Come macOS controlla le app che apri

Ogni volta che apri un’app per la prima volta, macOS esegue una breve serie di controlli prima di lasciarla avviare. La maggior parte delle volte non li vedi mai; te ne accorgi solo quando uno di essi ferma qualcosa. Questa lezione segue cosa succede davvero, usando la descrizione di Apple stessa per ciascun passaggio.

La firma del codice: dimostrare chi lo ha costruito

La documentazione sulla sicurezza di Apple spiega che su macOS, “la firma del codice viene eseguita dallo sviluppatore usando il proprio certificato Developer ID (rilasciato da Apple). La verifica di questa firma dimostra all’utente che il software di uno sviluppatore non è stato manomesso da quando lo sviluppatore lo ha costruito e firmato.” Una firma non dice che l’app è sicura; dice che l’app è esattamente il file prodotto da quello sviluppatore, non modificato da allora.

La notarizzazione: il controllo proprio di Apple

La notarizzazione è un passaggio separato e aggiuntivo. Apple spiega che “può essere eseguita da chiunque nella catena di distribuzione del software e dimostra che ad Apple è stata fornita una copia del codice da controllare [per contenuti dannosi], e non è stato trovato alcun [software dannoso noto]. Il risultato della Notarizzazione è un ticket, che viene archiviato sui server Apple e può essere facoltativamente allegato all’app.” Da macOS Catalina, questo controllo si applica per impostazione predefinita a quasi tutto ciò che apri, in qualunque modo sia arrivato sul tuo Mac.

Gatekeeper: il controllo che si esegue quando apri un’app

Gatekeeper è ciò che applica effettivamente questi risultati nel momento in cui fai doppio clic su qualcosa. Apple lo descrive come progettato “per aiutare ad assicurare che solo software affidabile venga eseguito sul Mac di un utente. Quando un utente scarica e apre un’app, un plug-in, o un pacchetto di installazione da fuori dall’App Store, Gatekeeper verifica che il software provenga da uno sviluppatore identificato, sia notarizzato da Apple come privo di [contenuti dannosi noti], e non sia stato alterato. Gatekeeper richiede anche l’approvazione dell’utente prima di aprire per la prima volta il software scaricato per assicurarsi che l’utente non sia stato ingannato nell’eseguire codice eseguibile che credeva fosse semplicemente un file di dati.” Quello è l’avviso che vedi la prima volta che apri qualcosa scaricato da internet.

1. Scarichi un’app da fuori dall’App Store e ci fai doppio clic.
2. Gatekeeper controlla la firma dello sviluppatore e cerca il ticket di notarizzazione di Apple per essa.
3. Se i controlli vengono superati, macOS ti chiede comunque di confermare che vuoi aprirla la prima volta.
4. Se Apple ha revocato l’app, o qualcosa non torna, macOS rifiuta di aprirla e ti dice perché.

XProtect: osservare dopo che l’app è stata eseguita

L’ultimo livello funziona a posteriori. La guida di Apple descrive XProtect come la tecnologia “antivirus integrata” di macOS “per il rilevamento e la rimozione basati su firma di [software dannoso noto]”, che “controlla la presenza di contenuti [dannosi] noti ogni volta che: un’app viene avviata per la prima volta, un’app è stata modificata, [oppure] le firme di XProtect vengono aggiornate”, con Apple che aggiorna quelle firme automaticamente, indipendentemente dagli aggiornamenti completi del sistema. Se trova una minaccia nota, Apple spiega che “la blocca e la sposta nel Cestino. Poi avvisa l’utente nel Finder.”