Alguien sabe qué es / hace el grupo "access_bpf". Me he dado cuenta cuando he entrado en Preferencias > Usuarios y Grupos.
He buscado por ahí y he encontrado que tiene algo que ver con Wireshark, sin embargo no he instalado el programa en mi Mac así que no estoy muy seguro de cómo se añadió el grupo.
El instalador de Wireshark configura su sistema para que el usuario que realiza la instalación pueda capturar el tráfico de red sin que el programa de captura tenga que ejecutarse como Root.
La forma de hacerlo es:
access_bpf grupo;access_bpf ;Tenga en cuenta, por cierto, que esto también le permite capturar el tráfico con Wireshark (o los programas TShark o dumpcap de Wireshark) sin tener que ejecutarlos como Root, también le permite capturar el tráfico con tcpdump sin tener que ejecutarlo como Root.
El instalador de Wireshark creará el grupo access_bpf! o en tu caso quién sabe :)
Como no te acuerdas de la instalación y no la usas, entonces simplemente quítala.
Para eliminar Wireshark de su máquina, busque los siguientes archivos en su Mac y elimínelos si existen:
Remove /Applications/Wireshark.app
Remove /Library/Wireshark
Remove /Library/StartupItems/ChmodBPF
Remove /Library/LaunchDaemons/org.wireshark.ChmodBPF.plist
Remove the access_bpf group.
Sí, pero no ha respondido a la pregunta, es decir, para qué sirve ese grupo... Sin embargo, otros sí lo hicieron.
Esto también podría ser los restos de que usted fue golpeado con una unidad de java por el ataque de malware.
En este caso, un bot obtendrá acceso Root, creará una cuenta de invitado (quizás bien escondida) y empezará a mirar tus llaveros..
si ves mitmproxy en certs, llama a apple o a otro contacto de soporte de confianza inmediatamente.
me han hablado por teléfono como si nunca hubieran oído hablar del tema.
el hecho es que MacOS no es perfecto. si todavía necesitas ayuda, no dudes en escribir.
Gracias por responder. El malware suele disfrazar las cosas con nombres comunes o esperables. He editado un poco. Podrías considerar el informe "no se han enterado". Por supuesto que el soporte profesional no te va a revelar los informes de otras personas, se centran en tu problema y sólo en el tuyo. Como has demostrado, cualquier frase que digan a menudo se publicará sin el contexto de una conversación más larga, por lo que también tratan de ceñirse a los hechos sabiendo que podrían estar en la portada de Reddit mañana.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
2 votos
Buena búsqueda :) el Wireshark es el que hace ese Grupo. Ya que no recuerdas haberlo instalado puede que haya sido otra persona.