Jak macOS sprawdza otwierane aplikacje

Za każdym razem, gdy otwierasz aplikację po raz pierwszy, macOS przeprowadza krótką serię kontroli przed jej uruchomieniem. W większości przypadków nigdy ich nie widzisz; zauważasz tylko wtedy, gdy któryś z nich coś zatrzymuje. W tej lekcji omówiono, co faktycznie się dzieje, korzystając z opisu każdego kroku opracowanego przez firmę Apple.

Podpisywanie kodu: sprawdzanie, kto go zbudował

Dokumentacja bezpieczeństwa Apple wyjaśnia, że ​​w systemie macOS „podpisywanie kodu jest wykonywane przez programistę przy użyciu certyfikatu ID programisty (wydanego przez firmę Apple). Weryfikacja tego podpisu stanowi dla użytkownika dowód, że oprogramowanie dewelopera nie zostało naruszone od czasu jego zbudowania i podpisania. Podpis nie oznacza, że ​​aplikacja jest bezpieczna; mówi, że aplikacja jest dokładnym plikiem stworzonym przez programistę, niezmodyfikowanym od tego czasu.

Notarializacja: czek Apple

Notarializacja jest odrębnym, dodatkowym krokiem. Apple wyjaśnia, że ​​„może to wykonać każdy uczestnik łańcucha dystrybucji oprogramowania i dowodzi, że Apple otrzymało kopię kodu w celu sprawdzenia [pod kątem szkodliwych treści] i nie znaleziono żadnego [znanego szkodliwego oprogramowania]. Wynikiem notaryzacji jest bilet, który jest przechowywany na serwerach Apple i opcjonalnie można go zszyć w aplikacji. Od wersji macOS Catalina ta kontrola domyślnie dotyczy prawie wszystkiego, co otwierasz, niezależnie od tego, w jaki sposób dotarło ono na Twój Mac.

Gatekeeper: kontrola uruchamiana po otwarciu aplikacji

Gatekeeper jest tym, co faktycznie stosuje te wyniki w momencie dwukrotnego kliknięcia. Apple opisuje to jako zaprojektowane „aby zapewnić, że na komputerze Mac użytkownika będzie działać tylko zaufane oprogramowanie”. Gdy użytkownik pobiera i otwiera aplikację, wtyczkę lub pakiet instalacyjny spoza App Store, Gatekeeper weryfikuje, czy oprogramowanie pochodzi od zidentyfikowanego twórcy, zostało poświadczone przez Apple jako wolne od [znanych szkodliwych treści] i nie zostało zmienione. Gatekeeper prosi również użytkownika o zgodę przed pierwszym otwarciem pobranego oprogramowania, aby upewnić się, że nie został on oszukany do uruchomienia kodu wykonywalnego, który według niego jest po prostu plikiem danych. To alert, który widzisz, gdy po raz pierwszy otwierasz coś pobranego z Internetu.

1. Pobierasz aplikację spoza App Store i klikasz ją dwukrotnie.
2. Gatekeeper sprawdza podpis programisty i wyszukuje dla niego poświadczenie notarialne Apple.
3. Jeśli weryfikacja przebiegnie pomyślnie, macOS nadal poprosi Cię o potwierdzenie chęci otwarcia go za pierwszym razem.
4. Jeśli Apple unieważnił aplikację lub nic się nie sprawdziło, macOS odmówi jej otwarcia i poinformuje Cię, dlaczego.

XProtect: oglądanie po uruchomieniu aplikacji

Ostatnia warstwa działa już po fakcie. W przewodniku Apple opisano XProtect jako „wbudowaną technologię antywirusową systemu macOS służącą do wykrywania i usuwania [znanego szkodliwego oprogramowania] na podstawie sygnatur, która „sprawdza znaną [szkodliwą] zawartość za każdym razem, gdy: pierwsze uruchomienie aplikacji, zmiana aplikacji, [lub] aktualizacja podpisów XProtect”, przy czym Apple aktualizuje te podpisy automatycznie, niezależnie od pełnych aktualizacji systemu. Jeśli znajdzie znane zagrożenie, Apple wyjaśnia, że ​​„blokuje je i przenosi do Kosza”. Następnie powiadamia użytkownika w Finderze.