「Mac」向けホワイトリストサービスに脆弱性、アップル製品として偽装が可能

Oktaが米国時間6月12日に発表した研究結果によると、不正なソフトウェアを「Mac」から撃退するための重要なツールが欺かれるおそれがあるという。 Oktaの研究者らが、Macコンピュータのファイルをスキャンする複数のホワイトリストサービスを調べたところ、Appleによって署名されたように偽装された不正なコードを検知できないことが分かったという。 OktaのエンジニアであるJosh Pitts氏は、「衝撃的なのは、不正なコードがApple自身によって署名されたように偽装できることだ」と述べている。 これらのツールの狙いは、正規のものであることが明白なファイルを承認することで、フォレンジックサイバーセキュリティ専門家やコンピュータに詳しいユーザーに安心感をもたらすことだ。これは重要なことである。Appleのコンピュータを攻撃するために設計された不正なソフトウェアは、「Windows」コンピュ

[sotokichi]

“Oktaの研究結果を受けて、AppleはMac向けホワイトリストツールの構築方法をソフトウェア開発者に説明するドキュメンテーションの改訂に取り組んでいることを明らかにした”