macOSのGatekeeper’に脆弱性、Microsoftが発見し詳細を公開

Microsoftは12月19日(米国時間)、「Gatekeeper’s Achilles heel: Unearthing a macOS vulnerability - Microsoft Security Blog」において、macOSの脆弱性を発見したことおよびその詳細を伝えた。Appleのセキュリティ機構「Gatekeeper」のアプリケーション実行制限を回避できる脆弱性がMicrosoftの調査により発見された。

Appleによって「Gatekeeper」と名付けられている信頼できるアプリのみが実行されるように設計されたセキュリティ機能に脆弱性があることが明らかとなった。発見されたエクスプロイトは攻撃者がGatekeeperを回避し、悪意のあるソフトウェアを実行できるというもの。Microsoftはこの脆弱性を実証するために「Achilles」という概念実証(PoC: Proof of Concept)を開発したと説明している。