¿Cómo validar las firmas de kexts desde la línea de comandos?

Aquí está el script que dará salida a los kexts no cantados dentro de este directorio:

#!/bin/bash                                                                                                                                                                                                        

cd /System/Library/Extensions

find *.kext -prune -type d | while read d; do
    codesign -d "$d" 2>/dev/null
    rc=$?
    if [[ $rc != 0 ]] ; then
        echo "$d" is not signed.
    fi
done