หากคุณตรวจสอบ Mac เป็นประจำ อาจเคยเห็น com.apple.WebKit.Networking.xpc อาจเป็นรายการใน Firewall Options ที่คุณไม่รู้จักหรือไม่จำได้เคยเห็น
ข้อความจะประมาณว่า com.apple.WebKit.Networking.xpc Allow incoming connections
คำถามคือ: นี่เป็นส่วนประกอบที่ถูกต้องของระบบ Mac? หรือเป็นมัลแวร์ที่แฮกเบราว์เซอร์และคุกคามเครื่อง? มาดูกันในคู่มือสั้นๆ นี้
com.apple.WebKit.Networking.xpc อันตรายหรือไม่?
ขั้นแรก ให้รันซอฟต์แวร์ป้องกันมัลแวร์ ดูว่าผลลัพธ์รวมไฟล์นี้ไหม รันเครื่องมือเพิ่มประสิทธิภาพ Mac ที่ลบไฟล์ขยะและไฟล์ไม่จำเป็นที่ขัดขวางประสิทธิภาพและความเสถียรได้ด้วย
หาก com.apple.WebKit.Networking.xpc ไม่ปรากฏเป็นองค์ประกอบน่าสงสัยหรือภัยคุกคาม จะสมมติได้ว่ามันเป็นส่วนที่ถูกต้องหรือจำเป็นของระบบ
รายงาน GetInfo ก็ให้ข้อมูลเกี่ยวกับ com.apple.WebKit.Networking.xpc ไฟล์อยู่ที่ /System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices
สิทธิ์การเข้าถึง:
- System – อ่านและเขียน
- Wheel – อ่านอย่างเดียว
- Everyone – อ่านอย่างเดียว
จากการค้นหาข้อมูลพบว่า com.apple.WebKit.Networking.xpc เป็นผลิตภัณฑ์ของ Apple ใช้โดยโปรแกรมอย่าง Safari, Mail, Messages, App Store, iCloud และอื่นๆ ที่ต้องการการเชื่อมต่ออินเทอร์เน็ต เว้นแต่จะมีเอนทิตีปลอมข้อมูลที่ GetInfo รายงาน
ป๊อปอัป com.apple.WebKit.Networking.xpc ใน Safari
อาจเจอข้อความนี้ใน Safari: com.apple.WebKit.Networking.xpc wants to sign in using key "Apple ID authentication (date, time)" in your keychain ข้อความนี้รำคาญเมื่อปรากฏบ่อย แต่มีเหตุผลที่ถูกต้อง และไม่น่าจะเป็นอาการมัลแวร์หรือการโจมตี
รายละเอียดทางเทคนิค: เมื่อ Safari เข้าเว็บไซต์ที่ปลอดภัย เว็บจะส่งใบรับรองให้เซ็นเบราว์เซอร์ เซ็นใบรับรองด้วยคีย์จาก keychain
อาจมีความสับสนใน keychain ระหว่างใบรับรองที่ถูกและผิด Safari จึงพยายามใช้ใบรับรองผิด การปิดบล็อกใบรับรองที่ไม่ต้องการจะทำให้กระบวนการเซ็นทำงานถูกต้อง แต่ต้องระวังการปิดบล็อกใบรับรองระบบหรือรูท เพราะอาจก่อให้เกิดปัญการเข้าถึงเว็บที่เกี่ยวข้อง
บางคนพบว่าข้อความขึ้นตลอดเมื่อเปิดแท็บใหม่ใน Safari เนื่องจากเว็บไซต์เฉพาะ พวกเขาแก้โดยลบเว็บนั้นออกจาก Top Sites Safari จึงไม่แจ้งใบรับรองทุกครั้ง
เว็บไซต์ MIT.edu เสนอขั้นตอนเฉพาะ (ตัวอย่างเฉพาะ MIT) ดังนี้:
- เปิด Keychain Access
- คลิก keys ใต้ Category ซ้ายล่าง
- คลิกหัวคอลัมน์ Name เรียงตามชื่อ
- หาใบรับรองส่วนตัว MIT คือ yourname Certificate
- ดับเบิลคลิกบรรทัดนั้น
- คลิก Access Control
- คลิกเครื่องหมาย + โฟลเดอร์ Webkit.Framework จะเปิดอัตโนมัติ (/System/Library/Frameworks/WebKit.framework)
- ไป Versions > A > XPC Services
- เลือก com.apple.WebKit.Networking.xpc
- คลิก Add
- สุดท้ายคลิก Save Changes
ข้อสังเกตสุดท้าย
ง่ายที่จะเพิกเฉยว่าเป็นมัลแวร์ แต่ com.apple.WebKit.Networking.xpc เป็นส่วนประกอบที่ถูกต้องและจำเป็นของระบบ Mac พบได้ใน Safari, Messages และทุกอย่างที่ต้องการอินเทอร์เน็ต
เหมือนเดิม ต้องระมัดระวังกับไฟล์และโปรแกรมที่ไม่คุ้นเคย การกำจัดสิ่งที่ถูกต้องโดยไม่คิดก็อันตรายเท่ากับการปล่อยให้สิ่งผิดปกติลอยลanger
คุณเคยเจอ com.apple.WebKit.Networking.xpc บ้างไหม? แชร์ความคิดเห็นได้เลย!
