3 votes

Safari semble avoir été modifié

Je viens de lancer cette commande et j'ai vu que Safari avait été modifié.

$ codesign --verify -vv /Applications/Safari.app/
--validated:/Applications/Safari.app/Contents/MacOS/SafariForWebKitDevelopment
/Applications/Safari.app/: a sealed resource is missing or invalid
file modified: /Applications/Safari.app/Contents/Resources/English.lproj/InfoPlist.strings
file modified: /Applications/Safari.app/Contents/Resources/English.lproj/ServicesMenu.strings

Mes questions sont les suivantes :

  1. Existe-t-il un moyen de savoir ce qui a été modifié exactement ?
  2. Pourquoi Safari a-t-il pu être modifié ? (Je ne l'ai pas fait et je ne soupçonne pas un virus de modifier les traductions)

J'utilise Safari 7.0.5 sur OS X 10.9.4

1voto

Oskar Points 1242

Pour déterminer ce qui a changé, il faut comparer le dossier actuel avec une copie de sauvegarde datant de l'époque où le code était valide.

Les raisons peuvent être aussi simples et inoffensives qu'une erreur de bits ou de système de fichiers, mais il se peut aussi qu'un autre outil ait injecté du code.

À moins que vous n'ayez l'habitude de lister et de vérifier chaque fichier dans /Applications/Safari.app et de comparer les résultats, la meilleure solution consiste à réinstaller la dernière version du combo updater à partir de http://apple.com/downloads et revérifier que le binaire est correctement signé. Si ce n'est pas le cas, il se peut que vous deviez sauvegarder cette machine et commencer par un effacement et une réinstallation propres et observer ce qui se passera quand Safari sera modifié à l'avenir.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X