Apple will Infektionen von Macs durch bekannte, aber signierte Malware weiter eindämmen. Bei Programmen, die die Firma über den hauseigenen Mac-App-Store verbreitet, klappt das gut, weil sie Apple vor Veröffentlichung automatisch prüft. Nun sollen Entwickler, die andere Vertriebswege nutzen, signierte Software freiwillig zum Sicherheits-Check beim Konzern einreichen.

Deren Programme müssen Richtlinien, die für Apps im Mac-App-Store gelten, weiterhin nicht einhalten. Nutzer könnten aber sicher sein, dass „keine bekannte Malware enthalten ist“, hebt Apple hervor. Der Check soll in einer späteren macOS-Version zur Pflicht werden. Software, die die Prüfung besteht, erhält eine Beglaubigung von Apple. Ab Frühjahr 2019 wird macOS 10.14 (Mojave) beim ersten Öffnen einer solchen App die Beglaubigung prominent hervorheben.

Um signierte Malware aus dem Verkehr zu ziehen, musste Apple bisher das zugehörige Entwicklerzertifikat entwerten. Das blockiert aber das Ausführen sämtlicher Software eines Entwicklers. Mit der neuen Methode lässt sich jede signierte App einzeln sperren.

Unsignierte Software ist von diesem Schritt nicht betroffen und lässt sich wie bisher nutzen; das muss der Nutzer lediglich beim ersten Start des Programms genehmigen. (dz@ct.de)