同社は、開発者がアプリケーションにセキュリティ機能を統合する方法に革命を起こし、様々な種類のマルウェアからユーザーをより簡単かつ効率的に保護することを目指しています。

創設者たち

Patrick Wardle氏は、Macのセキュリティ・コミュニティで有名な人物で、その豊富な経験と専門知識を活かしています。NASAや国家安全保障局での勤務経験や、自身の会社Digita Securityを設立した経歴を持つWardle氏は、Macのセキュリティ保護という課題に精通しています。

同じく素晴らしいセキュリティのプロフェッショナルであるMikhail Sosonkin氏は、NYU Tandon School of Engineeringで教鞭をとる傍ら、AmazonやAppleといった業界の巨人と仕事をしてきました。Appleのセキュリティリサーチャーとして2年間在籍したことで、Macエコシステム特有のセキュリティニーズに対する理解がさらに深まりました。

DoubleYouのアプローチ

Macのセキュリティに対するDoubleYouの革新的なアプローチは、悪意のある行為者が使用する戦術に触発されています。

Wardle氏とSosonkin氏は、敵がどのように行動するかを分析することで、セキュリティ製品に統合するために他社にライセンス供与できる個々のセキュリティ機能を作成することに重点を置いた戦略を開発しました。

このモジュラー・アプローチにより、開発者はアプリケーションが必要とする特定のセキュリティ要素を選択して購入することができ、これらの機能をゼロから構築するために費やさなければならない時間とリソースを節約することができます。

高品質のセキュリティ・ツールへのアクセスを民主化することで、DoubleYouはMacユーザーのセキュリティ環境全体を改善することを目指しています。

今後の提供予定

DoubleYouのセキュリティ要素のカタログはまだ開発中ですが、創業者は、実行中のプロセスを分析し、認識されていないコードをブロックするように設計されたコアモジュールが含まれることを明らかにしました。

この機能は、マシン上で悪意のあるコードを実行しようとする様々なタイプのマルウェアからユーザーを保護するために不可欠です。

このコアモジュールに加え、DoubleYouは、Wardle氏が10年以上にわたって運営している非営利団体Objective-See Foundationでの広範な活動を活用する予定です。同財団は、Macのマイクやカメラにアクセスしようとするマルウェアを検出するOverSightなど、数多くのセキュリティ・ツールを開発してきました。

Macセキュリティの未来

DoubleYouの設立により、Wardle氏とSosonkin氏はMacのセキュリティ状況に大きな影響を与える準備が整いました。高品質でモジュール化されたセキュリティ・ツールに開発者が簡単にアクセスできるようにすることで、すべてのMacユーザーにとってより安全な環境を作りたいと考えています。

「ある意味、私たちは愚かな理想主義者のようなものかもしれません。私たちはただマルウェアを捕まえたいだけなのです。その過程でお金を稼げればいいと思っています」。この言葉は、Macのセキュリティを向上させながら、持続可能なビジネスモデルを構築するという二人の決意を強調しています。

(Via Apple Insider.)

最新の標的の1つは、Transparency, Consent, and Control (TCC) フレームワークです。これは、macOSのセキュリティアーキテクチャの重要な構成要素です。Macの強力なセキュリティの評判は貴重な資産ですが、より多くの企業がこのプラットフォームを採用するにつれて、悪意のある攻撃者の注目を集めるため、懸念すべき責任にもなります。

TCCフレームワーク: 諸刃の剣

TCCフレームワークは、アプリのアクセス許可を制御し、機密情報やシステム設定を保護することで、ユーザーのプライバシーを守るように設計されています。しかし、Interpres Securityの最近の調査結果によると、TCC内の脆弱性が操作されて、Macが攻撃に対して脆弱になる可能性があることが明らかになりました。

過去のエクスプロイトと欠点

TCCには、以下のような過去のエクスプロイトと欠点があります:

• データベースへの直接的な変更
• システム整合性保護の弱点を悪用
• TCC.dbファイルにアクセスして変更することで、秘密のアクセス許可を取得する (以前のバージョンで)

Appleは、macOS Sierraでこのような攻撃に対抗するためにSystem Integrity Protection (SIP) を導入しましたが、SIPでさえもバイパスされています。2023年には、Microsoftが SIP を完全に回避できるmacOSの脆弱性を発見しました。

企業ユーザーを標的にする

ハッカーは、ソーシャルエンジニアリングのような戦術を使って、開発者やエンジニアなどの企業ユーザーを標的にすることが増えています。Appleはセキュリティアップデートを通じてこれらの問題の一部に対処していますが、Interpres Securityは、北朝鮮のLazarus Groupのような攻撃者が引き続き企業環境のMacを標的にしていると警告しています。

Finder: もう1つの潜在的な攻撃経路

TCCフレームワークに加えて、Finderも潜在的な攻撃経路です。デフォルトでは、FinderはSecurity & Privacyのアクセス許可に表示されずに、フルディスクアクセスを持ち、ユーザーから隠されたままになっています。

FinderにTerminalアクセスが許可されると、手動で取り消されない限り、それは永続的になります。つまり、攻撃者はFinderを悪用してTerminalを制御し、ディスクアクセスを確保する可能性があるのです。

TCC悪用から身を守るには

macOSシステムをTCC悪用から保護するために、いくつかの戦略を実施できます。

1. 常にSystem Integrity Protection(SIP)をオンにし、脆弱性に対処するためにオペレーティングシステムを更新する。
2. 企業のIT部門が最小限の特権の原則を実装し、ユーザーとアプリケーションのアクセス権を制限して、各ユーザーが仕事に必要なアクセス許可のみを持つようにする。
3. フィッシング詐欺や、ソーシャルエンジニアリング攻撃でよく使われるその他の一般的な戦術についてユーザーを教育するため、定期的なセキュリティ意識向上トレーニングを実施する。

システムは、通常は人的エラーである最も弱いリンクと同じくらいしか安全ではないことを覚えておくことが重要です。

(Via Apple Insider.)