macOS Venturaの新機能と同時に、かなり大きなセキュリティ上の懸念があります

macOS Venturaの正式版に含まれるバグが、マルウェアからユーザーを守るサードパーティ製のセキュリティツールを破るバグがあります

Appleによると、現在修正に取り組んでいるそうだが、実際に影響を受けているかどうかを確認し、Appleが何を壊したかを「解明」する方法です

マルウェア対策やその他のセキュリティアプリがフルディスクアクセスを失う

ファイルや電子メールをスキャンして潜在的に有害なソフトウェアを検出するには、Malwarebytes などのアプリにフルディスクアクセスが必要です

覚えていないかもしれませんが、ウイルス対策ソフトやマルウェア対策ソフトを最初にインストールしたときに、このアクセス権を与えています、フルディスクアクセスがなければ、リアルタイム保護やその他の機能を実行することはできません

残念ながら、macOS Venturaはそのアクセスを無効にするバグがあります、厄介な変化はこれが初めてではありませんが、間違いなく最悪です

これは、アプリがファイルやメールの包括的なスキャンを実行するために必要なディスクアクセスを失ったことにさえアプリが気づかないことがあるためです

MalwarebytesのMacおよびモバイルプラットフォーム担当ディレクターであるThomas Reed氏は、ちょうど同社がVenturaの互換性を拡張するためのベータ版をリリースしていたときに、このことに気付いたと述べています

これはすべて、攻撃者がMalwarebytesなどのツールを無効にすることを可能にしたセキュリティ研究者Csaba Fitzel氏が発見したエクスプロイトをAppleが修正しようとしたときに起こりました

Fitzel氏はWiredに、彼とAppleはこの問題に対するいくつかの修正候補に取り組みましたが、彼はそれらのすべてを回避することができたと語っていました、最終的にApple社は、フルディスクアクセスの仕組みの概念全体を再設計することを選択したと、彼は述べています

残念ながら、この修正は別の問題を引き起こし、macOS Venturaの公開後までその問題が表面化することはありませんでした

MacOS Venturaのバグでマルウェアや他のセキュリティツールが使えない場合の対処法

近いうちにAppleがこの回避策を不要にするVenturaのアップデートをリリースしてくれるでしょう、それまでは、セキュリティソフトを再び正常に動作させるために必要な手順は

1. [システム設定]>[プライバシーとセキュリティ]の順に選択します
2. [フルディスクアクセス]をクリックします
3. Malwarebytes Protectionまたは影響を受けるセキュリティツールを1回クリックして選択します
4. ツールを削除するには、リストの下部にあるマイナスボタン(–)をクリックします
5. Malwarebytesまたは影響を受けるセキュリティツールを開き、リアルタイム保護を有効にしてみます
6. フルディスクアクセスを提供するプロセスをアプリが案内してくれるはずです
7. [システム設定]>[プライバシーとセキュリティ]>[フルディスクアクセス]に戻ります、セキュリティソフトウェアがリストに戻っているはずなので、フルディスクアクセスをオンにします

以上で問題は解決するはずです

ただし、セキュリティアプリ内でリアルタイム保護を再度有効にする必要がある場合もあります

(Via the Mac Observer.)