Патрік Уордл: Як працює і як обходиться система фонових задач macOS

Виступ на DEF CON 31 про новий механізм захисту в macOS Ventura, який відстежує програми, що закріплюються для автозапуску. Apple оновила систему автозапуску та додала сповіщення про такі дії.

Доклад пояснює роботу Background Task Management, показує, як отримати список усіх елементів автозапуску, та розкриває слабкі місця, які дозволяють шкідливому ПЗ обходити сповіщення і залишатися непомітним.