Appleの公証を受けたマルウェアによるアドウェアキャンペーンが発生 | スラド アップル

AppleはDeveloper IDで署名されたMac用ソフトウェアに対する「公証」の仕組みを用意しているが、この公証を受けたマルウェアによるアドウェアキャンペーンが確認されたそうだ(Objective See's Blogの記事、 Malwarebytes Labsの記事、 WIREDの記事、 The Vergeの記事)。 公証は審査ではなく、Appleが提出を受けたソフトウェアを自動的にスキャンしてセキュリティチェックを実行するというもので、数分で完了するという。公証済みソフトウェアにはチケットが添付され、Gatekeeperが認識できるようになる。macOS Mojave 10.14以降では公証済みソフトウェアを初めて実行する際にGatekeeperが既知のマルウェアでないことを表示するようになっている。macOS Catalina 10.15以降ではDeveloper IDで署名さ

[quick_past]

元記事がいう公証(Notarization)は、正規のデベロッパアカウントを持つ開発者がXcode上で認証を受けて書いたコードだと証明するシステムであって、アプリ審査とは別問題なんだが、混同するコメントが多すぎる。