セキュリティ研究者が発見したmacOSの脆弱性により、攻撃者は合法的なアプリケーションを悪意のあるバージョンに置き換え、Appleの内蔵保護機能を回避することが可能です。Appleはこの発見に対して懐疑的であり、その行為は安全上の問題ではないと主張していますが、研究者たちは潜在的なリスクを示しています。Macworldの報道によれば、ユーザーはMac App Storeを利用するか、開発者から直接アプリケーションを購入し、疑わしいコンテンツのダウンロードを避けるべきです。
セキュリティ開発者のTalal Haj BakryとTommy Myskは、macOSで発見された新しい脆弱性についての報告を提供しました。これは非常に恐ろしい内容です。「信頼できるmacOSアプリケーションの静かな置き換え」というタイトルの記事の中で、研究者たちはこのセキュリティの脆弱性を説明し、攻撃者が「ネットワークからインストールした信頼できるアプリケーションを秘密裏に悪意のあるバージョンに置き換える」ことを可能にすると述べています。簡単に言えば、この脆弱性により、攻撃者はmacOSがアプリケーションの改ざんを防ぐ能力を回避できるのです。
macOSの脆弱性により攻撃者がアプリケーションを静かに置き換えることが可能に
この攻撃プロセスは、アプリケーションを削除し、変更されたアプリケーションのバージョンをtarファイルとしてMacにコピーすることを含みます。アプリケーションが解凍されると、macOSはそのアプリケーションが改ざんされたバージョンであることを検出しません。最終的に、ユーザーはこのアプリケーションを通常のバージョンだと思い込み、起動して悪意のあるソフトウェアを起動してしまいます。BakryとMyskは、彼らがこの脆弱性を「偶然」発見し、Appleに報告したと述べています。「Appleの結論は、報告された行為は安全上の問題ではないというものでした。」
BakryとMyskは、彼らの発見を説明するためのビデオも制作しました。
悪意のあるソフトウェアから自分を守るための最も簡単な方法は、知らないダウンロードサイトからソフトウェアをダウンロードしないことです。未知の出所からの電子メールやメッセージ内のリンクを絶対に開かないでください。ビジネスパートナーからのメッセージのように見える場合は、送信者のメールアドレスを確認し、URLを注意深くチェックしてください。リンクやボタンが表示された場合は、Controlキーを押しながらクリックし、「リンクアドレスをコピー」を選択して、テキストエディタに貼り付けて実際のURLを確認してください。
AppleがMac App Storeで審査したソフトウェアは、アプリケーションを入手する最も安全な方法です。Mac App Storeを使用したくない場合は、開発者やそのウェブサイトから直接ソフトウェアを購入できます。もしも違法コピーのソフトウェアを使用することに固執するなら、常に悪意のあるソフトウェアの侵害のリスクにさらされることになります。Macworldは、ウイルス対策ソフトウェアが必要かどうかに関するガイド、Macウイルス、マルウェア、トロイの木馬のリスト、Macセキュリティソフトウェアの比較など、複数のガイドを提供しています。
[編集者注：この記事は当初、攻撃者がこの脆弱性を利用するためにMacにアクセスする必要があると誤って指摘していました。その部分は記事から削除されました。この誤りについてお詫び申し上げます]
著者：Roman Loyola、Macworldシニアエディター。RomanはMacworldのシニアエディターで、30年以上のテクノロジー業界の報道経験があり、MacやAppleエコシステム内の他の製品に焦点を当てています。彼はまた、Macworld Podcastのホストでもあります。彼のキャリアはMacUserから始まり、その時にApple認定の修理技術者資格を取得しました（当時Appleはこのような制度を持っていました）。
彼はまた、MacAddict、MacLife、TechTVでも働いていました。
最近のRoman Loyolaの報道には、Macworld Podcast：iOS 27およびmacOS 27の初期印象；macOS 27 Golden Gateガイド：2026年のリリース日およびすべての新機能の互換性；新しいMacマルウェアが消えないログインボックスを装っているという内容が含まれています。