Apple anunció el martes una actualización de su versión macOS de próxima generación que hace que sea un poco más difícil para los usuarios anular las protecciones de Gatekeeper.
El portero es un línea crucial de defensa Integrado en macOS, diseñado para garantizar que solo las aplicaciones confiables se ejecuten en el sistema operativo. Cuando se descarga una aplicación desde fuera de la App Store y se abre por primera vez, se verifica que el software sea de un desarrollador identificado.
También realiza comprobaciones para garantizar que la aplicación esté certificada y no haya sido alterada para instalar malware en sistemas macOS. Además, requiere la aprobación del usuario antes de permitir que se ejecute cualquier aplicación de terceros.
Es este mecanismo de aprobación del usuario el que Apple ha reforzado aún más con macOS Sequoia, la próxima iteración del sistema operativo Mac que se lanzará el próximo mes.
«En macOS Sequoia, los usuarios ya no podrán hacer Control y clic para anular Gatekeeper al abrir software que no esté firmado correctamente o no esté certificado», dijo Apple. dicho.
«Necesitarán visitar Configuración del sistema > Privacidad y seguridad para revisar la información de seguridad del software antes de permitir su ejecución».
La medida se considera una forma de contrarrestar el malware ladrón y las puertas traseras dirigidas a macOS que a menudo no están firmadas y engañan a los usuarios para que eludan las protecciones de Gatekeeper.
En julio de 2023, se observó que actores de amenazas norcoreanos propagaban un archivo de imagen de disco (DMG) sin firmar que se hacía pasar por un servicio de videollamadas legítimo llamado MiroTalk y desataban su comportamiento malicioso después de que una víctima hiciera control-clic y seleccionara «Abrir» e ignorara la advertencia de seguridad de Apple.