Macにインストールする前にマルウェアのパッケージファイルを確認する方法

Macユーザーは、かなりウイルスのないコンピューティングを長い間楽しんできましたが、ウイルスがないことを当然のことと考えるべきではありません。 AppleはAppStoreをしっかりと把握しているが、まれに、いくつかのマルウェアがまだAppStoreに侵入している。同様に、macOS Gatekeeperは、設定を上書きしない場合にのみ役立ちますが、AppStoreからのアプリのインストールのみに制限されます。では、App Storeから提供されていないアプリをダウンロードした場合、安全にインストールできるかどうかをどのように確認できますか？

疑わしいパッケージについて

不審なパッケージ は、macOSパッケージ（アプリケーションプログラムをインストールするソフトウェアファイル）をチェックするために設計された専用ユーティリティプログラムです。パッケージには通常、アプリ自体、インストールプロセスを自動化するスクリプト、プログラムに必要なその他のファイルなど、いくつかのコンポーネントが含まれています。 macOSパッケージングシステムは、開発者がアプリに組み込まれるすべての要素を整理するための効率的な方法ですが、ハッカーが独自の悪意のあるプログラミングを挿入することでそれを破壊する可能性もあります。疑わしいパッケージを使用すると、macOSパッケージの内容を検査して、マルウェア感染を防ぐことができます。

ダウンロードとインストール

疑わしいパッケージアプリは、mothersruin.comから直接ダウンロードできます。これをインストールするには、macOS Gatekeeperを一時的にバイパスする必要がある場合があります。これにより、通常、AppStore以外のプログラムを誤ってインストールすることはできなくなります。 「システム環境設定」で「セキュリティとプライバシー」->「一般」->「アプリのダウンロードを許可する」に移動し、設定を「AppStoreと特定された開発者」に変更します。疑わしいパッケージのdmgファイルを開くと、「 SuspiciousPackage.dmgは、特定された開発者のものではないため、開くことができません。」という警告が表示されます。 」「とにかく開く」ボタンをクリックして、プログラムをインストールします。

クイックルック

「クイックルック」機能は、疑わしいパッケージアプリ自体を起動しなくても、Finderからパッケージの概要を表示します。これは、チェックするパッケージが複数ある場合に便利な時間の節約になります。クイックルックを使用するには、Finderから評価するパッケージを強調表示してから、Finderの[ファイル]メニューで[クイックルック]項目を見つけるか、[コマンド+Y]を押します。

パッケージを確認する

ダウンロードしたパッケージを確認するには、SuspiciousPackageを起動します。 「ファイル」メニューから「開く」を選択し、ダウンロードまたは他のフォルダを参照して、検査するパッケージファイルを探します。疑わしいパッケージはファイルを分析し、「パッケージ情報」、「すべてのファイル」、「すべてのスクリプト」という一連のタブを表示します。アプリがパッケージの問題を検出した場合、レビューアイコンは警告を示します。

パッケージ情報

[パッケージ情報]タブには、パッケージの内容の概要が表示されます。インストールされているアイテムの数、使用するスクリプトの数、および署名されているかどうかが表示されます。パッケージがダウンロードされた日時とブラウザ名が一覧表示されます。最後に、パッケージに問題がある場合、パッケージ情報には警告の数が表示されます。

すべてのファイル

Finderウィンドウに似た、すべてのファイルには、アプリケーション自体、サポートファイル、フォルダ構成など、パッケージに保存されているすべてのファイルが表示されます。フォルダーをクリックすると、その内容が表示されます。

すべてのスクリプト

[すべてのスクリプト]タブには、パッケージのインストールに使用されるすべてのmacOSシェルスクリプトが一覧表示されます。各スクリプトは、ファイルのコピー、作成、および削除に使用されるテキストコマンドを含むミニプログラムです。スクリプト名をクリックして、手順を確認してください。 [ファイル]メニューには、必要に応じてスクリプトを編集するためのオプションが含まれています。

署名されていないパッケージ

疑わしいパッケージを使用すると、パッケージが署名されていないことを示す警告が表示される場合があります。パッケージ署名はAppleが開発した機能であり、ソフトウェア開発者は、アプリケーションを作成者に正式に結び付けるデジタル署名をプログラムに「スタンプ」することができます。署名は、ソフトウェアが合法であり、安価なノックオフではないという確信を与えます。実際、AppleはAppStoreのすべてのソフトウェアに署名を要求しています。ただし、一部の開発者は、ソフトウェアに署名するために必要な余分な労力を費やしていません。オープンソースやフリーウェアのプログラムを含む多くの署名されていないパッケージは、実際に使用しても問題ありません。一方、大手ベンダーからMacソフトウェアを購入している場合、署名がないことは大きな危険信号です。

結論

Macプログラムの大部分にはマルウェアが含まれていません。ただし、サードパーティのサイトからダウンロードされたプログラムには、スパイウェアやその他の不要な手荷物のリスクがわずかにあります。 Suspicious Packageは主に技術ユーザーを対象としていますが、誰でもmacOSソフトウェアのマルウェアやその他の問題を評価できます。アプリは、インストールする前にソフトウェアパッケージの内容を明確に示します。特に、ソフトウェアの唯一のソースとしてApp Storeを使用していないMacの人々にとって、SuspiciousPackageはMacツールボックスに価値のある追加を行います。