XProtect又被绕了：所谓"黄金窒息"背后，苹果的免费安全网到底能信几分？

苹果说XProtect替你挡住了恶意软件，但你真信吗？一个叫"Golden Gasp"的家伙直接演示了什么叫行为检测翻车——本该在用户端触发的告警静悄悄没了踪影，恶意行为照样跑完了全流程。这件事让我有点坐不住了：系统级安全组件在真实攻击面前表现如此脆弱，靠的却不是规则库，而是"行为分析"这种听起来很高级、实际很含糊的机制。问题不在于它没工作，而在于它工作的时候你根本不知道它没工作。安全产品的价值不只是挡下攻击，还得让你看得见它有没有在挡。沉默的防线比没有防线更危险，因为它让人放松了警惕。

原文：XProtect behavioral flop: the Golden Gasp · 来源：Hacker News