攻击者能否向破解版密码管理器植入恶意指令窃取凭据？（OSX环境）

1. 攻击者能否向1Password、oneSafe等破解版添加恶意指令窃取凭据？ #

答案是完全可以，这也是盗版密码管理器最致命的风险之一。

破解版本身就是被篡改过的产物——攻击者拿到官方原版后，为了绕过付费验证，必须修改程序核心代码、替换验证组件或者注入破解补丁。在这个篡改过程中，他们可以毫不费力地加入恶意逻辑：

• 暗中记录你在管理器中输入、编辑的所有账号密码条目
• 导出存储的加密凭据，通过隐藏的渠道发送到攻击者的服务器
• 甚至在你输入主密码解锁时记录下这个关键密码（一旦主密码泄露，所有存储的凭据都会直接暴露）

简单说，用破解版密码管理器，就等于把你的所有敏感密码交到了一个陌生人手里，对方想怎么窃取就怎么窃取。

2. macOS环境下，破解版能否通过网络发送凭据？ #

当然可以，而且哪怕只是单纯做破解操作（没刻意附加恶意软件），也会带来额外的安全隐患：

补充说明：在OSX环境下破解应用时，即便仅执行破解操作未附加恶意软件，也会破坏代码签名证书，用户安装时仍会收到「您确定要打开吗？它来自未知开发者…」的提示。

这个提示其实是macOS的Gatekeeper安全机制在给你预警：程序没有经过苹果官方的代码签名验证，你无法确认它的真实来源和安全性。而攻击者恰恰可以利用这一点：

• 在破解过程中，轻松添加网络传输的恶意代码——比如在你每次解锁密码管理器时，自动将解密后的凭据打包，通过HTTP请求或隐藏的Socket连接发送到远程服务器
• 因为你已经手动同意打开「未知开发者」的软件，macOS的安全监控会降低对该程序的限制，这类恶意传输行为很难被及时发现

另外，哪怕有些破解版看起来「正常」，你也无法彻底确认它的安全性——攻击者可以把恶意代码隐藏得非常深，比如仅在特定时间触发，或者用加密方式传输数据，普通用户根本无法察觉。

内容的提问来源于stack exchange，提问作者scugn1zz0