AppleはiOS 13にセキュリティ関連の新機能を追加しましたが、デスクトップOSにも同様の新機能を追加する機会を逃すつもりはありません。今年のWWDCでmacOS Catalinaを発表した後、Appleは今年後半にリリース予定のいくつかの新しいセキュリティ機能についても詳細を明らかにしました。
Appleは、今年後半に一般公開予定の新しいmacOS Catalinaのセキュリティ分野において、5つの主要なポイントを掲げています。これには、専用のシステムボリューム、新しいデータ保護機能、強化されたGatekeeperといった新機能が含まれます。
概要を見てみましょう。
専用システムボリューム
Appleは、重要なOSファイルの上書きをこれまで以上に困難にしています。macOS Catalinaは、読み取り専用のシステムボリュームで動作し、マシン上の他のすべてのデータとは完全に分離されているとAppleは述べています。重要なファイルは「何も上書きできない」ため、システムはデフォルトでより安全になります。
DriverKitとユーザー空間システム拡張
この変更により、Appleは、外付けアクセサリや「高度な機能」がmacOS Catalinaに何らかの問題が発生した場合でも悪影響を与えないようにします。Appleによると、これらのハードウェア周辺機器とソフトウェアはmacOS Catalinaとは独立して動作するようになり、これは従来の動作とは大きく異なります。
Appleは、macOS Catalina以前は、これらの周辺機器やソフトウェアはカーネル拡張機能（kext）を使用してmacOS内で直接コードを実行する必要があったと簡単に説明しています。しかし、macOS Catalinaではそうではありません。
強化されたゲートキーパーとデータ保護
Gatekeeperは、ユーザーがApp Storeやインターネット上の「不明なソース」から潜在的に危険なアプリケーションをインストールしないよう設計されています。Appleによると、強化された新しいGatekeeperでは、アプリの初回起動後に定期的にチェックを行うとのことです。また、初回起動前にもチェックを行うため、この点は変わりません。Appleによると、これによりアプリのソースからの「保護範囲が拡大」し、アプリに含まれる内容の自動チェックも含まれるようになります。
macOS Catalinaでは、アプリが「書類」「ダウンロード」フォルダ、デスクトップ、iCloud Driveなどにアクセスする前に、各ユーザーに対して確認が行われます。これらの確認により、サードパーティ製のクラウドストレージサービス、外部ボリューム、リムーバブルメディアのフォルダへのアクセスもブロックされます。また、アプリがキーロガーを実行したり、画面の動画や静止画をキャプチャしたりする前にも、ユーザーに確認が行われます。
セキュリティは依然として重要
Appleは数年前からユーザーのプライバシーとセキュリティを重視しており、それ以来、すべての製品に不可欠な機能となっています。だからこそ、AppleがAppleデバイス所有者のセキュリティ確保に配慮した新たな方法、そしてそれぞれのカテゴリーにおいて効果を発揮するであろう新機能を次々と開発しているのは、驚くべきことではありません。
