Appleのバックグラウンドタスクマネージャに存在する不具合のため、マルウェアがMacに隠れる可能性があるとセキュリティ研究者が主張している。
Appleのバックグラウンドタスクマネージャに存在する不具合のため、マルウェアがMacに隠れる可能性があるとセキュリティ研究者が主張している。報道によれば、Appleは昨年macOS Venturaの一環としてマルウェア検出ツールであるBackground Task Managerを導入した。 しかし、セキュリティ研究者のPatrick Wardle氏は、Defconでのプレゼンテーションで、Background Task Managerにいくつかの脆弱性があることを示し、ツールがマルウェアを検出する点でAppleの主張するほど効果的ではないと述べた。
Wardle氏が指摘する問題は、AppleがBackground Task Managerを実装した方法であり、「いくらか洗練されたマルウェアなら、監視を容易に回避できる」ということだ。 Wardle氏は、ルートアクセスを必要としない2つの回避方法を発見したと報告している。1つは、システムがmacOSのカーネルと通信する方法にあるバグであり、もう1つはプロセスをスリープ状態にすることで通知が行われなくなるというものだ。
Appleはこの問題に取り組む必要があるとWardle氏は主張しており、このバグが悪用されると、ハッカーが高いレベルのアクセスを獲得して通知が表示されないようにする可能性があるとしている。
Macをマルウェアから守るためには、まず最も重要なことは常にAppleの最新のソフトウェアを実行しているか確認することだ。会社は頻繁にセキュリティの更新と既知の脆弱性の修正を伴う新しいソフトウェアをリリースしているため、利用可能になるとすぐにインストールすることが最善の対策となる。さらに、Macには組み込みのマルウェア対策があるが、無料のウイルス対策ソフトウェアだけでは十分ではない。有料のウイルス対策ソフトウェアは、より多くの機能やパスワードマネージャーやVPNなどのエクストラを提供し、ウイルス対策エンジンのマルウェアデータベースも頻繁に更新される。
ソース：https://www.tomsguide.com/news/malware-could-be-hiding-on-your-mac-thanks-to-faults-in-apples-background-task-manager を一部要約