Macで「Finder.app」が「Safari.app」の制御を求めるポップアップが出る原因と対処法

Macのマルウェアに関する話題は後を絶ちませんが、今回は特定のアプリがSafariブラウザや、まったく別のアプリ・プログラムの制御を求めてくるという問題に焦点を当てます。Macを使用中に、次のようなメッセージが突然表示されることがあります。

「"Finder.app"は"Safari.app"を制御しようとしています。制御を許可すると、"Safari.app"内の書類やデータへのアクセス、およびそのアプリ内での操作が可能になります。」

「許可しない」ボタンをクリックすると、ダイアログボックスは一時的に消えますが、すぐにまた現れてきます。何か怪しい雰囲気がありますよね。そこで本記事では、なぜFinder.appがSafari.appの制御を求めるのか、そしてこの状況でどう対処すべきかを詳しく解説します。

Macアプリとアクセシビリティ機能の必要性

DropboxやSteamなど一部のアプリケーションは、アクセシビリティ機能を使ってコンピュータを制御してもよいか尋ねてくることがあります。端的に言えば、これによりアプリは他のプログラムを操作できるようになります。

プロのヒント:システムの不具合や動作低下の原因となるパフォーマンスの問題、ジャンクファイル、有害なアプリ、セキュリティ脅威などを、専用ツールでMacをスキャンしてチェックしましょう。

Appleの公式見解によれば、そのアプリに心当たりがあるのであれば許可しても問題ありません。アラート内の「システム環境設定を開く」をクリックし、「プライバシー」ペインで該当アプリのチェックボックスにチェックを入れてください。一方、見覚えのないアプリで信頼できない場合は、アラート内の「拒否」をクリックするだけでOKです。

「そもそもなぜこんな手順が必要なのか?」と思われるかもしれません。まず、アクセシビリティ設定を有効にするには、以下の一連の手順を踏む必要があります。

1. 「システム環境設定」を開きます。
2. 「セキュリティとプライバシー > プライバシー > アクセシビリティ」に進みます。
3. 左下にある鍵アイコンをクリックします。
4. パスワードを入力して、アプリへのアクセスを許可します。

※macOS Ventura以降では「システム環境設定」が「システム設定」に名称変更されているため、画面構成が多少異なる点にご注意ください。

手順自体は簡単ですが、この仕組みが存在する理由はひとえに「セキュリティ」のためです。Macアプリはデフォルトで自己完結型になっており、他のアプリやシステムとのやり取りに干渉できません。これにより、ダウンロードしたマルウェアがブラウザ上のボタンを勝手にクリックするといったトラブルからユーザーが守られる仕組みになっています。

とはいえ、正常に動作するために他のアプリを制御する必要があるアプリも存在するのは事実です。たとえばDropboxは、Microsoft Officeアプリの上に同期状態のバッジを表示するためにアクセシビリティへのアクセスが必要です。また、BartenderはMacのメニューバー項目を並べ替えたり非表示にしたりするために、アクセシビリティアクセスを必要とします。

「面倒だからこの手順を飛ばしてしまおう」と考えるのは危険です。アプリがあなたの知らないうちに代理で操作できる状態にすれば、マルウェアがMacを乗っ取るなど、さまざまなリスクにさらされることになりかねません。定期的にアクセシビリティの許可リストを見直し、身に覚えのない項目は削除する習慣をつけましょう。

「Finder.appがSafari.appを制御しようとしています」とは何か?

それでは本題に入りましょう。「Finder.app」が「Safari.app」の制御を求めてくるのは、正当な操作なのでしょうか? なぜ何度もポップアップが表示され続けるのでしょうか?

