Mac、ノータリゼーション (公証) アプリケーションは「安全」に利用できるのか？

アプリやその他の実行可能コードを公証する目的は、サードパーティのサイトからダウンロードしたものが悪意のあるものではないことをユーザーに合理的に保証することです

Appleの言葉では、ノータリゼーション (公証) は「Appleがマルウェアをチェックするためにコードのコピーを提供され、既知のマルウェアが発見されなかったことを証明するもの」とされています

ダウンロードしたアプリやプラグイン、コードを最初に開くと、通常は隔離フラグが設定され、macOSが完全な初回実行チェックを行います、アプリが公証されていることが、留められたチケットを読むか、Appleでそれを調べることによって発見された場合、Appleは悪意のあるソフトウェアをチェックしたが、何も見つからなかったことが通知されます、これで、引き続きアプリを開くことができます

必要条件

ノータライズには、単にアプリをAppleに提出して悪意あるコードをチェックさせるだけではありません、すべての新しい公証には、以下も必要です

すべての実行可能コードが、Developer IDアプリケーションまたは同様の証明書を使用して、安全なタイムスタンプを使用して正しく署名されていること
「強化されたランタイム」が有効になり、アプリの動作を制限し、アプリが悪意のあるコードに悪用されるのを防ぐ。アプリの動作を制限し、悪意のあるコードによってアプリが悪用されるのを防ぐために、「hardened runtime」が有効になっている
アプリケーションには、デバッグを有効にするためのエンタイトルメントが設定されていません(Xcodeで)
アプリケーションはmacOS 10.9以降のSDKで構築されている
エンタイトルメントは適切にフォーマットされている

Appleのマルウェアチェック

当然ながら、Appleは公証チケットを発行する前に行ったチェックの詳細を明らかにしていません

これには既知のマルウェアのシグネチャに対するチェックも含まれるが、それ以上のことはないようです、良い日には、アプリの公証を受けるには、Appleへの配達が完了してから約2分かかり、チケットをダウンロードしてアプリにステープルすることができます

これは、自動チェックで疑わしいと思われるものを人間が調べる時間はありません

ご存知のとおり、Appleのチェックは既にマルウェアの例にだまされている(少なくとも)ので、これが完璧ではないことは分かっています、しかし、これは、認証のために提出されたすべてのアプリのサンプルをAppleが持っているという明確な利点をAppleに与え、悪意のあるアプリが見つかった場合の貴重な出発点となります