¿GateKeeper en OS X 10.8 ofrece alguna protección razonable contra las vulnerabilidades?

En resumen, creo que depende del (los) vector (es) de ataque contra los cuales deseas protegerte.

De los documentos :

  

La firma de sus aplicaciones, complementos y paquetes de instalador con un certificado de ID de desarrollador le permite a Gatekeeper verificar que no se hayan identificado con malware y no hayan sido manipulados.

Para el usuario final, esto solo intenta resolver el problema de una aplicación infectada con malware por un intermediario (entre el desarrollador y el usuario final). ¿Cuál es el caso en el que una aplicación es malware , presentada por un desarrollador sin escrúpulos? De hecho, Mountain Lion ofrece más controles de privacidad , pero mi instinto me dice que alguien que confía en una aplicación lo suficiente para instalarlo es probable que diga sí a la mayoría de las solicitudes de permisos de todos modos.

Ciertamente, ha habido algunos casos de iOS en los que, para ponerlo lo más delicadamente posible, lo que debe ser información privada no siempre se ha manejado con el mayor cuidado (consulte Path ).

Aún así, es un buen comienzo. En realidad, nada impedirá que un usuario otorgue ciegamente permisos a una aplicación porque quiere usarla.

No. Esto no es un beneficio de Gatekeeper.

El principal beneficio de Gatekeeper es que evita que se engañe al usuario para que instale una aplicación maliciosa. Previene ataques de ingeniería social.

(Además, si está descargando una aplicación a través de un canal inseguro, evita que una persona en el medio cambie el binario a algo diferente y haga que instale malware).

Gatekeeper no previene los ataques de descargas no autorizadas que explotan una vulnerabilidad en su navegador para poner en peligro el navegador y luego desencadenar la ejecución de código malicioso. Si su navegador tiene una vulnerabilidad explotable de forma remota, y usted navega a un sitio web malicioso, se le informa. En ese momento, no importa si tienes habilitado el controlador de acceso o no: estás decidido. Este no es el escenario del que Gatekeeper intenta protegerte. Ese riesgo se mitiga de otras maneras (por ejemplo, al hacer que los navegadores se actualicen automáticamente; mediante el uso de espacios aislados y la separación de privilegios en la arquitectura del navegador, etc.), pero no por Gatekeeper.