macOS сочла Proton Mail для Mac вирусом: Proton винит программу разработчиков Apple

В пятницу, 2 октября, у части пользователей перестали запускаться Proton Mail и Proton Meet для Mac, а в некоторых случаях macOS пометила их как вредоносные. Proton объяснила сбой «проблемой в программе разработчиков Apple» и назвала предупреждение ложным срабатыванием. «Ваши данные и аккаунты в безопасности. Приложения не были скомпрометированы», - написала компания в аккаунте поддержки в X.

Proton выпустила новые версии обоих приложений, которые обходят проблему, пока компания вместе с Apple ищет решение. Если Proton Mail или Proton Meet по-прежнему не открываются, Proton советует скачать и установить приложение заново с официальных страниц: proton.me/mail/download и proton.me/meet/download. Ни Proton, ни Apple не сообщили, сколько пользователей пострадало и что именно сломалось в программе разработчиков. О проблемах с другими приложениями для Mac, в том числе с Proton VPN, Proton не писала.

Как macOS решает, что программа опасна

Прежде чем скачанная программа откроется в первый раз, macOS через механизм Gatekeeper проверяет две вещи: подписана ли она сертификатом разработчика, который выдала Apple, и прошла ли нотаризацию, то есть проверку Apple на известное вредоносное ПО. Если хоть одна проверка не проходит, система блокирует запуск. Поэтому сбой на стороне Apple может превратить нормальную программу в «угрозу», хотя в самом приложении ничего не изменилось.

Днём раньше, 1 октября, Apple объявила, что срок действия её первого удостоверяющего центра Developer ID истекает 1 февраля 2027 года. Уже подписанные и нотаризованные приложения продолжат работать, а установщики .pkg, подписанные сертификатами этого центра, после этой даты перестанут устанавливаться. Ни Apple, ни Proton не связывали пятничный сбой с этим изменением.

Что делать, если Mac назвал программу вирусом

Судя по справке Apple, важно, что именно написано в предупреждении:

• «Нанесёт вред компьютеру»: macOS нашла вредоносный код или разрешение разработчика отозвано. Apple советует программу не открывать.
• «Повреждено»: файл испорчен или изменён. Его тоже открывать не стоит.
• «Apple не может проверить программу на вредоносное ПО» или «Не удаётся проверить разработчика»: программа не нотаризована. Само по себе это не значит, что она вредоносная, но повод быть осторожнее.

Если знакомая программа вдруг получила такое предупреждение, сначала загляните на официальный сайт разработчика или в его каналы поддержки. Как показал случай с Proton, разработчик обычно быстро объясняет, что произошло. Потом скачайте программу заново с официального сайта, а не по ссылке из письма или рекламы в поиске. В macOS блокировку можно обойти через «Конфиденциальность и безопасность» и кнопку «Всё равно открыть», но Apple предупреждает, что программа после этого навсегда попадает в исключения. Делайте так, только если уверены, что файл получен от разработчика.