Peut un logiciel malveillant sauter la fenêtre de mot de passe de l'administrateur s'il connaît déjà le mot de passe sur macOS ?

Oui, en particulier, si des logiciels malveillants peuvent apparaître ainsi, vous pourriez déjà être compromis, donc il n'aura pas besoin de le faire car il pourrait simplement installer un enregistreur de frappe et ne pas vous alerter.

Si vous souhaitez en savoir plus sur les enregistreurs de frappe ou d'autres comportements qui sont des indications plus concrètes d'un enregistreur de frappe, essayez ReiKey d'Objective-See est excellent.

LuLu et KnockKnock sont également excellents comme outils généraux dans cet espace (logiciels malveillants et PUP) :

• https://objective-see.com/products/lulu.html
• https://objective-see.com/products/knockknock.html

Lorsque vous êtes invité à saisir le mot de passe, normalement c'est le système d'exploitation qui demande votre mot de passe et il y a très peu de chances que votre mot de passe soit sur le point d'être compromis. Un logiciel malveillant pourrait être sur le point de s'exécuter, mais ce n'est pas probable et il est peu probable qu'il capture votre mot de passe. Le programme demandant le mot de passe n'obtient pas votre mot de passe, simplement des droits d'administration temporaires.

Ce qu'il fait avec ces droits est la partie inquiétante, logiciel malveillant ou non. Il pourrait installer un enregistreur de frappe ou des processus persistants - ceux-ci sont préoccupants.

Dans le pire des cas, certains logiciels malveillants pourraient créer une boîte de dialogue ressemblant à votre mot de passe et vous tromper pour escalader les privilèges, mais ce scénario est peu probable.

Tout est possible, surtout si vous êtes une cible de grande valeur. Pour la plupart des gens, le risque ici est de vous tromper ou simplement d'exécuter quelque chose qui n'est pas signé - ne pas perdre le contrôle d'un mot de passe administrateur fort et unique.

Oui, il est généralement tout à fait possible pour un logiciel malveillant qui connaît le nom d'utilisateur et le mot de passe de l'administrateur de obtenir les droits d'administrateur en arrière-plan sans afficher la fenêtre pop-up.

Il est difficile de dire en général combien de dommages un logiciel malveillant peut causer avec ou sans connaître les identifiants. Certes, le logiciel malveillant connaissant le nom d'utilisateur et le mot de passe de l'administrateur rend plus facile pour lui de devenir privilégié et donc de pouvoir causer beaucoup de dommages. Cependant, il existe des logiciels malveillants qui exploitent les faiblesses de la sécurité du système d'exploitation pour obtenir un accès privilégié sans connaître le nom d'utilisateur et le mot de passe de l'administrateur. Éviter cela est mieux fait en maintenant le système d'exploitation à jour et en ne téléchargeant pas de programmes à partir de sources inconnues ou peu fiables.