In dem Moment wo macOS ein neues Netzwerk erkennt und dieses den bisher bekannten nicht zu ordnen kann, startet es automatisch das Captive Portal-Dienstprogramm. Mit diesem Programm analysiert macOS das neu Netz. Ein Angreifer könnte bewußt dieses Verhalten triggern und so einen Mac zu einer Website mit Malware umlenken. Aus diesem Grunde ist es empfehlenswert diese Funktion zu deaktivieren.

Via Terminal kann dieses Verhalten wie folgt deaktiviert werden.

sudo defaults write /Library/Preferences/SystemConfiguration/com.apple.captive.control Active -bool false