วิธีตรวจสอบไฟล์แพ็คเกจสำหรับมัลแวร์ก่อนติดตั้งใน Mac

ผู้ใช้ Mac สนุกกับการใช้งานคอมพิวเตอร์ที่ปราศจากไวรัสมาอย่างยาวนาน แต่ก็ไม่ควรมองข้ามว่าไม่มีไวรัส แม้ว่า Apple จะกุมมืออย่างใกล้ชิดใน App Store แต่มัลแวร์บางตัวก็ยังสร้างมันขึ้นมาได้ในบางโอกาสที่หายาก ในทำนองเดียวกัน macOS Gatekeeper จะมีประโยชน์เฉพาะเมื่อคุณไม่แทนที่การตั้งค่า แต่จะจำกัดให้คุณติดตั้งเฉพาะแอพจาก App Store ดังนั้นหากคุณดาวน์โหลดแอปที่ไม่ได้มาจาก App Store จะตรวจสอบได้อย่างไรว่าติดตั้งได้อย่างปลอดภัย

เกี่ยวกับแพ็คเกจที่น่าสงสัย

แพ็คเกจน่าสงสัย เป็นโปรแกรมยูทิลิตี้วัตถุประสงค์พิเศษที่ออกแบบมาเพื่อตรวจสอบแพ็คเกจ macOS – ไฟล์ซอฟต์แวร์ที่ติดตั้งโปรแกรมแอพพลิเคชั่น แพ็คเกจมักจะประกอบด้วยส่วนประกอบหลายอย่าง รวมถึงตัวแอพเอง สคริปต์ที่ทำให้กระบวนการติดตั้งเป็นอัตโนมัติ และไฟล์อื่นๆ ที่โปรแกรมต้องการ แม้ว่าระบบบรรจุภัณฑ์ของ macOS จะเป็นวิธีที่มีประสิทธิภาพสำหรับนักพัฒนาในการจัดระเบียบชิ้นส่วนทั้งหมดที่เข้าไปในแอพ แต่ก็เป็นไปได้ที่แฮกเกอร์จะล้มล้างมันด้วยการแทรกโปรแกรมที่เป็นอันตรายของตัวเอง Suspicious Package ให้คุณตรวจสอบเนื้อหาของแพ็คเกจ macOS ที่อาจนำไปสู่การติดมัลแวร์

ดาวน์โหลดและติดตั้ง

แอพ Suspicious Package สามารถดาวน์โหลดได้โดยตรงจาก mothersruin.com ในการติดตั้ง คุณอาจต้องข้าม macOS Gatekeeper ชั่วคราว ซึ่งปกติแล้วจะป้องกันไม่ให้คุณติดตั้งโปรแกรมที่ไม่ใช่ App Store โดยไม่ได้ตั้งใจ ใน "การตั้งค่าระบบ" ไปที่ "ความปลอดภัยและความเป็นส่วนตัว -> ทั่วไป -> อนุญาตแอปที่ดาวน์โหลดจาก:" และเปลี่ยนการตั้งค่าเป็น "App Store และนักพัฒนาที่ระบุ" เมื่อคุณเปิดไฟล์ dmg ของ Suspicious Package คุณจะเห็นคำเตือนว่า “SuspiciousPackage.dmg ถูกบล็อกไม่ให้เปิดเนื่องจากไม่ได้มาจากนักพัฒนาที่ระบุ ” คลิกปุ่ม “เปิดต่อไป” เพื่อติดตั้งโปรแกรม

ดูด่วน

คุณลักษณะ "ดูอย่างรวดเร็ว" จะแสดงสรุปแพ็กเกจจาก Finder โดยไม่ต้องเปิดแอป Suspicious Package เอง นี่เป็นวิธีประหยัดเวลาที่สะดวกถ้าคุณมีหลายแพ็คเกจที่ต้องตรวจสอบ หากต้องการใช้ Quick Look ให้ไฮไลต์แพ็กเกจที่คุณต้องการประเมินจาก Finder จากนั้นค้นหารายการ Quick Look ในเมนูไฟล์ของ Finder หรือกด "command + Y"

ตรวจสอบแพ็คเกจ

หากต้องการตรวจสอบแพ็คเกจที่คุณดาวน์โหลด ให้เปิดแพ็คเกจที่น่าสงสัย จากเมนู "ไฟล์" ให้เลือก "เปิด" จากนั้นเรียกดูไฟล์ดาวน์โหลดหรือโฟลเดอร์อื่นๆ เพื่อหาไฟล์แพ็กเกจเพื่อตรวจสอบ แพ็คเกจที่น่าสงสัยจะวิเคราะห์ไฟล์ จากนั้นแสดงชุดของแท็บ:“ข้อมูลแพ็คเกจ” “ไฟล์ทั้งหมด” และ “สคริปต์ทั้งหมด” หากแอปตรวจพบปัญหากับแพ็กเกจ ไอคอนรีวิวจะแสดงคำเตือน

