Impedir possível ataque ao Gatekeeper

O Gatekeeper é um recurso incorporado de detecção de malware no Mac OS X 10.7 e superior. Os aplicativos instalados pela Mac App Store são considerados confiáveis já que a Apple verifica cada aplicativo antes de ser aceito pela loja. Os aplicativos que são baixados de locais diferentes da App Store devem estar digitalmente assinados com a Developer ID emitida pela Apple. O Gatekeeper verifica a assinatura em aplicativos durante a inicialização e bloqueia os aplicativos falsificados ou não assinados com uma Developer ID. Também solicita ao usuário que confirme se deseja executar o aplicativo.

Embora verifique assinaturas válidas quando um aplicativo é instalado, o Gatekeeper não verifica os aplicativos ou plug-ins que são carregados dinamicamente depois que o aplicativo é instalado. Esse problema pode ser explorado para carregar plug-ins maliciosos por meio do Dreamweaver, principalmente se o pacote de instalação do Dreamweaver for baixado de origens que não sejam da Adobe e instalado em um local diferente de /Applications.

O Adobe Dreamweaver baixado da Creative Cloud é assinado com uma Developer ID válida e pode ser instalado com êxito no local padrão no Mac: /Applications. Todas as bibliotecas de terceiros na pasta /Applications também são carregadas automaticamente.

Quando o Dreamweaver é instalado em um local personalizado, não carrega bibliotecas de terceiros automaticamente para impedir um possível ataque ao Gatekeeper. O Dreamweaver exibe uma caixa de diálogo que lista todas as bibliotecas de terceiros que podem ser carregadas:

Se tiver certeza de que essas bibliotecas foram obtidas de origens confiáveis, você pode prosseguir e carregá-las. A caixa de diálogo não é exibida novamente e o Dreamweaver continua a carregar essas bibliotecas e extensões em todas as inicializações subsequentes.

Se você não deseja carregar essas bibliotecas ou extensões, clique em Não. Observe que o Dreamweaver não exibirá esta caixa de diálogo novamente e nenhuma das extensões que você instalar no futuro será carregada.

Se desejar que a caixa de diálogo seja exibida novamente, de modo que você possa alterar sua opção, exclua o arquivo Preferences. No entanto, tenha cuidado ao excluir este arquivo e siga as instruções descritas neste artigo.