Voor de MacBooks van Apple werd een zeer ernstig probleem ontdekt dat alle gebruikers in gevaar brengt en het Amerikaanse bedrijf enigszins in verlegenheid brengt. Om precies te zijn: het Gatekeeper-systeem, dat de installatie van onbekende applicaties zou moeten voorkomen, heeft een kwetsbaarheid die al wordt uitgebuit om niet-ondertekende code op MacBooks uit te voeren.
Gatekeeper in MacBooks kan het beveiligingssysteem volledig laten verwijderen, zodat niet-ondertekende applicaties op computers kunnen worden geïnstalleerd, ongeacht waar ze vandaan komen. Het beveiligingslek is gebaseerd op de manier waarop Gatekeeper MacBooks zou beschermen tegen externe omgevingen die zijn verbonden met computers of tegen bestanden die via netwerken worden gedeeld. Gatekeeper beschouwt deze locaties als veilig en vermijdt controle ervan.
Een ondertekende applicatie die al op de Mac bestaat, kan worden gebruikt om de installatie van niet-ondertekende applicaties uit deze bronnen te autoriseren, en de kwetsbaarheid wordt al uitgebuit. Een Amerikaans bedrijf is op de hoogte van deze kwetsbaarheid en maakt er momenteel actief misbruik van, waardoor alle MacBook-gebruikers gevaar lopen.
“De functionaliteit van Gatekeeper kan volledig worden omzeild. In de huidige implementatie beschouwt Gatekeeper zowel externe schijven als netwerkshares als 'veilige locaties'. Dit betekent dat elke applicatie op die locaties kan worden uitgevoerd zonder de code opnieuw te controleren. Hij legt verder uit dat de gebruiker "gemakkelijk" kan worden misleid om een netwerksharedrive te koppelen, en dat alles in die map vervolgens Gatekeeper kan passeren."
