セキュリティ研究者が、macOSのGatekeeperを回避して、一度実行された正規アプリを悪意のある「エビルツイン」にサイレントに置き換える手法を発見しました

セキュリティ研究者が、macOSのGatekeeperを回避して、一度実行された正規アプリを悪意のある「エビルツイン」にサイレントに置き換える手法を発見しました。攻撃者がユーザー権限でコード実行が可能であれば、特権昇格なしにメインの実行ファイルを差し替えることが可能です。Appleはこの問題に対し、現状の仕様であるとして積極的な対応を避けていると報じられています。