蘋果macOS新版本導致第三方安全工具故障，全球EDR廠商傻眼
責編：gltian ｜2024-09-23 14:03:56蘋果發布了其最新的計算機操作系統更新，名為macOS 15，或稱Sequoia紅杉。根據社交媒體上的帖子以及在一個專注于Mac的Slack頻道中發布的信息，這次軟件更新破壞了CrowdStrike、SentinelOne、微軟等公司制作的多個安全工具的功能。
目前尚不清楚具體問題是什么，但似乎影響了多家為macOS用戶和企業提供軟件的公司的多個產品，這導致使用macOS安全工具的人員感到沮喪。
“作為macOS安全工具的開發者，反復不得不處理（可以理解的）對你的工具感到失望的用戶，指責你的工具導致他們的Mac出現問題，這實在令人沮喪，而實際上這一直是蘋果的錯，”Mac和iOS安全初創公司DoubleYou的創始人、macOS安全領域的資深專家Patrick Wardle說道。
“我明白，編寫無錯誤的軟件是具有挑戰性的，但也許如果蘋果在營銷上花費的時間和金錢少一些，而在實際測試軟件上多花一些時間，我們大家都會更好！”Wardle對TechCrunch說道。
在macOS Sequoia發布的當天，一位CrowdStrike銷售工程師在Mac管理員的Slack頻道中表示，公司不得不推遲對新版本Mac操作系統的支持?！拔液苓z憾地報告，盡管我們有意（以及之前的記錄）在[正式發布]后幾個小時內支持最新的操作系統，但我們在第一天將不支持Sequoia?！?/p>
這位工程師還表示，CrowdStrike向客戶發送了一份“技術警報”，并補充說“網絡堆棧的變化中發生了很多事情?！?/p>
“我們也在跟蹤其他廠商的一些類似問題，并已向蘋果反饋并提交了一個案例。雖然我們希望能有一個快速跟進的補丁來解決這個問題，但我們假設不會有，我們需要在我們的代碼中通過傳感器發布來修復它，”這位工程師寫道。
“請相信我，當我說我們從各個角度審視過這個問題，以查看是否有任何方法可以在不延遲的情況下繼續為我們的客戶提供最佳保護時，”CrowdStrike的工程師寫道。“最終決定保護我們的Mac設備的最佳方案是等待這個問題解決。”
此外，Reddit上的幾個人報告稱在新的macOS上遇到了CrowdStrike安全產品的問題。
CrowdStrike發言人Kevin Benacci在周四告訴TechCrunch，該公司“目前正在等待macOSSequoia更新，并將提供官方支持。對于任何其他問題，我們恭敬地建議您咨詢蘋果。”
蘋果未對評論請求作出回應。
在周一，SentinelOne支持賬戶在同一個以Mac為中心的Slack頻道中警告客戶：“在您擁有受支持的SentinelOne代理之前，請勿升級您的終端”，并提到了新macOS版本的一系列問題。
SentinelOne沒有回應評論請求。
ESET還提醒客戶在升級到macOS Sequoia后出現網絡連接問題。ESET的代表未對我們的評論請求作出回應。
其他在同一Slack中的人報告稱，在Sequoia更新后，macOS的Microsoft Defender出現了問題。微軟未對評論請求作出回應。
安全研究員Will Dormann在Mastodon上寫道，他在macOS機器上遇到了DNS問題和防火墻運行問題。另一位安全研究員Wac?aw Jacek在博客中寫道：“似乎在升級到macOS Sequoia后，操作系統防火墻有時會開始阻止網頁瀏覽的訪問，”并分享了一個潛在的解決方法。
macOS Sequoia的問題似乎也導致了Firefox瀏覽器用戶出現問題，依據一個獨立的Reddit組。
原文鏈接：
https://techcrunch.com/2024/09/19/apples-new-macos-sequoia-update-is-breaking-some-cybersecurity-tools/