BlockBlock

BlockBlock — утилита безопасности для macOS с открытым исходным кодом от фонда Objective-See. Она отслеживает распространённые места закрепления в системе и предупреждает, когда программа устанавливает компонент, который будет запускаться снова после входа в систему или перезагрузки. Предупреждение не доказывает наличие вредоносного ПО: легитимные приложения тоже устанавливают такие компоненты, поэтому перед принятием решения пользователям следует изучить подробности.

Предупреждения и правила

Предупреждения показывают ответственный процесс, его путь и аргументы, изменённый файл закрепления и добавленный элемент. Сведения о цифровой подписи кода, цепочка родительских процессов и ссылки на результаты VirusTotal помогают разобраться в ситуации. Выбор «Разрешить» или «Заблокировать» создаёт правило, если не выбран временный вариант. Блокировка удаляет закреплённый элемент из файловой системы. Область действия правила может определяться сочетаниями процесса, файла закрепления и закреплённого элемента; окно правил позволяет просматривать и удалять сохранённые решения.

Дополнительная защита

Необязательный режим проверки нотариального заверения блокирует программы без такого заверения и выдаёт предупреждения; обычно это касается загруженных программ. Параметр «Все» расширяет область действия режима. Блокировка загруженных скриптов — отдельный параметр. Защита вставки может блокировать вставку в Terminal для защиты от атак типа ClickFix; дополнительные эвристики выявляют подозрительное содержимое буфера обмена. Решения по предупреждениям о нотариальном заверении кэшируются только до перезагрузки, а не сохраняются постоянно между перезагрузками.

Установка и разрешения

На официальной странице продукта указана macOS 10.15 или более поздняя версия. Запустите BlockBlock Installer.app из загруженного ZIP-архива и выберите «Установить». Приложение использует Endpoint Security Framework от Apple, поэтому для установки требуются разрешение системы и полный доступ к диску. Защита вставки дополнительно требует разрешения на использование функций универсального доступа для вспомогательного компонента. После установки BlockBlock снова запускается при перезагрузке Mac. Настройки управляют параметрами защиты, предупреждениями, внешним видом в строке меню и проверками обновлений; меню в строке состояния позволяет запустить удаление.

Указанная версия

В Homebrew указана версия 2.5.2, официальный выпуск которой улучшает совместимость с macOS 27. Эта запись относится именно к пакету BlockBlock типа cask, а не к другому инструменту безопасности Objective-See.

Источники

• Официальная страница продукта и руководство по настройке
• Официальный репозиторий исходного кода
• Официальный выпуск 2.5.2
• Пакет cask в Homebrew