¿Es posible desactivar el montaje automático de dispositivos externos?

Por lo que sé, estos ataques se basan en la función de ejecución automática, no en la de montaje automático, lo que significa que incluso el montaje manual de un disco activará el programa de ejecución automática.

Sin embargo, OS X no soporta la ejecución automática en absoluto, por lo que incluso si un volumen se monta automáticamente y tiene un troyano en él, el troyano no se iniciará automáticamente.

Así es como desactivo el montaje automático de volúmenes APFS en MacOS Catalina.

Para los volúmenes de MacOS, tanto Macintosh HD - Data y Macintosh HD deben ser referenciados en /etc/fstab .

Encuentre el volumen(s) utilizando diskutil list y establecer VOLUME_PATH en consecuencia.

# Disable auto mounting of "macOS - Data" volume
VOLUME_PATH="/Volumes/macOS - Data"
VOLUME_UUID=`diskutil info "$VOLUME_PATH" | awk '/Volume UUID:/ { print $3 }'`
cat << EOF | sudo tee -a /etc/fstab
UUID=$VOLUME_UUID none apfs rw,noauto
EOF

# Disable auto mounting of "macOS" volume
VOLUME_PATH="/Volumes/macOS"
VOLUME_UUID=`diskutil info "$VOLUME_PATH" | awk '/Volume UUID:/ { print $3 }'`
cat << EOF | sudo tee -a /etc/fstab
UUID=$VOLUME_UUID none apfs rw,noauto
EOF

Esto es lo que sucede al ejecutar los comandos anteriores:

Set VOLUME_PATH variable a /Volumes/macOS - Data

VOLUME_PATH="/Volumes/macOS - Data"

Set VOLUME_UUID al volumen UUID de /Volumes/macOS - Data volumen

Ejecutar diskutil info "$VOLUME_PATH" salidas de los detalles del volumen de /Volumes/macOS - Data (que incluye su UUID).

Tuberías ( | ) estos detalles a awk '/Volume UUID:/ { print $3 }' extrae el UUID.

VOLUME_UUID=`diskutil info "$VOLUME_PATH" | awk '/Volume UUID:/ { print $3 }'`

Adjuntar UUID=$VOLUME_UUID none apfs rw,noauto a /etc/fstab y la salida a la consola (ver tee )

cat << EOF | sudo tee -a /etc/fstab
UUID=$VOLUME_UUID none apfs rw,noauto
EOF