據(jù)報道，最新的macOS Big Sur Beta版已消除了蘋果自己的應用繞過防火墻并隱藏其網(wǎng)絡使用的爭議能力。

蘋果發(fā)布的macOS Big Sur 11.2 Beta似乎表明該公司正在放棄有爭議的網(wǎng)絡功能。在當前的Big Sur公共版本中，即使用戶使用防火墻阻止了所有訪問，蘋果自己的56個應用和系統(tǒng)進程也可以使用Internet。

引起爭議的是，當這些應用程序確實訪問互聯(lián)網(wǎng)時，它們這樣做是在沒有用戶或任何網(wǎng)絡流量應用程序能夠對其進行監(jiān)視或報告的情況下進行的。蘋果之所以這樣做，部分原因是其網(wǎng)守安全系統(tǒng)。

當用戶打開一個應用程序時，macOS會“打電話回家”以檢查該應用程序是否與開發(fā)人員將其發(fā)送給Apple時的授權相同。這個想法是，如果添加了任何惡意軟件，則Gatekeeper可以檢測到該惡意軟件并停止應用程序的啟動。

但是，這導致了諸如macOS Big Sur首次發(fā)布時用戶遇到的嚴重問題之類的問題。由于Big Sur版本導致Apple的服務器出現(xiàn)問題，因此即使未升級的用戶也發(fā)現(xiàn)Gatekeeper沒有響應。

因此，仍在使用macOS Catalina的用戶無法使用，并且應用程序在啟動時崩潰。都是因為他們的Mac沒有得到應用程序正版的確認。

此功能的核心是Apple所說的“ ContentFilterExclusionList”。該列表中的任何應用程序都可以繞過防火墻，因此不會受到監(jiān)控。不幸的是，流氓代理似乎已經(jīng)能夠使用此功能來排除自己的應用。

安全專家帕特里克·沃德勒（ Patrick Wardle）在博客中寫道：“找到一種濫用這些物品并產(chǎn)生未檢測到的網(wǎng)絡流量的方法（毫不奇怪）很簡單?！?/p>

Wardle繼續(xù)說：“好吧，在像我這樣的開發(fā)人員向蘋果公司發(fā)布大量不良新聞和大量反饋/錯誤報告之后，Cupertino似乎更明智（更具安全意識）頭腦盛行?！?“ ContentFilterExclusionList列表已刪除（在macOS 11.2 beta 2中）?！?/p>

目前尚不清楚，如果Mac被防火墻阻止，則Gatekeeper安全性將如何工作。此外，測試版中功能的存在或不存在并不保證在macOS更新公開發(fā)布時功能相同。

責任編輯：lq