Para husmear el tráfico USB en MacOS, la interfaz XHC20 debe "activarse" ejecutando el siguiente comando:
sudo ifconfig XHC20 upMuchos tutoriales en línea también sugieren desactivar la interfaz una vez finalizado el rastreo. Esto se puede hacer ejecutando:
sudo ifconfig XHC20 downMi pregunta es: ¿puedo dejar la interfaz XHC20 "activada" aunque no la esté olfateando activamente?
¿Cuáles son las implicaciones (rendimiento, memoria, seguridad, etc.)?
Sí, puedes dejar la interfaz "activada" cuando no la estés olfateando activamente.
La interfaz es en realidad una especie de pseudointerfaz basada en BPF. Por lo general, estas interfaces son muy eficaces y apenas afectan al rendimiento y al uso de memoria.
En términos de seguridad, podrías estar exponiendo tu tráfico USB a otros usuarios del mismo Mac que tengan acceso a la interfaz, pero no a tu tráfico USB. Este no suele ser el caso en las instalaciones de MacOS en hogares / oficinas.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
