Påstande om ændringer i macOS’ hosts-fil skaber debat

En tråd på Reddit har sat gang i en ny debat om Adobe Creative Cloud: Flere brugere hævder, at softwaren har omskrevet macOS’ hosts-fil som led i at registrere eller “detektere” installerede apps. Hvis det er korrekt, er det vigtigt, fordi hosts-filen er en lav-niveau netværkskomponent, der kan påvirke, hvordan din Mac forbinder til bestemte domæner.

Det er samtidig centralt at slå fast: Der er på nuværende tidspunkt ingen officiel bekræftelse fra Adobe på, at Creative Cloud bevidst ændrer hosts-filen i det omfang, som nogle brugere beskriver. Påstanden kommer fra brugerrapporter og kan variere afhængigt af version, opsætning og lokale sikkerhedsværktøjer.

Hvad er bekræftet?

Bekræftet: Der findes en offentlig Reddit-diskussion (kilde: r/apple), hvor flere brugere beskriver, at de har observeret ændringer i /etc/hosts i forbindelse med Adobe Creative Cloud eller relaterede komponenter.

Ikke bekræftet: At Adobe systematisk og generelt omskriver hosts-filen på macOS for at “detektere installerede apps”. Uden en reproducerbar teknisk analyse (fx logs, tidsstemplede filændringer og proces-sporing) kan årsagen ikke fastslås sikkert.

Hvad betyder det, hvis hosts-filen faktisk ændres?

Hosts-filen bruges til at mappe domænenavne til IP-adresser lokalt på maskinen. Ændringer kan i praksis:

  • blokere adgang til bestemte servere (fx licens- eller opdateringsdomæner)
  • omdirigere trafik, hvis domæner peges på andre IP’er
  • skabe fejl i login, synk, opdateringer eller licenstjek

På macOS kræver ændringer i /etc/hosts typisk administratorrettigheder. Derfor vil en legitim ændring normalt ske via en proces, der eksplicit beder om adgang (fx via macOS’ sikkerhedsprompt), eller via en installer/agent, der kører med forhøjede rettigheder.

Hvad er spekulation – og hvad kan være alternative forklaringer?

Det er ikke usædvanligt, at hosts-filen i forvejen er ændret på nogle maskiner, især hvis brugere tidligere har:

  • blokkeret telemetri eller licensdomæner manuelt
  • brugt “cleaner”-værktøjer, enterprise-profiler eller sikkerhedssoftware
  • installeret VPN-/DNS-filtre eller netværksværktøjer

Derfor kan en observeret ændring i hosts-filen uden videre kontekst ikke alene bruges som bevis for, at en bestemt app står bag. En mere solid afdækning kræver bl.a. at man kan koble filændringen til en konkret proces (fx via systemlog, Endpoint Security-telemetri, eller værktøjer som fs_usage / audit-logs), og at flere kan reproducere det på samme version.

Sådan kan du tjekke din Mac (uden at overdrive konklusionerne)

1) Se om hosts-filen er ændret

Åbn Terminal og kør:

cat /etc/hosts

Hvis du ser mange linjer, der blokerer/omdirigerer Adobe-relaterede domæner, er det en indikator på, at filen er modificeret – men ikke nødvendigvis af Adobe.

2) Tjek ændringsdato

ls -l /etc/hosts

Tidsstempler siger heller ikke alt (de kan ændres), men kan hjælpe med at indsnævre, hvornår en ændring skete.

3) Vær varsom med at “rette” uden at forstå årsagen

At nulstille hosts-filen kan løse forbindelsesproblemer – men kan også genåbne adgang, hvis den blev brugt til at blokere uønsket trafik. Hvis du er i en virksomhedskontekst, kan ændringer være styret af IT-politikker.

Min vurdering

Historien er interessant, fordi den rammer et ømt punkt: tillid til systemniveau-adfærd fra store softwarepakker. Men lige nu er det primært en brugerbaseret påstand, ikke en dokumenteret, bredt reproducerbar konklusion.

Det vigtigste at holde øje med er, om der kommer: (1) en teknisk gennemgang med tydelig proces-sporing, (2) en officiel kommentar fra Adobe, eller (3) gentagne, verificerede rapporter på tværs af macOS-versioner og Creative Cloud-builds. Indtil da bør man læse påstanden som et muligt symptom, der kræver mere evidens – ikke som et fastslået faktum.