一目でわかる
専門家の評価
長所
- macOS の Gatekeeper と XProtect 機能は連携して動作し、最も明らかなマルウェアをブロックまたは隔離し、有害なソフトウェアがインストールされる前に複数の警告プロンプトを表示します。
- 自動クリーンアップが優れており、多くの場合、Gatekeeper 機能により疑わしいソフトウェアが隔離および削除され、Adobe Flash Player の偽のコピーもアンインストールされます。
短所
- 十分な決意、あるいは不注意があれば、ユーザーは警告を無視し、コアシステム機能を侵害するマルウェアをインストールする可能性があります。
- 疑わしいアプリケーションが、何の警告もなくアプリケーション フォルダにインストールされる可能性があります。
- すべての警告を無視して、マルウェアのインストールを続行すると、Web カメラ、マイク、キーストローク データ、その他の機能などの機密システムに危険が及ぶ可能性があります。
私たちの評決
macOSのGatekeeperとXProtect機能は、セキュリティの強力な基盤を提供し、マルウェアや疑わしいアプリの大部分をブロックします。しかし、意図的なユーザーや不注意なユーザーは、保護を回避し、マルウェアに危険なレベルのアクセスを許可してしまう可能性があり、Macのデータや機能が危険にさらされる可能性があります。ほとんどのユーザーにとって、これらの保護対策で十分ですが、サードパーティ製のセキュリティスイートを導入することで、より安心感を得ることができます。
レビュー時の価格
この値は、製品 undefined の地理的に特定された価格テキストを表示します。
本日のベストプライス
Mac向けのサードパーティ製アンチウイルス・アンチマルウェアアプリケーションの台頭に伴い、macOS単体でマルウェア対策を行う仕組みが疑問視されるようになりました。macOS単体で使用し、AppleからのmacOSアップデートとセキュリティアップデートのみに頼るのは安全でしょうか？それとも、macOSネイティブの保護機能と併用し、評価の高いアンチウイルス・アンチマルウェアスイートを使用する方が安全でしょうか？
勇気と好奇心、そして全くの愚かさが入り混じった私は、MacBook Pro上のすべてのファイルを外付けハードドライブのTime Machineボリュームにバックアップし、サードパーティ製のセキュリティ対策ソフトをすべて削除した上で、Objective-See Mac Malware Collectionの全ファイルをOS全体で実行し、130種類以上の疑わしいソフトウェアをmacOS 15.6.1に投入して、その性能を検証しました。結果は驚くべきものでした。
macOSのセキュリティレイヤーの中核を成すのはGatekeeperシステムです。このシステムはXprotect機能と連携し、特定のアプリケーションのみがmacOS上で実行および／またはバックグラウンド機能のインストールを許可されるようにします。これらのセキュリティレイヤーは、開発者によって署名されたソフトウェアやMac App Storeによって承認されたソフトウェアを許可するように変更することができ、macOSはプライバシーとセキュリティ設定パネルを通じて多くの警告を表示します。
これはほとんどの場合、うまく機能しています。macOS は、システムがスキャンする際に、インストールされる前に疑わしいマルウェアを削除してゴミ箱に移動することがよくあります。また、疑わしいと判断されたソフトウェアについては、インストールしないよう警告メッセージを何度も表示します。これは良い部分であり、安全策が講じられていますが、開発者とオペレーティングシステムは、ユーザーの目的を完全に妨げることはできないこと、そして疑わしいソフトウェアを時々インストールしてテストする必要があることも認識しています。そのため、警告を回避して疑わしいソフトウェアを実行し、macOS の奥深くにマルウェアの一部をインストールしてログイン項目やバックグラウンド機能にしたり、Web ブラウザの検索エンジンやスタートページなどのコア要素を上書きしたりすることが依然として可能です。
そこからは興奮し始めました。
マルウェアアーカイブを精査し、保護画面を無視・回避することで、マイク、ウェブカメラ、キー入力、その他のシステム機能へのアクセスを要求するサードパーティ製ソフトウェアをインストールすることができました。テスト中、トロイの木馬として機能するNRKIH88のバックグラウンド機能のインストールが許可されました。悪名高いMacSecurityスイートがインストールされ、バックグラウンド機能が作成されました。また、LamePyreマルウェアは、音声と動画の記録許可を要求する偽のDiscordアプリを作成しました。最終的に、Safariのスタートページが侵害され、バイアグラを販売するウェブサイトに切り替わりました。
