Il est trivial de contourner certaines alertes de sécurité dans macOS, Réactions à la publication du 14/08/2018

[Lionel]

Wardle, un ancien expert en sécurité informatique et en sécurité de MacOS de l’Agence nationale de sécurité, a fait la démonstration lors de la conférence Defcon d'un moyen simple pour des logiciels malveillants de contourner des alertes de sécurité.
On a par exemple droit à ce genre d'alerte la première fois que l'on lance un logiciel téléchargé ou encore si l'on veut installer une nouvelle extension sur son Mac.

Apple a été informé de ce problème et devrait le corriger dans les prochaines mises à jour de ce système au détriment d'une convivialité moins grande de ces messages d'alerte.

Lien vers le billet original

[Lafaboune]

À noter que Patrick Wardle est le développeur de Ojective-See avec plein d'apps gratuites de sécurité bien sympathiques,
dont BlockBlock que j'utilise.

Me: "please alert me anytime, anything is persistently installed"
BlockBlock: "you got it 😇"
Malware installs itself persistently, to ensure it's automatically re-executed at reboot. BlockBlock continually monitors common persistence locations and displays an alert whenever a persistent component is added to the OS.
compatibility: OS X 10.9+
current version: 0.9.9.4 (change log)