Safari parece estar modificado

Navega tus respuestas
2

Acabo de ejecutar este comando y vi que Safari fue modificado. 

$ codesign --verify -vv /Applications/Safari.app/
--validated:/Applications/Safari.app/Contents/MacOS/SafariForWebKitDevelopment
/Applications/Safari.app/: a sealed resource is missing or invalid
file modified: /Applications/Safari.app/Contents/Resources/English.lproj/InfoPlist.strings
file modified: /Applications/Safari.app/Contents/Resources/English.lproj/ServicesMenu.strings

Mis preguntas son:

  1. ¿Hay alguna manera de ver qué fue exactamente cambiado?
  2. ¿Por qué Safari podría haber sido modificado? (No lo hice y no sospecho que haya un virus para cambiar las traducciones)

Estoy ejecutando Safari 7.0.5 en OS X 10.9.4

    
pregunta idmean 24.07.2014 - 17:52

1 respuesta

1

La forma de determinar qué ha cambiado es diferenciar la carpeta actual con una copia de respaldo de cuando el signo de código era válido.

¿Por qué podría ser tan simple e inofensivo como la pérdida de bits o un error del sistema de archivos y podría ser que alguna otra herramienta haya inyectado código?

A menos que haga una lista y una suma de comprobación rutinaria de cada archivo en /Applications/Safari.app y compare esos resultados, lo mejor sería volver a instalar el último actualizador combinado de enlace y vuelve a comprobar que el binario está firmado correctamente. Si no, puede que necesites hacer una copia de seguridad de esa máquina y comenzar con un borrado limpio, volver a instalar y mirar para ver qué / cuándo se modifica Safari en el futuro.

    
respondido por el bmike 24.07.2014 - 18:56

Lea otras preguntas en las etiquetas

No puedo iniciar sesión en Apple Developer para inscribirse Solo el altavoz derecho del timbre de arranque del sistema