Mac uygulamalarınızın imzalı ve noter onaylı olup olmadığını kontrol edin

Kod imzası size ne söyler?

Bir Mac uygulamasının kod imzası iki iş görür. Apple'ın geliştiriciye verdiği bir sertifika aracılığıyla uygulamayı kimin yaptığını söyler ve uygulamanın içeriğini mühürler; imzalandıktan sonra değişen her dosya bu mührü bozar. Noter onayı (notarization) bunlara üçüncüsünü ekler: geliştirici tam olarak bu sürümü Apple'a göndermiştir ve Apple onu yayımlanmadan önce kötü amaçlı yazılımlara karşı taramıştır.

Gatekeeper, indirdiğiniz bir uygulamayı ilk açtığınızda bunların hepsini kullanır; indirilen uygulamayı, tarayıcının indirmelere eklediği karantina işaretinden tanır. Bir diskten kopyalanan ya da bu işareti silen bir araçla açılan bir uygulama bu denetimden hiç geçmemiş olabilir.

Bir uygulamanın kod imzasını kendiniz nasıl doğrularsınız?

Terminal'de şu komutlar tek bir uygulamayı denetler:

• codesign --verify --verbose=2 /Applications/Example.app imzanın geçerli ve uygulamanın değişmemiş olduğunu denetler.
• codesign -dvv /Applications/Example.app uygulamayı kimin imzaladığını, geliştiricinin Team ID'si dahil gösterir.
• spctl --assess --type execute -vv /Applications/Example.app Gatekeeper'a uygulamaya izin verip vermeyeceğini ve nedenini sorar: source=Notarized Developer ID satırı, uygulamanın noter onaylı olduğu anlamına gelir.

Bu, tek bir uygulama için işe yarar. App Signatures ise bunu hepsi için yapar.

App Signatures neleri denetler?

Check Apps düğmesine tıklayın; Tidy My Mac /Applications klasöründeki ve kendi ~/Applications klasörünüzdeki her uygulamayı, İzlenceler gibi bir alt klasördekiler dahil okur. Her imzayı eksiksiz doğrular: her mimariyi ve her kaynak dosyasını; çünkü imzalandıktan sonra değiştirilmiş bir uygulamayı yakalayan budur. Yaklaşık bir dakika sürer.

Safari gibi macOS'un parçası olan uygulamalar dahil edilmez: mühürlü sistem birimi, bunların değişmediğini zaten garanti eder.

Her uygulama tek bir kategoriye girer. Dikkatinizi hak edenler listelenir:

Geri kalan her şey bir özet satırında sayılır: Apple'ın uygulamaları, Mac App Store'dan gelenler ve sürümüne Apple'ın noter onayı verdiği geliştiricilerin uygulamaları. Dikkatinizi gerektiren bir şey yoksa kart bunu belirtir.

Bu beş kategoriden birinde olup karantina işareti de bulunmayan bir uygulama Never checked by Gatekeeper olarak etiketlenir, çünkü Mac'inize Gatekeeper'ın görmediği bir yoldan ulaşmıştır. Bozuk bir imzada satır, sorunun ne olduğuna dair macOS'un kendi açıklamasını da gösterir.

Bir bulguyla ilgili ne yapmalı?

Bir bulgu, kötü amaçlı yazılımın kanıtı değil, göz atmak için bir nedendir. Uygulamayı tanımıyorsanız ya da geliştiricisinden başka bir yerden geldiyse, Scan with Antivirus doğrudan satırdan o uygulama üzerinde antivirüsü çalıştırır; büyüteç simgesi ise onu Finder'da gösterir. Güvendiğiniz ama imzası bozuk bir uygulamayı geliştiricisinden yeniden indirin. Bir uygulamayı kaldırmak için Uninstaller, artıklarını da onunla birlikte temizler.

Gatekeeper'ın kendi ayarı, Security Settings puanının bir parçasıdır.