一部のMacユーザーにAmazon MusicアプリとHPドライバーがマルウェアであると警告 [u]

一部のユーザーから、ソフトウェアがマルウェアであることを示すmacOSエラーが発生し、HPプリンターで印刷できなくなった、または専用アプリでAmazon Musicを再生できなくなったという報告が寄せられています。最新情報：HPはAppleと協力してこの問題を解決しようとしていると報じられています。

AppleInsiderは、Macが突然HPプリンターにマルウェアが混入しており「コンピュータにダメージを与える」と警告するようになったというユーザーからの連絡を受けた。また、Amazon Musicアプリで同様の問題が発生したというユーザーもいる。

いずれの場合も、アプリを起動しようとしたり、Macを操作しようとしたりすると、ダイアログボックスが表示されます。そこには、マルウェアが存在すること、Macに損害を与える可能性があること、そして特定のファイルをゴミ箱に移動するようユーザーに勧める内容が書かれています。

そのファイルはAmazon Musicアプリ、または「HP Device Monitoring.framework」と呼ばれるHPプリンタードライバーである可能性があります。ユーザーには「ゴミ箱に移動」または「キャンセル」をクリックするオプションがありますが、キャンセルするとエラーが繰り返し発生します。

この問題は当初、AppleのXProtectに関連していると思われていました。XProtectは、Mac上のマルウェアを識別して無効化するAppleのセキュリティシステム「Gatekeeper」の一部です。

報告されている事例のほとんどは一般ユーザーからのものですが、AppleInsiderは、この問題が企業での印刷にも影響していることを確認できました。ただし、Macから影響を受けるHPプリンターへのAirPrintは引き続き正常に実行できるようです。

影響を受けたユーザーの多くは、HPプリンタードライバーもAmazon Musicアプリも最近アップデートしていないと報告しています。そのため、macOSのマルウェア定義の裏側でのアップデートが原因であると推測されていますが、確認はされていません。

追記：この問題はXProtectに関連しているようですが、HPがAppleにプリンタードライバーの無効化を要請したことが原因のようです。HPがなぜこの要請をしたのかは不明ですが、The Register紙の取材に対し、HPはこれらの問題を引き起こす意図はなかったと述べているようです。

HPの広報担当者は、「一部の古いバージョンのMacドライバーの認証情報を意図せず失効させてしまいました」と述べています。「これにより、該当のお客様に一時的なご不便をおかけしており、現在Appleと協力してドライバーの復旧に取り組んでいます。当面の間、この問題が発生しているユーザーには、HPドライバーをアンインストールし、ネイティブのAirPrintドライバーを使用してプリンターに印刷することをお勧めします。」

この問題を解決する回避策も存在します。古いHPプリンタードライバーを削除し、Macに新しいバージョンをダウンロードさせるというものです。