macOS Apple Events

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Apple Events は、アプリケーションが互いに通信できるようにする、Apple の macOS の機能です。これは、プロセス間通信を処理する macOS オペレーティングシステムのコンポーネントである Apple Event Manager の一部です。このシステムにより、あるアプリケーションが別のアプリケーションにメッセージを送信し、ファイルを開く、データを取得する、またはコマンドを実行するなどの特定の操作を実行するように要求できます。

mina デーモンは /System/Library/CoreServices/appleeventsd で、サービス com.apple.coreservices.appleevents を登録します。

イベントを受信できるすべてのアプリケーションは、このデーモンに自分の Apple Event Mach Port を提供して確認します。そして、アプリがイベントを送信したい場合、アプリはデーモンからこのポートを要求します。

サンドボックス化されたアプリケーションは、イベントを送信できるようにするために allow appleevent-send や (allow mach-lookup (global-name "com.apple.coreservices.appleevents)) などの特権が必要です。com.apple.security.temporary-exception.apple-events のような権限は、イベントを送信するアクセスを制限する可能性があり、com.apple.private.appleevents のような権限が必要になります。

AEDebugSends 環境変数を使用して、送信されたメッセージに関する情報をログに記録することが可能です:

AEDebugSends=1 osascript -e 'tell application "iTerm" to activate'

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 Discordグループまたはテレグラムグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングのトリックを共有するには、HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してください。