“A Apple não pôde verificar” se um app está livre de malware: o que significa

O que a mensagem significa

No macOS 15 Sequoia e posterior, a janela se chama O Item “App” Não Foi Aberto e diz A Apple não pôde verificar se o item “App” está livre de algum malware capaz de danificar o Mac ou comprometer sua privacidade. Versões mais antigas do macOS diziam O macOS não pode verificar se este app está livre de malware, ou que o app não pode ser aberto porque a Apple não pode verificar se ele contém software malicioso. Todas querem dizer a mesma coisa.

Antes de lançar um app fora da App Store, o desenvolvedor pode enviá-lo à Apple para que ela procure malware nele, o que se chama notarização. Quando você abre pela primeira vez um app que baixou, o Gatekeeper confere isso. Um app que nunca foi notarizado recebe este aviso, seja ele um malware ou uma ferramenta gratuita de um desenvolvedor que não pagou pelo programa de desenvolvedores da Apple. Veja como funcionam as assinaturas de apps e a notarização.

Avisos que você não deve ignorar

Algumas mensagens do Gatekeeper parecem iguais, mas significam algo pior. Depois destas, nunca abra o app mesmo assim:

Como saber se o app é seguro

• De onde ele veio? Um app baixado do site do próprio desenvolvedor, ou da página oficial de um projeto no GitHub, é um caso diferente de um encontrado por meio de um anúncio, de um resultado de busca por uma versão grátis de um app pago ou de um link que alguém enviou para você.
• O instalador pede para você fazer algo incomum? Uma imagem de disco cuja janela manda clicar com o botão direito no app, arrastá-lo para o Terminal ou colar um comando é hoje a forma mais comum de os ladrões de senhas de Mac passarem pelo Gatekeeper. Apps de verdade não se instalam assim.
• Quem o assinou? No Terminal, codesign -dvv seguido de um espaço e do app arrastado para a janela mostra o nome e o Team ID do desenvolvedor, ou diz que o app não está assinado. Um app de um desenvolvedor conhecido que de repente não está assinado é suspeito.
• Verifique-o. Faça uma verificação antivírus no app ou no arquivo baixado antes de abri-lo.

Como abrir o app mesmo assim

Só para um app em que você confia. Desde o macOS 15 Sequoia, clicar com o botão direito no app e escolher Abrir não passa mais pelo aviso; use os Ajustes do Sistema:

1. Tente abrir o app uma vez e clique em OK no aviso.
2. Abra Ajustes do Sistema › Privacidade e Segurança e role até Segurança. Você verá O app “App” foi bloqueado para proteger o Mac.
3. Clique em Abrir Mesmo Assim, depois em Abrir Mesmo Assim de novo na janela seguinte, e confirme com sua senha ou com o Touch ID.

O botão aparece por cerca de uma hora depois que você tentou abrir o app; se ele não estiver lá, tente abrir o app de novo primeiro. O macOS lembra sua escolha, então a partir daí o app abre normalmente. Deixe o próprio Gatekeeper ativado: comandos que o desativam para todos os apps também desativam a verificação que barra o próximo instalador falso.

Se você já o abriu

Se você abriu um app do qual agora desconfia, principalmente se ele pediu a senha do Mac, feche-o e siga como remover malware do Mac. Um ladrão de senhas faz o trabalho dele no primeiro minuto, então altere suas senhas importantes de outro dispositivo mesmo que a verificação não encontre nada.

Verifique seus apps com o Tidy My Mac

• O App Signatures verifica de uma vez todos os apps do Mac e lista os que não estão assinados, não são notarizados ou foram alterados depois de assinados, incluindo apps que nunca passaram pelo Gatekeeper.
• O Antivirus verifica os novos downloads assim que chegam, e qualquer app sobre o qual você tenha dúvidas, direto da linha dele no App Signatures.
• O Security Settings avisa você se o Gatekeeper ou a System Integrity Protection foram desativados.