Appleの「Gatekeeper」が破られる恐れ、マルウェアに利用も

マルウェア対策機能のGatekeeperをかわしてマルウェアを仕込む攻撃方法が報告された。

[鈴木聖子，ITmedia]

　AppleのOS Xに搭載されているマルウェア対策機能「Gatekeeper」をかわしてマルウェアを仕込むことができてしまう攻撃方法が報告された。Kaspersky Labのニュースサービス「threatpost」が9月30日、セキュリティ企業Synackの研究者、パトリック・ウォードル氏の研究発表内容を伝えた。

研究内容はチェコ・プラハで開催中のカンファレンス「VB2015」で発表された

　GatekeeperではOS X向けのアプリについて、実行を許可する前に証明書を確認するなどさまざまなチェックを行っている。しかしウォードル氏によれば、一度「信頼できるアプリ」と判断すれば、同じディレクトリにあるコンテンツの挙動についてはチェックされないことが分かったという。

　この問題を突いた攻撃では、例えば、ユーザーをだまして署名入りの感染アプリをサードパーティーからダウンロードさせたり、通信に割り込んだりする手口を利用。ユーザーが見慣れたアプリのアイコンを実行すると、同じディスクイメージファイル（DMG）の中にある不正な実行可能ファイルが展開されるようにした。

　この手口を利用すれば、Gatekeeperをかわしてマルウェアを仕込むことも可能だとウォードル氏は指摘し、「国家が関与する高度な攻撃では、正規のAppleバイナリを悪質なバイナリと入れ替えることも可能だ。Gatekeeperはもはやユーザーを守ってくれない」と解説する。

　「Gatekeeperは世間知らずのユーザーを稚拙な攻撃者から守ることはできる。しかし高度な敵に対しては通用しない。これはバグというよりも、Gatekeeperの限界だ」と同氏はコメントしている。

Gatekeeperの“限界”との指摘（threatpostより）

　Appleは同氏の報告を受けて短期的な対策に取り組んでいるという。しかし、設計上の弱点を根本的に解決するためには、OSのアーキテクチャに手を加える必要が生じるかもしれないと同氏は話している。