Специалисты Питер Дантини и Патрик Уорлд выяснили, что Apple пропустила поддельный инсталлятор Adobe Flash для Mac. Всё дело в утилите Gatekeeper, которая по неизвестной причине одобрила программу с вредоносным кодом.

Gatekeeper в macOS анализирует приложения и запрещает их установку в случае обнаружения вредоносного кода. При этом ранее Gatekeeper всегда работал исправно. 

Выяснилось, что внутри инсталлятора был спрятан троян Shlayer — он способен перехватывать поисковые запросы, устанавливать расширения в Safari и партнёрские приложения, а также показывать нежелательную рекламу, на которой зарабатывают мошенники.

Gatekeeper не смог обнаружить код Shlayer в поддельном инсталляторе Flash, причём даже в бета-версии macOS Big Sur. Эксперты уже сообщили Apple о находке. После этого компания приняла необходимые меры и пометила установщик как вредоносную программу, а аккаунт разработчика, разместившего этот софт, был удалён.