إذا كنت تستخدم جهاز ماك، فربما تكون قد واجهت تحذيراً عند محاولة تثبيت تطبيق من خارج المتجر الرسمي. ليس الأمر أن النظام به خلل، بل إن هناك مشكلة أخرى تؤثر على العملية. حارس البوابة، حارس رقمي يعمل هذا البرنامج بلا كلل في الخلفية لمنع جهاز الكمبيوتر الخاص بك من الإصابة بالفيروسات أو البرامج الضارة.
باختصار، هذه الأداة هي خط الدفاع الأول لشركة آبل. مهمتها هي تأكد من تشغيل البرامج الموثوقة فقطتحليل كل ملف يأتي من خارج متجر تطبيقات Mac لمنع المستخدم من التعرض للخداع لتشغيل رمز خطير ظنًا منه أنه مستند بسيط أو أداة مفيدة.
ما هو هذا النظام بالضبط وكيف يعمل؟
يُعد Gatekeeper مكونًا أمنيًا بالغ الأهمية مُدمجًا في نظام macOS (وتحديدًا منذ الإصدار 10.7 Lion) ويعمل كـ فلتر ترخيص البرامجعلى عكس برامج مكافحة الفيروسات التقليدية لنظام التشغيل ويندوز، والتي عادةً ما تفحص الملفات باستمرار، يتم تنشيط Gatekeeper بشكل أساسي عند محاولة فتح تطبيق تم تنزيله من الإنترنت، حيث يتحقق من أن البرنامج يفي بمتطلبات أمنية معينة قبل منحه الضوء الأخضر.
ولتحقيق ذلك، يستخدم النظام سمة تسمى com.apple.quarantineعند تنزيل ملف، يضع نظام macOS علامة "حجر صحي" عليه. بمجرد النقر المزدوج لتشغيله، يتحقق Gatekeeper من هذه العلامة ويحلل مصدر الملف وحالة اعتماده. إذا كان البرنامج غير موقّع أو بدا مشبوهًا، فسيصدر النظام التنبيه المألوف الذي يشير إلى ذلك. قد يتسبب التطبيق في تلف جهاز الكمبيوتر الخاص بك..
ركائز الثقة: التوقيع الرقمي والتوثيق
لكي يُعتبر التطبيق آمناً، يعتمد نظام Gatekeeper على عمليتين أساسيتين. أولاً، هناك التوقيع الرقمي للرمزيُمكّن هذا النظام من التأكد من أن المطور مُعرّف ومسجل بشكل صحيح لدى Apple. إذا كان التطبيق يفتقر إلى هذا التوقيع، فإن جهاز Mac يشك فيه فورًا لعدم وجود جهة تُؤكد صحة الكود.
لكن شركة آبل لا تكتفي بالتوقيع فقط. هناك خطوة إضافية تسمى التصديقهذه عملية تقوم فيها Apple بتحليل البرامج تلقائيًا بحثًا عن الثغرات الأمنية المعروفة أو البرامج الضارة. إذا اجتاز التطبيق هذا الاختبار، فإنه يحصل على "ختم الموافقة". وبفضل ذلك، يستطيع Gatekeeper ضمان سلامة البرنامج. لم يتم تغييرها أو التلاعب بها منذ توقيعها الأصلي، مما يمنع أي محاولة لحقن رمز خبيث في نسخة شرعية.
طبقات إضافية من الحماية وعزل التطبيقات
بالإضافة إلى التحقق الأولي، يطبق نظام macOS حماية أثناء التشغيل. التطبيقات من متجر التطبيقات هي معزول تمامًا لمنع تطبيق من التجسس على بيانات تطبيق آخر، يجب أن تستخدم التطبيقات واجهات برمجة التطبيقات الرسمية للنظام للتواصل فيما بينها. كما يمكن لـ Gatekeeper تشغيل التطبيقات من مواقع عشوائية للقراءة فقط، وهي تقنية رائعة لمنع تحميل الوحدات البرمجية الخبيثة عند توزيعها مع تطبيق يبدو غير ضار.
من المهم الإشارة إلى أن نظام Gatekeeper يتعايش مع تقنيات أخرى مثل XProtect وSIP (حماية سلامة النظام) وTCCإنشاء نظام بيئي يتم فيه حماية نواة النظام والملفات الحيوية من تطبيقات المستخدم، مما يمنع أي عملية غير مصرح بها من تعديل نواة النظام.
هل من الممكن تجاوز أو تعطيل بوابة الحماية (Gatekeeper)؟
على الرغم من متانته العالية، إلا أنه ليس معصومًا من الخطأ. يحتاج المستخدمون المتقدمون أو المطورون أحيانًا إلى تشغيل برامج مفتوحة المصدر أو أدوات قديمة تفتقر إلى شهادات محدثة. في هذه الحالات، يسمح نظام macOS تجاوز سياسات الأمان يدويًا. على سبيل المثال، بالنقر بزر الماوس الأيمن على التطبيق واختيار "فتح"، أو عن طريق إدارة الأذونات من إعدادات أمان النظام.
من منظور الأمن السيبراني، هناك تكتيكات لـ التهرب المتقنيحاول بعض المهاجمين خداع المستخدمين من خلال الهندسة الاجتماعية أو باستغلال الثغرات الأمنية في آلية نشر الحجر الصحي. وقد تم اكتشاف أنه في ظل ظروف معينة، يمكن ربط محركات أقراص الشبكة البعيدة عبر بروتوكول SMB من خلال خيار "الاتصال بالخادم" في Finder. تجاوز طلب الحجر الصحيمما يسمح بتنفيذ الملفات الثنائية دون مراجعة Gatekeeper.
لأن برنامج Gatekeeper يركز بشكل أساسي على وقت التثبيت ولا يقدم دائمًا مراقبة في الوقت الفعلي ضد التهديدات التي تتطور بعد التثبيت، يوصي بعض الخبراء بتكملة الأمان الأصلي بأدوات المسح الاستباقية التي تكتشف سلوك القرص المشبوه.
تُعدّ هذه التقنية حجر الزاوية الذي يسمح لنظام macOS بأن يكون بيئة آمنة وسلسة، حيث تجمع بين التحكم الصارم في هوية المطور مع المرونة التي تسمح للمستخدم باتخاذ القرار النهائي بشأن البرنامج الذي سيتم تشغيله على جهازه الخاص.
