- Bekreft at programvaren kommer fra utviklere som er identifisert og sertifisert av Apple.
- Implementer notarisering for å analysere kode for skadelig programvare før utførelse.
- Kontroller opprinnelsen til filer ved å sette eksterne nedlastinger i karantene.
- Det lar brukeren administrere begrensningsnivået i henhold til applikasjonenes opprinnelse.
Hvis du har en Mac, har du sannsynligvis møtt en advarsel når du prøver å installere et program utenfra den offisielle butikken. Bak disse meldingene finner du Gatekeeper , et usynlig, men viktig verktøy som fungerer som systemets portvokter, og bestemmer hvem som kommer inn og hvem som forblir ute for å forhindre at du ved et uhell installerer noe farlig.
I motsetning til tradisjonelle antivirusprogrammer som vanligvis finnes på Windows og andre operativsystemer , er dette systemet innebygd og dypt integrert i Apples programvare. Dette gir mye mer omfattende kontroll over datamaskinens prosesser uten at du trenger å løfte en finger, noe som sikrer en smidig og fremfor alt sikker brukeropplevelse.
Hva er egentlig Gatekeeper, og hva brukes det til?
Gatekeeper er i hovedsak en sikkerhetskontrollmekanisme som er utformet for å sikre at bare pålitelig programvare kjører på enheten din. Hovedfunksjonen er å forhindre at skadelig programvare eller uautoriserte programmer infiltrerer systemet ditt, og fungerer som første forsvarslinje mot cybertrusler.
Når du laster ned et installasjonsprogram, en modul eller et hvilket som helst program fra nettet, stoler ikke systemet blindt på det. I stedet analyserer det utviklerens identitet og bekrefter at programvaren er sertifisert av Apple, og sikrer at den ikke inneholder kjent skadelig kode og at filen ikke har blitt tuklet med etter at den ble opprettet.
Verifiseringsprosessen: Notarisering og signaturer
For at en app skal kjøre problemfritt, går Gatekeeper gjennom flere filtre. Det første er kodesignering , som bekrefter at applikasjonen kommer fra en utvikler registrert hos Apple. Hvis programvaren ikke har en gyldig signatur, mistenker systemet umiddelbart at det kan være et verktøy laget av noen med ondsinnede hensikter.
Deretter kommer notarisering . Dette er en prosess der Apple automatisk gjennomgår programvare for å oppdage mistenkelig atferd, for eksempel forsøk på å få tilgang til private filer uten tillatelse eller tilstedeværelse av virus. Hvis appen består denne sjekken, får den et «godkjenningsstempel» som gjør at den kan komme inn i systemet smidigere.
Videre overvåker systemet applikasjonen for å sikre at den ikke har blitt endret . En vanlig taktikk innebærer å ta en legitim app og legge til skadelig programvare før distribusjon; Gatekeeper oppdager om koden har endret seg siden den opprinnelig ble signert, og blokkerer kjøring hvis den oppdager noen avvik.
Avanserte beskyttelsesmekanismer
En av de mest interessante funksjonene er karantene . Når du laster ned noe fra internett, tildeler macOS det en spesiell egenskap. Når du prøver å åpne det, griper Gatekeeper inn for å sjekke opprinnelsen og sertifiseringsstatusen før du får tillatelse.
For å bekjempe den mest sofistikerte skadelige programvaren kan Gatekeeper kjøre applikasjoner fra tilfeldige skrivebeskyttede steder . Dette er viktig fordi det forhindrer programvaren i å laste inn eksterne skadelige moduler som kan ha blitt distribuert sammen med hovedappen, og dermed forhindre stille angrep.
Når det gjelder runtime-beskyttelse, holder systemet kjernen og kritiske ressurser isolert fra brukerens applikasjonsplass. App Store-apper er fullstendig begrenset, noe som betyr at hvis én app vil ha tilgang til en annens data, må den gjøre det utelukkende gjennom offisielle macOS API-er.
Konfigurasjonsalternativer og mulige begrensninger
Avhengig av dine behov kan du justere sikkerhetsnivået til denne beskyttelsespersonen gjennom sikkerhetsinnstillingene. Det er tre hovednivåer:
- MacAppStore: Den lar deg bare kjøre apper som er lastet ned fra den offisielle butikken.
- Mac App Store og identifiserte utviklere: Det er det balanserte alternativet, som tillater apper fra butikken og fra utviklere godkjent av Apple.
- Hvor som helst: Den lar deg åpne hvilken som helst app, selv om det er det mest risikable alternativet siden du fjerner en stor del av sikkerhetsfilteret.
Til tross for sin robusthet er Gatekeeper ikke ufeilbarlig . Noen dyktige nettkriminelle klarer å skjule skadelig programvare i tilsynelatende legitime installasjonspakker for å unngå varsler. Videre fokuserer den primært på den første installasjonen og tilbyr ikke alltid sanntidsbeskyttelse mot sårbarheter som dukker opp etter at appen allerede er installert.
Selv om Gatekeeper gjør en fenomenal jobb, finnes det derfor komplementære verktøy som SpyHunter for Mac som legger til et lag med sanntidsskanning og overvåker mistenkelig atferd som kan ha gått forbi Apples opprinnelige kontroller.
Det er viktig å huske at hvis du stoler fullt og helt på kilden til et program, og Gatekeeper blokkerer det, kan du tvinge det til å åpnes ved å høyreklikke på filen og velge «Åpne». I dette tilfellet overfører systemet ansvaret til deg, slik at du kan bestemme om du vil kjøre et program som Apple ikke kan garantere er trygt.
Denne teknologien utgjør et proaktivt sikkerhetsøkosystem som kombinerer utvikleridentifikasjon, kodebekreftelse og prosessisolering for å gjøre surfing og arbeid på en Mac til en fredelig opplevelse, samtidig som den alltid beholder kontroll over hva som kjører på prosessoren.
