AppleがMacセキュリティ強化、サイバー攻撃者のGatekeeper回避を防御
マイナビニュース / 2024年8月9日 10時27分
Appleは8月6日(米国時間)、「Updates to runtime protection in macOS Sequoia - Latest News - Apple Developer」において、今秋リリース予定のmacOS SequoiaからGatekeeperのセキュリティを強化すると伝えた。正しく署名されていない、または公証されていないソフトウェアを開くとき、Controlキーを押しながらクリックしてもGatekeeperを無効にできなくなる。
○なぜMacのセキュリティを強化するのか?
この新しいセキュリティ強化策は、一部のサイバー犯罪者によるGatekeeper回避戦術を妨害する目的があるとみられる。サイバー犯罪者はGatekeeperの警告を回避するため、マルウェア配布時に実行手順としてControlキーの操作やポップアップメニューから「開く」を選択するように指示することがある。この手法は実際に使用されていることから、Appleは対策が必要と判断しての策と考えられる。
AppleはmacOS Sequoiaにおける不審なソフトウェアの実行方法について次のように述べており、今後は無警告でマルウェアを実行させることは困難になると推測される。
ソフトウェアの実行を許可する前に、システム設定からプライバシーとセキュリティにアクセスし、ソフトウェアのセキュリティ情報を確認する必要がある。
○影響
今後リリースするソフトウェアはMac App Storeから配布するか、または「Apple公証サービス」によるセキュリティチェックを受けてから公開することが求められる(参考:「Notarizing macOS software before distribution | Apple Developer Documentation」)。Apple公証サービスを使用するとGatekeeperにセキュリティチェックを通過したことが通知され、警告なしでソフトウェアを実行できるようになる。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Google Chrome、ダウンロードファイルの危険度を警告 - マルウェアも検出
マイナビニュース / 2024年7月25日 18時46分
-
中国のサイバー攻撃グループ、Macを狙うマルウェアアップデート
マイナビニュース / 2024年7月25日 12時46分
-
チェック・ポイント・リサーチ、2024年5月に最も活発だったマルウェアを発表 LockBit3の衰退によって、活発なランサムウェアグループ「RansomHub」が首位に
PR TIMES / 2024年7月19日 11時10分
-
偽のビデオ会議アプリでMacユーザー狙う、北朝鮮の脅威者に警戒を
マイナビニュース / 2024年7月18日 16時56分
-
WindowsのゲームやAIソフト偽る広告に注意、ブラウザから認証情報窃取の恐れ
マイナビニュース / 2024年7月18日 8時20分
ランキング
-
1災害時にiPhoneで活用したい機能まとめ つながらない場所でも助けを呼ぶには?
ITmedia Mobile / 2024年8月9日 0時1分
-
2減益のドコモは「ahamoの店頭対応」「ポイ活プラン」で攻勢 純増減少は「そろそろ限界」とNTT島田社長
ITmedia Mobile / 2024年8月7日 22時48分
-
3「“ん”で終わる日本の都市を教えて」 AIに質問→“想定外すぎる答え”に思わず動揺 「入ってすらなくて草」
ねとらぼ / 2024年8月9日 7時15分
-
4日本で予定していた『VALORANT』eスポーツ国際大会がインドネシアへ開催地変更―配信環境や競技形式に制約、競技環境悪化のリスクを懸念
インサイド / 2024年8月9日 11時7分
-
5『8番出口』Steam/スイッチ版合計で売り上げ100万本を突破。PS5・PS4版も配信開始
Game*Spark / 2024年8月9日 10時31分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください