📣 Рубрика: когда безопасность даёт сбой (и этот сбой — ты сам) 🫣

Давно не было обычных постов, но как говорится, что не проблема то контент😅 Короче, история о том, как я чуть (или словил, на 100% не ясно) не словил проблем на ровном месте.

Вчера решил поставить Dynamic Island для мака — ну, эта штука которая делает шторку динамичной, как на айфоне. Простейшая задача, ничего сложного. Гуглю название, кликаю первую ссылку, сайт выглядит нормально, качаю файл... Единственное что смутило — запуск через терминал. Но я такой: "Ну логично, это же системная штука, ей нужен доступ в консоль для установки на уровене системы" 😅 - *ой дурак.....*

Закидываю в терминал, он просит пароль — окей. Но окно не закрывается. Вообще никак. Вот тут внутренний параноик начал просыпаться 🚨

Пока гуглил что происходит — в какой-то момент психанул и ввёл пароль. И вижу, как начинает выполняться какой-то левый код, и сбрасываются все доступы. Первое действие — вырубаю Wi-Fi. У меня стоит LuLu (firewall для мака, контролирует все исходяшие соединения с вашего пк) — он вроде заблочил попытку связаться с внешним миром. Но осадочек знатный остался 🫣

И вот тут меня спасла паранойя. Я вожу с собой внешний диск и делаю полный бэкап каждые 5-10 дней. Поэтому просто стёр весь диск и восстановился из копии трёхдневной давности. Пара часов вместо недель разбирательств "а что там успело утечь". На маке я реально расслабился за последние годы. Вирусы под macOS писать дорого, их меньше — и я привык не думать о безопасности при установке. А тут первая ссылка в гугле, нормальный сайт, файл как файл... И я повёлся 🤦‍♂️

Самое ироничное: я тот самый чувак, который рассказывает про Wi-Fi атаки в кафешках и настраивает файрволы дома. А тут просто не включил голову на базовом уровне. В общем, бэкапы — это не паранойя, это гигиена. А первая ссылка в гугле — не всегда официальный сайт. Вроде очевидные вещи, но иногда надо напомнить себе заново 🙈🙈🙈

P.s. разница между офф и не офф лишь в .org`/.com` -> вот кстати fake page И пост на reddit с этим же содержанием 3 дня назад