macOS はマルウェアがインストールされないように動作し、その発生を防ぐために警告メッセージを次々と表示しますが、問題となるのは、オペレーティング システムがアプリケーション フォルダーにインストールすることを何の疑問も持たずに許可するネイティブ アプリケーションです。
Apple はアプリが安全かどうかを確認しようとします。
鋳造所
Adobe Flash Playerの偽コピー2件（macOSの功績として、後に自動的にアンインストールされた）のインストールが許可されただけでなく、MixPad、Free Download Manager、Wondershare、Movavi Screen Recorder（写真ライブラリへのフルアクセスを許可）、Spedal、VideoPad、そしてVuzeやBigly BTといったBitTorrentクライアントのボーダーラインといった、疑わしいソフトウェアのインストールも許可されていました。確かに、これらのアプリケーションの多くは長年にわたりアップデートされ、マルウェアとはみなされなくなりましたが、Gatekeeperシステムは依然として、これらのアプリケーションが何の警告もなくアプリケーションフォルダにコピーされることを許可していました。
それで、その結果はどうなったのでしょうか？テストが終わる頃には、MacSecurity スイートがウイルス感染の通知を点滅させて登録を要求し、いくつかの疑わしいアプリケーションにコアシステム機能へのアクセス許可を与えてしまい、検索エンジンとスタートページの設定が変更されていたため、オンラインバンキングや健康保険などの機密性の高いものにログインするのをためらうようになりました。すべてをバックアップしておいて本当に良かったと思っています。そうすれば、MacBook Pro をリカバリモードで起動し、ドライブを数回消去し、macOS Sequoia を再インストールし、Time Machine からデータを再インポートして、もう一度やり直すことができました。
アプリが Mac の領域にアクセスしようとすると、Apple から警告が出されます。
鋳造所
macOSのGatekeeperとXProtectシステムはマルウェア感染に対して健闘し、かなりの抵抗力を発揮しますが、これらの保護を回避して、非常に怪しいソフトウェアをMacにインストールすることは依然として可能です。ただし、そのためにはかなりの労力が必要です。ホームセンターに行こうと決め、建築資材売り場に行く際に靴と靴下を脱ぎ、裸足でコンクリートブロックを何度も何度も落として楽しむように、すべての警告サインを無視して突き進むと、Macを危険なマルウェアに完全に感染させる可能性が十分にあります。
システムは、アプリがアクセスしようとしているものについて警告します。
鋳造所
これに、警告なしに疑わしいアプリケーションをインストールするのがいかに簡単であるかが加わると、少しためらってしまいますが、警告に注意して疑わしいソフトウェアを避ければ、macOS 内のネイティブ保護レイヤーは依然として有効です。
結論として、macOS の Gatekeeper 機能は、いくつかの例外を除いてその役割を果たし、うまく機能しますが、もしあなたがそれを望むなら、地球上で最も反社会的な開発者が私腹を肥やすために設計した、地球上で最悪のソフトウェアの一部をインストールすることを完全に阻止できるものはありません。
そうは言っても、バックアップを取っておいて本当に良かったと思います。
Apple の Gatekeeper ウイルス対策保護に頼るべきでしょうか?
無料でmacOSの一部であるものに異論を唱える余地はありません。Mac App Storeで主にアプリをダウンロードし、信頼できる開発者のアプリをダウンロードし、Appleの警告メッセージに注意を払うようなMacユーザーであれば、macOSに組み込まれた保護機能で概ね安全を確保できます。macOSには、最も明白なマルウェアをブロックまたは隔離し、怪しいソフトウェアが実際に危害を及ぼす前に警告を発する、非常に効果的な安全対策が備わっています。
それでも、完全に防弾なものなどありません。たとえ馬鹿者にも耐えうるシステムであっても、自然は常により馬鹿者を作り出す方法を見つけ出します。あらゆる警告を無視して、カメラ、マイク、キーストロークデータ、そしてコアシステム設定を、地球上で最も怪しいマルウェアに渡すことは可能です。また、機密データを扱う場合は、たとえ有料であっても、評価の高いサードパーティ製のウイルス対策ツールやマルウェア対策ツールが、必要な安全策を提供してくれるでしょう。
ついに、Time Machineは無料になりました。外付けドライブを接続して使えば、クラッシュやウイルス感染で作業が台無しになり、気が狂いそうになった時、Time Machineが助けになるかもしれません。
