macOSにGatekeeperを回避できる脆弱性、アップデートを

このほど、macOSのセキュリティ機能であるGatekeeperにバイパス可能な脆弱性があることが「macOS Gatekeeper Bypass (2021 Edition) | by Cedric Owens | Apr, 2021 | Medium」において伝えられた。macOS Big SurおよびmacOS Catalinaで存在が確認されている。サイバー攻撃者はこの脆弱性を悪用することで、Gatekeeperのチェックを受けないペイロードを簡単に作成することができるとされており注意が必要。

macOS Big Sur 11.3配信開始、M1 Mac対応強化ほか

この脆弱性は2021年3月25日にAppleへ報告され、5日後には脆弱性が修正されたベータ版が公開されている。脆弱性の詳細は次のブログにまとめられている。

All Your Macs Are Belong To Us : Objective-See

この脆弱性は先日公開された「macOS Big Sur 11.3」および「Security Update 2021-002 Catalina」で修正されている。

About the security content of macOS Big Sur 11.3 - Apple Support
About the security content of Security Update 2021-002 Catalina - Apple Support

該当するプロダクトを使用している場合は、脆弱性が修正されたバージョンへアップデートすることが望まれる。

2021-04-28 19:39:32