Appleのコード署名APIに実際にAppleのコード署名証明書を利用していない署名が有効に見える不具合が確認される。

Appleのコード署名APIに実際にAppleの証明書を利用していない署名が有効に見える不具合が確認されたそうです。詳細は以下から。 通常、開発者がmacOS/iOSプラットフォームでアプリを配布するさい、そのアプリが信頼できるものであることを証明するためにAppleが発行したコード署名証明書を利用しアプリに署名することで、開発したアプリをAppStoreで配布したり、Appleのセキュリティ機能であるGatekeeperでブロックされることなくユーザーに利用してもらうことが出来ますが、 Signing an application allows the system to identify who signed the application and to verify that the application has not been modified since it was sig