qu'est-ce que le groupe access_bpf ?

L'installateur de Wireshark créera le groupe access_bpf ! ou dans votre cas qui sait :)

Comme vous ne vous souvenez pas de l'avoir installé et que vous ne l'utilisez pas, il suffit de le supprimer.

Pour supprimer Wireshark de votre ordinateur, recherchez les fichiers suivants sur votre Mac et supprimez-les s'ils existent :

sudo rm -r /Applications/Wireshark.app
sudo rm -r /Library/Wireshark
sudo rm /Library/StartupItems/ChmodBPF
sudo rm /Library/LaunchDaemons/org.wireshark.ChmodBPF.plist
sudo rm /Library/Application\ Support/Wireshark/ChmodBPF/ChmodBF
sudo rm /Library/Application\ Support/Wireshark/ChmodBPF/org.wireshark.ChmodBPF.plist

Supprimez également le groupe access_bpf

Allez dans Préférences système -> Utilisateurs et groupes -> Déverrouillez-le en tant qu'administrateur -> ouvrez le champ Groupes sous Utilisateurs -> sélectionnez et supprimez.

Ou via le terminal avec

sudo dscl . -delete /Groups/access_bpf

Ce groupe sera également créé en installant Debookee, un outil d'analyse du trafic réseau natif de MacOS, qui utilise un Wireshark intégré.

https://debookee.com

Il peut également s'agir des restes d'une attaque de logiciels malveillants de type java drive by.

Dans ce cas, un bot obtiendra un accès Root, créera un compte invité (peut-être bien caché) et commencera à regarder vos trousseaux de clés .

si vous voyez mitmproxy sous les certs, appelez immédiatement apple ou un autre contact d'assistance de confiance.

ils m'ont parlé au téléphone comme s'ils n'avaient jamais entendu parler de ce problème.

le fait est que MacOS n'est pas parfait. si vous avez toujours besoin d'aide, n'hésitez pas à nous écrire.