これらの拡張機能は、システムの機能を強化する重要な役割を果たしていますが、その全体像を把握するのは簡単ではありません。

今回は、そんなmacOSのアプリ拡張機能を一覧表示してくれる便利なツール「AppexIndexer」について紹介します。

アプリ拡張機能（appex）とは何か

アプリ拡張機能、略して「appex」は、macOSやサードパーティのソフトウェアによって広く使用されている機能拡張の仕組みです。これらは、基本的なアプリケーションの機能を拡張し、システム全体と連携するための重要な要素となっています。
例えば、Safariの拡張機能、写真アプリの編集ツール、メールアプリのスパムフィルターなど、私たちが日常的に使用しているさまざまな機能の多くは、実はこの「appex」の形で提供されています。

しかし、これらの拡張機能を見つけて管理することは、思いのほか困難です。macOSでは「システム設定」の[ 一般 ] > [ ログイン項目と拡張機能 ]で一部を確認できますが、それ以外の多くは特定のアプリ設定内に散らばっていたり、あるいは完全に隠れていたりします。

AppexIndexerの登場

このような状況を改善するために開発されたのが「AppexIndexer」です。このユーティリティツールは、macOSに認識されているすべてのアプリ拡張機能に関する重要な情報を表示してくれます。

使い方はとても簡単です。アプリを起動して「Get Appexes」ボタンをクリックするだけで、400以上ものアプリ拡張機能が一覧表示されます。

これらは「SDK」または「NSExtensionPointIdentifier」と呼ばれる識別子によってアルファベット順に整理されています。

例えば、「com.apple.photo-editing」というSDKを使用しているアプリ拡張機能は、「写真」アプリの編集設定で利用可能なものです。

表示される情報

AppexIndexerでは、各アプリ拡張機能について以下の情報が表示されます：

• SDK（またはNSExtensionPointIdentifier）：拡張機能の種類を示す識別子
• 表示名：システム設定などで表示される名前
• パス：拡張機能ファイルの場所
• 親アプリの名前：その拡張機能を提供しているアプリの名前
• 親アプリのパス：親アプリの場所

これらの情報を見ることで、どのアプリがどのような拡張機能を提供しているのか、またシステムにどのような拡張機能が存在しているのかを一目で把握することができます。

一般的なmacOSのインストール環境では、SpamSieveというEmailの拡張機能（SDK：com.apple.email.extension）から、QuickLookのサムネイルプレビューア、スクリーンセーバー、壁紙に至るまで、400以上の拡張機能が存在しています。

なぜアプリ拡張機能を把握することが重要なのか

アプリ拡張機能は、数が増えているだけでなく、macOSにおいてますます重要な役割を担うようになっています。中には、バックグラウンドプロセスを含むものもあり、悪意を持って利用された場合、ユーザーの気づかないところに常駐する（persistence）手段となる可能性もあります。

もちろん、アプリ拡張機能もTCC（Transparency, Consent, and Control）の厳格なルールに従って保護されたサービスやデータにアクセスする必要がありますが、ユーザーの監視の目をくぐり抜ける効果的な方法となり得ます。

こうした理由から、自分のMacにどのようなアプリ拡張機能がインストールされているかを把握しておくことは、セキュリティ意識の高いユーザーにとって重要な習慣といえるでしょう。

AppexIndexerの入手方法と要件

AppexIndexer 1.0 ビルド5は、以下のリンクからダウンロード可能です：appindexer105

このアプリを使用するには、macOS Sonoma 14.6以降が必要です。これは、AppexIndexerがSwiftUIの最新機能を利用しているためです。

今後の展望

現時点でのAppexIndexerには、検索/Find機能がまだ実装されていません。開発者はこの機能についてまだ作業中とのことです。また、pluginkitコマンドツールから得られる追加情報や、各appexのInfo.plistファイルから入手できるさらなる情報もあります。

現在のバージョンでは、ウィンドウの内容を「Save as RTF」ボタンを使ってRTF形式で保存したり、選択したエントリをコピーしてテキストとして貼り付けたりすることができます。行の選択は、Shiftキーを使って連続的に、またはCommandキーを使って不連続に行うことができます。

開発者は、ユーザーからのフィードバックを募集しています。どのような機能をアプリに搭載してほしいか、appexのプロパティリストにアクセスしてほしいか、あるいはその他の有用なデータや、将来のバージョンでどのように使いたいかなど、意見があれば共有してみてください。

(Via The Eclectic Light Company.)

このアップデートは、企業や個人のMacユーザーにセキュリティの向上をもたらす一方で、複数の有名なサイバーセキュリティ企業のツールに不具合を引き起こしていることがわかっています。

macOS Sequoiaアップデートの概要

Appleは2024年9月18日（月）に、最新のmacOSバージョンであるmacOS 15（コードネーム：Sequoia）をリリースしました。このアップデートには、アプリの権限管理の強化やGatekeeperの大幅な改善など、セキュリティ面での重要な更新が含まれています。

しかし、このアップデートには思わぬ副作用があったのです。

発生している問題の詳細

影響を受けているセキュリティツール

macOS Sequoiaのリリース直後から、複数の有名セキュリティ企業のツールで不具合が報告されています。具体的には以下のような製品が影響を受けています：

• CrowdStrike
• SentinelOne
• Microsoft Defender for macOS
• ESET

これらの企業は、macOS向けのセキュリティソリューションを提供している大手ベンダーです。彼らの製品が正常に機能しないということは、多くの企業や個人ユーザーのセキュリティに影響を与える可能性があります。

