注目★★★★★Lobsters
macOS、信頼済みアプリの実行ファイルが無音置換可能に—Gatekeeper迂回の脆弱性
30秒で把握
- 1macOS Tahoe 26.0.0～26.5.2 と Golden Gate 27 ベータでアプリ実行ファイルの無音置換脆弱性が確認
- 2アーカイブ・復元後にバンドル保護が解除される仕様を悪用でき管理者権限不要
- 3Signal など Mac App Store 外アプリが対象で Apple 報告後も未修正のまま
要約
macOS Tahoe 26.0.0～26.5.2 および Golden Gate 27 ベータで、ユーザー権限で動作するコードが信頼済みアプリの実行ファイル (/Contents/MacOS/) を無音で置換でき、セキュリティ警告なく再起動できる脆弱性が確認された。攻撃には管理者権限不要で、アーカイブ後の復元でアプリバンドルの保護が無効化される。置換されたアプリは元の信頼ID で動作し、Keychain や TCC 保護ファイル (Desktop/Documents) へのアクセス要求時に、元の正規アプリになりすまして権限昇格プロンプトを表示する。Signal、Brave、Slack、VSCode など Mac App Store 外配布のアプリが影響を受け、Apple は報告後の修正を決定しなかった。
あなたへの影響
Mac App Store 外からダウンロードしたアプリを日常運用するチームは、不審なプロセス動作時の /Applications の integrity check ツール (例: `codesign -v`) の活用、また Apple への修正要望の声上げを検討すべき。
推奨：脆弱性は「Archive-Restore サイクルでバンドル保護が一時的に解除される」という予期しない状態遷移に起因するため、定期的なアプリ再インストール (バンドル鮮度の維持) が防御の一手段となり得る。