macOS 13 VenturaのGatekeeperは、検疫されたアプリだけでなく公証済みアプリの整合性チェックも行うため、アップデートなど許可が必要な場合もあるそうです。詳細は以下から。
Appleは2018年にリリースしたmacOS 10.14 Mojaveで、開発者の個人サイトやホスティングサービスなどMac App Store外で公開/配布されているアプリ(野良アプリ)に対するセキュリティを強化するため。アプリ内に悪意のあるマルウェアが含まれていないかを自動的にチェックする「公証サービス(Notary Service」を導入、
翌年のWWDC19では、この公証サービスが正式に開始されることが発表され、検疫/隔離中の公証サービスを通過していない(公証チケットのない)アプリが初めて起動されると、Gatekeeperがブロックするようになっていますが、
Advances in macOS Security – WWDC19より
2022年末のリリースを予定している「macOS 13 Ventura」では、Gatekeeperが検疫中のアプリだけでなく、公証された全てのアプリの整合性をチェックし、整合性がなければアプリの起動をブロックする仕様になるそうです。
macOS 13 VenturaのGatekeeper
新たに公開されたWWDC22のセッション「What’s new in privacy」によると、macOS 13 VenturaのGatekeeprは公証済みのアプリであっても、アプリの署名が切れた後の初回起動時に、そのアプリをブロックするようになっており、
Now I’d like to talk about the Mac. Gatekeeper checks the integrity of newly-downloaded apps. In macOS Ventura, Gatekeeper will now check the integrity of all notarized apps, not just quarantined apps.
What’s new in privacy – Apple Developer
加えて、Gatekeeprはアプリの整合性をチェックするため、例えば、アプリの開発者と異なるIDを持つ開発者がアップデートに参加する場合、その開発者によってアップデートされたアプリはGatekeeprによってブロックされるそうです。
このため、macOS 13 Venturaのシステム設定アプリには、アプリが他のアプリからのアップデートや削除を許可できる「アプリケーション管理 (App Management)」が追加されているので、アプリ以外のアップデーターからのアップデートを受け入れたい場合は、この設定を許可してやる必要がありそうです。
- What’s new in privacy – Apple Developer
コメント