Was sind das für Starteinträge?

[Chibi88]

Hallo,

gerade bisschen am Macbook geguckt, was bei mir so läuft. Mir sind zwei Sachen aufgefallen, die ich nicht kenne.

check-aliases.sh
path: /usr/libexec/postfix/check-aliases.sh
plist: /System/Library/LaunchDaemons/com.apple.postfix.newaliases.plist
hash: ff8fb1f04e944737d2cd15e410f6de06
signed? no (-67062)
VT ratio: 0/57

ethcheck
path: /usr/libexec/firmwarecheckers/ethcheck/ethcheck
plist: /System/Library/LaunchDaemons/com.apple.driver.ethcheck.plist
hash: unknown
signed? unknown
VT ratio: None

Wisst ihr, wofür diese Sachen zuständig sind? Kommt mir komisch vor, weil die keine Signatur besitzen.

 

[Marcel Bresink]

Das erste ist nur ein Skript und kann deshalb keine Signatur besitzen. Es ist Bestandteil des Postfix-Mail-Servers und dient dazu, zu überprüfen, ob die Liste der Mail-Aliasnamen ("Weiterleitungsadressen") aktualisiert werden muss.

Das zweite ist ein neues Sicherheitsprogramm zur Überprüfung, ob die Firmware des Thunderbolt-Ethernet-Adapters manipuliert wurde. Es besitzt sehr wohl eine Signatur, aber die darf ein normaler Benutzer nicht auslesen.

 

[Chibi88]

Das erste ist nur ein Skript und kann deshalb keine Signatur besitzen. Es ist Bestandteil des Postfix-Mail-Servers und dient dazu, zu überprüfen, ob die Liste der Mail-Aliasnamen ("Weiterleitungsadressen") aktualisiert werden muss.

Das zweite ist ein neues Sicherheitsprogramm zur Überprüfung, ob die Firmware des Thunderbolt-Ethernet-Adapters manipuliert wurde. Es besitzt sehr wohl eine Signatur, aber die darf ein normaler Benutzer nicht auslesen.

Woher hast Du die Infos zum zweiten? Finde da nichts.

 

[Marcel Bresink]

Da braucht man nichts "finden", das kann man selbst ermitteln …

Das Programm prüft, ob ein Ethernet-Adapter mit BCM5701-Chip angeschlossen ist und testet dessen Firmware. Wenn eine Manipulation entdeckt wird, ist das Programm zusätzlich in der Lage, auf Wunsch (mit Genehmigung des Benutzers) ein Muster der veränderten Daten zu Apple zu schicken. Neben der Prüfung der Firmware wird auch getestet, ob Spuren eines sogenannten "ThunderGate"-Angriffs vorliegen. ThunderGate ist eine Open Source-Software, die zum Einbruch in Apples Thunderbolt-Ethernet-Adapter entwickelt wurde.