問題の症状

報告されている主な症状は以下の通りです：

• セキュリティツールが正常に動作しない
• ネットワーク接続の問題
• DNSリクエストのブロック
• サードパーティのVPNへの接続障害

これらの症状は、ユーザーの日常的なコンピューター利用に大きな支障をきたす可能性があります。特に、企業環境でこれらのセキュリティツールを使用している場合、業務に深刻な影響を与える恐れがあります。

問題の原因

現時点で、問題の正確な原因は特定されていませんが、macOS Sequoiaのファイアウォールに関連していると考えられています。具体的には以下の点が指摘されています：

• ネットワークスタックの変更: CrowdStrikeの技術者によると、macOS Sequoiaではネットワークスタックに大きな変更が加えられたようです。これが既存のセキュリティツールとの互換性問題を引き起こしている可能性があります。
• ファイアウォールの動作変更: セキュリティ研究者のWill Dormann氏によると、macOS SequoiaのファイアウォールがDNSレスポンスを含む「着信接続」をブロックするようになったことが問題の一因である可能性があります。これは以前のmacOSバージョンでは見られなかった動作です。
• ファイアウォールのGUIと実際の設定の不一致: Dormann氏はまた、ファイアウォールの設定画面（GUI）と実際の設定内容が同期していない問題も指摘しています。これにより、ユーザーが設定を適切に調整することが困難になっています。

影響と対応策

ユーザーへの影響

この問題は、特に以下のようなユーザーに大きな影響を与える可能性があります：

• 企業ユーザー: 多くの企業がCrowdStrikeやSentinelOneなどのセキュリティツールを使用しています。これらのツールが正常に機能しないことで、企業のセキュリティ体制が脆弱になる恐れがあります。
• VPNユーザー: サードパーティのVPNサービスを利用しているユーザーは、接続に問題が生じる可能性があります。これは、リモートワークを行っている人々にとって特に深刻な問題となります。
• セキュリティ意識の高い個人ユーザー: 追加のセキュリティツールを利用している個人ユーザーも、これらのツールが正常に機能しないことで、セキュリティリスクにさらされる可能性があります。

暫定的な対処法

現時点で、完全な解決策は提供されていませんが、いくつかの暫定的な対処法が提案されています：

1. ファイアウォールの無効化: 多くの専門家が、ファイアウォールを無効にすることで問題が解決すると報告しています。ただし、これはセキュリティ上のリスクを伴うため、信頼できるネットワーク上でのみ行うべきです。
2. アップデートの延期: 企業ユーザーの場合、セキュリティベンダーが対応策を提供するまで、macOS Sequoiaへのアップデートを延期することを検討してください。
3. 代替ツールの使用: 重要なセキュリティ機能が必要な場合は、現時点で問題が報告されていない代替ツールの使用を検討してください。
4. ベンダーのサポートページの確認: 使用しているセキュリティツールのベンダーのサポートページを定期的にチェックし、最新の情報や対応策を確認してください。

専門家の見解

長年macOSのセキュリティに携わってきた専門家たちは、この問題に対して厳しい見方を示しています。

Patrick Wardle氏（Mac・iOSセキュリティのスタートアップDoubleYouの創設者）は次のように述べています：

macOSセキュリティツールの開発者として、（理解できるとはいえ）ユーザーが（理解できるとはいえ）自分のツールがMacを壊したと非難するのに対応しなければならないのは、本当にフラストレーションがたまります。実際には、それはAppleの落ち度だったのです。

Wardle氏はさらに、Appleのソフトウェアテストの不十分さを指摘し、次のようにも述べています。

バグのないソフトウェアを書くのは難しいことはわかりますが、もしAppleがマーケティングにかける時間とお金を減らし、実際にソフトウェアのテストにより多くの時間を費やしていれば、私たち全員がより良い状況にあるでしょう！

この見解は、Appleのソフトウェア開発プロセスに対する厳しい批判と言えます。確かに、Appleのような大企業であっても、完璧なソフトウェアを作ることは困難です。しかし、セキュリティツールという重要な分野に影響を与える問題を見逃したことは、深刻な見落としだったと言わざるを得ません。

今後の展望

現時点では、Appleからこの問題に対する公式のコメントや対応策は発表されていません。しかし、問題の深刻さを考えると、近い将来に何らかの対応がなされると予想されます。

考えられる対応としては以下のようなものがあります：

1. 緊急パッチの配布: ファイアウォールの動作を修正する緊急パッチが配布される可能性があります。
2. セキュリティベンダーとの協力: AppleがCrowdStrikeやSentinelOneなどの主要セキュリティベンダーと協力して、互換性の問題を解決する可能性があります。
3. 次期アップデートでの修正: 問題の完全な解決が次期のマイナーアップデート（例：macOS 15.0.1）に含まれる可能性があります。

ユーザーの皆さんは、Appleの公式サイトや信頼できるニュースソースを定期的にチェックし、最新の情報を入手することをお勧めします。

(Via Tech Crunch.)