ข้อมูลแพ็กเกจ

แท็บข้อมูลแพ็คเกจจะแสดงภาพรวมของสิ่งที่อยู่ในแพ็คเกจ โดยจะแสดงจำนวนรายการที่ติดตั้ง จำนวนสคริปต์ที่ใช้ และมีการลงชื่อหรือไม่ แสดงรายการเมื่อดาวน์โหลดแพ็คเกจและชื่อเบราว์เซอร์ สุดท้าย หากแพ็คเกจมีปัญหา Package Info จะแสดงจำนวนคำเตือนที่ได้รับ

ไฟล์ทั้งหมด

คล้ายกับหน้าต่าง Finder ไฟล์ทั้งหมดจะแสดงไฟล์ทั้งหมดที่จัดเก็บไว้ในแพ็คเกจ รวมถึงตัวแอปพลิเคชันเอง ไฟล์ที่รองรับ และการจัดระเบียบโฟลเดอร์ คลิกที่โฟลเดอร์เพื่อดูเนื้อหา

สคริปต์ทั้งหมด

แท็บสคริปต์ทั้งหมดแสดงรายการเชลล์สคริปต์ของ macOS ทั้งหมดที่ใช้ในการติดตั้งแพ็คเกจ แต่ละสคริปต์เป็นโปรแกรมขนาดเล็กที่มีคำสั่งข้อความที่ใช้ในการคัดลอก สร้าง และลบไฟล์ คลิกที่ชื่อสคริปต์เพื่อดูคำแนะนำ เมนูไฟล์มีตัวเลือกในการแก้ไขสคริปต์ หากคุณต้องการ

แพ็คเกจที่ไม่ได้ลงนาม

เมื่อใช้แพ็คเกจที่น่าสงสัย คุณอาจเห็นคำเตือนที่แจ้งว่าแพ็คเกจนั้นไม่ได้ลงนาม การลงนามในแพ็คเกจเป็นคุณลักษณะที่ Apple พัฒนาขึ้นเพื่อให้นักพัฒนาซอฟต์แวร์สามารถ "ประทับตรา" โปรแกรมของตนด้วยลายเซ็นดิจิทัลเพื่อเชื่อมโยงแอปพลิเคชันกับผู้ที่เขียนมันอย่างเป็นทางการ ลายเซ็นช่วยให้มั่นใจว่าซอฟต์แวร์นั้นถูกต้องและไม่ใช่ของราคาถูก อันที่จริง Apple ต้องการลายเซ็นสำหรับซอฟต์แวร์ทั้งหมดใน App Store อย่างไรก็ตาม นักพัฒนาบางคนไม่ได้ใช้ความพยายามพิเศษที่จำเป็นในการลงนามในซอฟต์แวร์ของตน แพ็คเกจที่ไม่ได้ลงนามจำนวนมาก รวมถึงโปรแกรมโอเพ่นซอร์สและฟรีแวร์นั้นใช้ได้จริง ในทางกลับกัน หากคุณซื้อซอฟต์แวร์ Mac จากผู้จำหน่ายรายใหญ่ การไม่มีลายเซ็นถือเป็นสัญญาณบ่งบอกขนาดใหญ่

บทสรุป

โปรแกรม Mac ส่วนใหญ่ไม่มีมัลแวร์ อย่างไรก็ตาม โปรแกรมที่ดาวน์โหลดจากเว็บไซต์บุคคลที่สามมีความเสี่ยงเล็กน้อยต่อสปายแวร์และสัมภาระที่ไม่ต้องการอื่นๆ แม้ว่าจะมุ่งเป้าไปที่ผู้ใช้ทางเทคนิคเป็นหลัก แต่ Suspicious Package ยังช่วยให้ทุกคนประเมินซอฟต์แวร์ macOS เพื่อหามัลแวร์และปัญหาอื่นๆ แอพเปิดเผยเนื้อหาของแพ็คเกจซอฟต์แวร์อย่างชัดเจนก่อนทำการติดตั้ง โดยเฉพาะสำหรับผู้ที่ใช้ Mac ที่ไม่ได้ใช้ App Store เป็นแหล่งซอฟต์แวร์เพียงแหล่งเดียว Suspicious Package เป็นส่วนเสริมที่คู่ควรแก่กล่องเครื่องมือ Mac ของคุณ