{"id":128101,"date":"2018-10-05T14:35:38","date_gmt":"2018-10-05T12:35:38","guid":{"rendered":"https:\/\/www.ifun.de\/?p=128101"},"modified":"2018-10-06T08:50:41","modified_gmt":"2018-10-06T06:50:41","slug":"gatekeeper-unter-macos-mojave-mehr-sicherheit-durch-beurkundete-apps","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/gatekeeper-unter-macos-mojave-mehr-sicherheit-durch-beurkundete-apps-128101\/","title":{"rendered":"Gatekeeper unter macOS Mojave: Mehr Sicherheit durch „beurkundete“ Apps"},"content":{"rendered":"

Apple hat mit macOS Mojave auch die sogenannte Gatekeeper-Funktion<\/a> \u00fcberarbeitet. Gatekeeper soll daf\u00fcr sorgen, dass keine Malware-Anwendungen auf eurem System installiert werden.<\/p>\n

Die grundlegenden Vorgaben f\u00fcr den Gatekeeper finden sich wie gehabt im Bereich \u201eSicherheit\u201c der Systemeinstellungen und haben sich auch nicht ge\u00e4ndert. Ihr k\u00f6nnt hier festlegen, ob auf eurem nur Apps aus dem Mac App Store oder auch Anwendungen von verifizierten Entwicklern installiert werden d\u00fcrfen. Mit Blick auf den letztgenannten Punkt hat Apple allerdings zus\u00e4tzliche Sicherheitsmechanismen integriert.<\/p>\n

Neu ist hier die M\u00f6glichkeit, dass Entwickler ihre Anwendungen von Apple \u201ebeurkunden\u201c lassen k\u00f6nnen. Hierbei handelt es sich um ein zus\u00e4tzliches, \u00fcber die Pr\u00fcfung der Signatur hinausgehendes Sicherheitsmerkmal. Ist eine App signiert, dann bedeutet dies n\u00e4mlich lediglich, dass sie von einem von Apple zertifizierten Entwickler stammt. Genau genommen wird also der Status des Entwicklers \u00fcberpr\u00fcft und nicht die App selbst, dies hat in der Vergangenheit nicht nur einmal dazu gef\u00fchrt, dass sich zweifelhafte Anwendungen durch die Gatekeeper-Kontrollen gemogelt haben.<\/p>\n

\"Apple<\/a><\/p>\n

Die neuen, von Apple beurkundeten \u201eNotarized\u201c-Apps werden nun direkt von Apple \u00fcberpr\u00fcft. Der Entwickler gibt im Rahmen der \u00dcberpr\u00fcfung an, welche Funktionen die Anwendung erf\u00fcllt und auf welche Dienste sie zugreifen muss. Einmal \u00fcberpr\u00fcft, wird das Paket mit diesen Rechten geschn\u00fcrt und l\u00e4sst sich nicht mehr ver\u00e4ndern, ohne den Status \u201ebeurkundet\u201c zu verlieren.<\/p>\n

F\u00fcr Entwickler ist dieser Prozess mit zus\u00e4tzlichem Aufwand verbunden, Anwender profitieren von einem verl\u00e4sslicheren Schutzmechanismus. Beim Starten einer solchen Anwendung wird per Systemmeldung auf die \u00dcberpr\u00fcfung durch Apple hingewiesen.<\/p>\n

Von Apple zertifizierte, aber nicht beurkundete Apps k\u00f6nnen zwar weiterhin ge\u00f6ffnet werden, sind jedoch mit einem zus\u00e4tzlichen Warnhinweis ausgestattet.<\/p>\n

Apps von nicht verifizierten Entwicklern installieren<\/h2>\n

Wenn eine App ge\u00f6ffnet werden soll, die nicht von einem zertifizierten Entwickler stammt, gestaltet sich dies beim jeweils ersten Mal etwas aufw\u00e4ndig. Ihr m\u00fcsst dazu mit gedr\u00fcckter CTRL-Taste auf die App klicken und im Kontextmen\u00fc \u201e\u00d6ffnen\u201c ausw\u00e4hlen. Zudem ist die Eingabe von Anmeldedaten eines Nutzers mit Administratorrechten erforderlich. Dieses Vorgehen ist mit Blick auf die Systemsicherheit sinnvoll, zuk\u00fcnftig l\u00e4sst sich eine so freigegebene App dann einfach per Doppelklick \u00f6ffnen.<\/p>\n

macOS kann sch\u00e4dliche Apps erkennen<\/h2>\n

Im Rahmen der Gatekeeper-\u00dcberpr\u00fcfung kann macOS auch darauf hinweisen, dass von einer Anwendung potenzielle Gefahr ausgeht. In solch einem Fall erscheint eine entsprechende Meldung mit der M\u00f6glichkeit, die App direkt zu l\u00f6schen und zudem Apple \u00fcber den Malware-Fund zu benachrichtigen.<\/p>\n

\"Gatekeeper<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\"Gatekeeper<\/a>

Apple hat mit macOS Mojave auch die sogenannte Gatekeeper-Funktion \u00fcberarbeitet. Gatekeeper soll daf\u00fcr sorgen, dass keine Malware-Anwendungen auf eurem System installiert werden. Die grundlegenden Vorgaben f\u00fcr den Gatekeeper finden sich wie gehabt im Bereich \u201eSicherheit\u201c der Systemeinstellungen und haben sich auch nicht ge\u00e4ndert. Ihr k\u00f6nnt hier festlegen, ob auf eurem nur Apps aus dem Mac […]<\/p>\n","protected":false},"author":2,"featured_media":128105,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16,1783],"tags":[978,4173],"class_list":["post-128101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","category-feature","tag-gatekeeper","tag-macos-mojave"],"acf":[],"aioseo_notices":[],"subheadline":["Apples neue App-Pr\u00fcfung"],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/01\/mac-header.jpg"],"rest_api_enabler":{"subheadline":"Apples neue App-Pr\u00fcfung","featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/01\/mac-header.jpg"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/128101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=128101"}],"version-history":[{"count":5,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/128101\/revisions"}],"predecessor-version":[{"id":128107,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/128101\/revisions\/128107"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/128105"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=128101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=128101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=128101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}