên máy của bạn thay mặt). Nếu bạn đã đi và thay đổi mật khẩu đó, trong hầu hết các trường hợp, bạn sẽ có cơ hội rằng bạn dễ bị tấn công khi cho rằng họ không thu thập email và thử mật khẩu đó trên các tài khoản khác mà họ có khả năng nhận dạng.

Bạn cũng có thể sử dụng Keychain Access -> Trợ lý chứng chỉ để xác minh một số chứng chỉ mà bạn biết là tốt để bạn cảm thấy thoải mái khi móc khóa của bạn còn nguyên vẹn. Có một cái gì đó hiển thị xấu (dương tính giả) là ít đáng lo ngại hơn nhiều so với một chứng chỉ xấu cho thấy tốt. Rất nhiều điều có thể xảy ra trước đây và điều đó thực sự không có nhiều rủi ro khi ngừng liên lạc do kiểm tra an ninh.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.