「何かおかしい」という直感が働いたら、その直感を信じてください。このメッセージは正規のものではありません。

まず最初にすべきことは、マルウェア対策ツールを実行することです。あわせて、信頼できるMac修復ツールを使ってジャンクファイルを削除し、システム全体を最適化しておきましょう。メッセージが自然に消えた場合、それはマルウェア、つまり知らないうちにダウンロードされた何かが原因である可能性が高いといえます。

「Finder.appがSafari.appを制御しようとしています」という事態は決して珍しくありません。同種のメッセージは数多く存在します。これらはmacOSユーザーを騙して、不正なソフトウェアにSafariブラウザの制御を許可させる偽のOSポップアップメッセージです。過去にも多くのユーザーがこの詐欺に遭遇しているため、さまざまなバリエーションに対して常に警戒を怠らないことが重要です。

偽ポップアップウィンドウの仕組み(簡単なまとめ)

1. アドウェアのインストーラーやアドウェアタイプのアプリによって生成されます。
2. 偽ポップアップウィンドウはブラウザへのアクセス許可を要求し、設定変更を可能にします。
3. その後、悪意のある・欺瞞的なウェブサイトへの不要かつ危険なリダイレクトなどが実行されます。

このメッセージを目にした場合、アドウェアがMacに侵入している可能性が高いです。アドウェアは、ポップアップやバナーなど、極めて迷惑な広告を生成する「潜在望ましくないアプリ(PUA)」の一種です。これらの広告は、サードパーティのコンテンツをサイト上に配置し、本来のコンテンツを覆い隠すことを可能にするツールを通じて表示されます。

アドウェアはブラウジング体験の質を下げるだけでなく、欺瞞的なサイトへの不正なリダイレクトをも引き起こします。さらにPUAは通常、以下のような閲覧関連データを収集します。

• 検索クエリ
• IPアドレス
• 訪問したウェブサイトのURL
• 位置情報
• その他の閲覧習慣に関連するデータ

PUAの開発者は、こうした情報を第三者(サイバー犯罪者を含む可能性もあります)と共有することがあります。受け取った側は、その情報を収益化やその他の怪しい活動に利用するのです。

まずは、インストール済みアプリの一覧とブラウザ拡張機能をすぐに確認し、怪しいものはすべて削除しましょう。

偽ポップアップメッセージへの対処法

「Finder.appがSafari.appを制御しようとしています」および類似の偽ポップアップを回避するには、主に2つの方法があります。

macOSから関連ファイルとフォルダを削除する

1. メニューバーから「Finder」をクリックし、「移動 > フォルダへ移動」を選択します。
2. 「フォルダへ移動」の入力欄に /Library/LaunchAgents と入力します。
3. このフォルダ内で、最近追加された不審なファイルを探し、「ゴミ箱」に移動します。なお、アドウェアは通常、同じ文字列を含む複数のファイルをインストールする点にも注意してください。
4. 続いて「/Library/Application Support」フォルダも確認します。「フォルダへ移動」に /Library/Application Support と入力します。
5. このフォルダ内でも、最近追加された不審なファイルを探します。
6. さらに「/Library/LaunchDaemons」フォルダも確認します。「フォルダへ移動」に /Library/LaunchDaemons と入力します。
7. このフォルダ内でも同様に、最近追加された不審なファイルがないかチェックします。

Safariの悪意ある拡張機能を削除する

1. 「Safari」を開きます。
2. メニューバーから「Safari」を選択します。
3. 「環境設定」をクリックします。
4. 表示されたウィンドウで「拡張機能」タブを選択し、最近インストールされた不審な拡張機能を探します。
5. 該当する拡張機能を見つけたら、その横にある「アンインストール」をクリックして削除します。

まとめ

要するに、「Finder.appがSafari.appを制御しようとしています」というメッセージは、特にリクエストを拒否した後も繰り返し表示される場合には絶対に信用してはいけません。これは、Safariブラウザの制御を狙ってMacユーザーを悩ませる数多くの偽ポップアップウィンドウのひとつです。うっかり許可してしまうと、悪質なツールによって悪意のある・欺瞞的なウェブサイトへリダイレクトされてしまいます。

本記事で紹介した手順に従って、この偽ポップアップメッセージを完全に取り除き、潜在的なMacマルウェアの被害から身を守りましょう。

この問題に遭遇したことはありますか? ぜひコメント欄であなたの経験を教えてください!