macOS Big Surの「Apple製品アプリケーションファイアウォール抜けの問題」を解決できるVPNが登場 – GIGAZINE

Appleが2020年11月13日に発表されたMac用のOSの “macOS Big Sur“は、” Apple製品アプリケーションの通信をファイアウォールで制御することができない」という仕様があり、個人情報保護のための議論の対象となっています。そんな中、スウェーデンに本社を置くセキュリティ企業モールが2020年11月16日、「自社のサービスがmacOS Big Surに見えるファイアウォール回避の問題を解決できることを確認した」と発表した。

Big Surの大きな拒否：Mullvadは、Appleのアプリがファイアウォールをバイパスすることを許可していません。-Blog | Mullvad VPN
https://mullvad.net/en/blog/2020/11/16/big-no-big-sur-mullvad-disallows-apple-apps-bypass-firewall/

不法通信やマルウェア感染を防止ファイアウォールは、PCを安全に使用する上で欠かせないセキュリティ機能です。 しかし、macOSの17番目のメジャーリリースであるmacOS Big Surは「Apple製品のアプリケーションの通信をファイアウォールで制御することができない」という仕様が存在することが知られています。

macOS Big SurでのAppleアプリ通信をファイアウォールで制御することができないことが判明し – GIGAZINE

この仕様は、発表直後 “Big Surは、ユーザーが使用するアプリケーションの開始ログをAppleに送信しているのではないだろうか「疑惑の進化。その検証は、「少なくとも開始されたアプリケーションに関する情報は収集しない」ことがわかりましたが、ファイアウォールへの懸念は依然として存在します。したがって、 “Big Surの仕様を利用して、ファイアウォールをバイパス悪性コードが一つ登場する」との見方が強まっています。

そんな中、仮想プライベートネットワーク（VPN）サービスを展開するMullvadが11月16日に公式ブログを更新し、「AppleがBig SurのリリースmacOSを変更したにもかかわらず、MullvadアプリケーションのAppleアプリがファイアウォールを回避することを防止正常に動作することを確認しました」と発表した。

Mullvadによると、Appleは、コンテンツフィルタリングAPIで、そのアプリを除けば、Apple製品のアプリケーションがファイアウォールを回避することができるようにすること。 これにより、コンテンツフィルタAPIが使用されているセキュリティソフトウェアとネットワーク監視ソフトウェアは、Apple製品の応用のトラフィックを検出したり、ブロックすることができなくなっている状況です。

一方、Mullvad VPN、コンテンツフィルタAPIを使用せずに代わりmacOS内蔵されたパケットフィルタリングファイアウォールを使用しているので、Apple製アプリを含め、すべてのアプリが取り交わすパケットを検出することができます。 Mullvad実際外部からApple機器のネットワークトラフィックを分析してMullvad VPN異議Appleアプリ通信を捕捉しているかどうかを検証受けるということです。

しかしMullvadは、そのVPNを使用すると、キーボードがスリープモードから復帰するまでに時間がかかることがあるという点と、MacがオンラインであることをMullvad VPNを検出するために時間がかかることがあります問題を認めています。

さらに、Mullvadは「Mullvad VPNがAppleによるトラフィックの漏水防止に伴う問題は、トラフィックをリークすることを選択するしか解決できません。私たちは、これを厳格ブロックルールを実現のための合理的なトレードオフと思っています」と語った。