В преддверии выхода macOS Sequoia Apple анонсировала ряд изменений, направленных на повышение безопасности системы. Ключевым изменением станет усложнение процесса установки и запуска приложений, не имеющих цифровой подписи.
Эти изменения, обнаруженные пользователями бета-версии macOS Sequoia, уже подтверждены в сообщении на официальном сайте Apple. Компания заявляет, что нововведения направлены на защиту пользователей от потенциально опасного ПО.
РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ
Одним из ключевых изменений станет усложнение взаимодействия с Gatekeeper – встроенным механизмом macOS, который отвечает за проверку безопасности приложений перед их запуском. Gatekeeper сканирует приложения на наличие цифровой подписи, подтверждающей личность разработчика и отсутствие внесенных изменений, а также сверяет приложение с базой известных угроз.
Таким образом, в новой macOS Sequoia пользователи больше не смогут обойти предупреждения Gatekeeper, используя привычное сочетание клавиш Control-Click.
Ранее этот метод позволял запускать неподписанные приложения, минуя стандартные процедуры проверки.
Теперь, чтобы запустить приложение, не имеющее цифровой подписи и вызывающее срабатывание Gatekeeper, пользователю потребуется выполнить ряд последовательных действий:
- Открыть «Системные настройки».
- Перейти в раздел «Конфиденциальность и безопасность».
- Найти информацию о безопасности приложения, которое необходимо запустить.
- Разрешить запуск приложения, изменив настройки Gatekeeper.
Apple объясняет свои действия стремлением повысить уровень безопасности для всех пользователей macOS. Компания подчеркивает, что приложения, распространяемые вне официального магазина App Store, представляют потенциальную угрозу, так как могут содержать вредоносный код или быть модифицированными злоумышленниками.
В связи с этим Apple настоятельно рекомендует разработчикам подписывать свои приложения с помощью Developer ID. Цифровая подпись, созданная с помощью Developer ID, служит гарантией того, что приложение создано авторизованным разработчиком и не подвергалось несанкционированным изменениям.
В свою очередь наличие цифровой подписи упрощает процесс установки для пользователя, так как Gatekeeper автоматически распознает и допускает запуск подписанных приложений. Более того, подписанные приложения вызывают больше доверия у пользователей, поскольку свидетельствуют о добросовестности разработчика и безопасности продукта.
Тем не менее, некоторые эксперты в области информационной безопасности высказывают опасения, что ужесточение политики безопасности Apple может негативно сказаться на пользователях, которые осознанно используют неподписанное ПО.
Например, портал 9to5Mac отмечает, что отключение Gatekeeper и использование Control-Click для запуска неподписанных приложений часто практикуется опытными пользователями, которые понимают связанные с этим риски и принимают осознанное решение. Усложнение этих процессов может вызвать недовольство среди этих пользователей.