OS Xに関して今後懸念すべき重大な問題がマルウェアとセキュリティだ。サイバー犯罪者たちはOS Xにも次第に注目するようになってきた。米国の非営利団体MITREのCVE（Common Vulnerabilities and Exposures：共通脆弱性識別子）リストによると、OS Xも相当な問題を抱えているようだ。

　「Yosemite」（OS X 10.10）の最初のリリースについていえば、ほとんどのユーザーに知られていなかったものの、このOSにはシステムの脆弱性につながる欠陥が含まれていた。例えば、「Apple ID OD」プラグインは、攻撃者にユーザーのパスワードの変更を許した他、「IOGraphics」コンポーネントは攻撃者がコードを実行したり、サービス妨害（DoS：Denial of Service）攻撃を実行したりすることを可能にした。幸いにも、2015年8月のアップデート「Yosemite 10.10.5」により、こうした問題をはじめとする多数の欠陥が修正されたが、修正版がリリースされるまではMacの脆弱性は放置されたままだった。

El CapitanはMac OS Xのセキュリティの救世主か？

　Appleは2015年9月、「El Capitan」（OS X 10.11）をリリースした。従来のアップデートと同様、このリリースでも脆弱性に対処し、Yosemite 10.10.5に含まれていた未知の欠陥と未修正のセキュリティ問題が修正された。これらの中には、「bash」「Certificate Trust Policy」「CFNetwork」「HTTP」プロトコル、「Finder」、IOGraphics、「PHP」、カーネルなど広範なコンポーネントに影響する問題も存在した。

　El Capitanは、以前のバージョンのOS Xが抱えていた多数のセキュリティ問題に対処した。だが新OSでセキュリティの強化を目指したAppleの努力にもかかわらず、El Capitanにも「Core Text」やCFNetwork、「Security Agent」などのコンポーネントに影響する脆弱性が多数含まれていた。また、カーネル自体も依然として脆弱性を抱えていた。例えば、ネットワークアクセス権限を持った攻撃者がコードを実行できる可能性があった。また、悪質なアプリケーションがファイルを上書きしたり、DoS攻撃を仕掛けたりすることも可能だったようだ。だがAppleおよびCVEリストによると、「El Capitan 11.1.1」アップデートは一般に知られている全ての問題に対処したとしている。

　ここで気になるのは“一般に知られている”というキーワードだ。AppleはMac OS Xのセキュリティの脆弱性を修正するパッチをリリースするまで、脆弱性の詳細を明らかにしない。このため、企業のIT部門はアップデートが提供されるまで、どんな欠陥が出現するのか予測がつかないのだ。

El Capitanで何が修正されたのか

　恐らくEl Capitanで最も目立つ変更点は「System Integrity Protection（SIP）」だろう。これは新しいセキュリティ技術で、保護されたフォルダやファイルが悪質なソフトウェアによって変更されるのを防ぐのに役立つ。従来のOS Xでは、rootユーザーアカウントは権限が制約されていなかったため、あらゆるシステムフォルダやアプリケーションにアクセスできた。管理者がソフトウェアをインストールするときに自分のユーザー名とパスワードを入力すれば、システムへのrootアクセスが可能になった。このため、管理者アカウントのパスワードが盗まれると、マルウェアの侵入を許す可能性があった。

　SIPの導入により、マルウェアは容易に侵入できなくなった。rootアカウントの権限が制約され、同アカウントが実行できる処理が制限されたからだ。特定のシステムフォルダにrootアカウントが変更を加えることもできなくなった。システム内で保護された部分への修正が許されるのは、一部の処理だけに限定されるようになった。

　El Capitanでは2要素認証システムも改善された。2要素認証はOS Xにとって新しい機能ではないが、今回の改良でセキュリティが強化されるとともに、使いやすくなった。新方式では、他の要素での認証が失敗した場合でも、アカウントにアクセスするのに復旧キーを必要としない。El Capitan以前は、ユーザーが復旧キーを紛失すると非常に面倒なことになりかねなかった。場合によっては「Apple ID」を完全に放棄しなければならず、Apple製端末を仕事で利用しているユーザーにとって、これは生産性の大幅な低下をもたらした。今では、Appleの顧客サポートが問題解決に当たってくれる。

　El Capitanでは「App Transport Security（ATS）」も追加された。これは、アプリケーションとそのバックエンドとの間でセキュアな接続を適用するという機能だ。ATSはデフォルトで有効になっており、HTTPを使用するアプリケーションは全てHTTPSでシステムに接続することが要求されるため、データ通信の安全性が高まる。

El Capitanに残された問題

　AppleのEl Capitan 11.1.1アップデートは幾つかのセキュリティ問題を修正したが、2つの問題が未解決のままだ。OS Xに残されているセキュリティ問題の1つが、「Gatekeeper」に関連したものだ。GatekeeperはMac用ソフトウェアの素性および整合性を確認するユーティリティで、そのセキュリティの不備のせいでマルウェアの侵入を許したり、パスワードを盗まれたりする恐れがある。もう1つの問題は、OS Xのパスワード管理システムである「Keychain」だ。このシステムには欠陥があるため、不正なアプリケーションが保護されたデータを盗んだり削除したりする可能性がある。

　これら2つの問題は程度の差こそあれ、いずれもリスク要因ではあるが、それよりも懸念されるのは、Appleが既に把握しているかどうかにかかわらず、まだ姿を現していない未知の脆弱性だ。