エンジニアが知っておくべき”iWorm” | DevelopersIO
おはようございます、せーのです。 先日のイベントでは久しぶりに新たなガジェット「Apple Watch」が発表され、最近では近々新型のiPadが出るとか、攻めの姿勢で突っ走るAppleですが人生山あり谷あり、いいことばかりではありません。 先日よりmacが対象となっている新しいマルウェア、その名も「iWorm」が猛威を振るっております。 私の部屋もmacだらけですのできちんとチェックすると共に、エンジニアとしてそもそもiWormって何なのよ、というところを押さえておきたいと思います。 経緯 最初にこのマルウェアを発見したのはロシアのセキュリティ企業Dr. Webでした。Dr. Webはサイトにて声明を発表しましたがこの時点で既に17,000台ものmacが感染された後でした。マルウェアの正式名称は「Mac.BackDoor.iWorm」、C++とLUAを使って書かれており、感染源は不明（後述
つい無防備になってない？ 公衆無線LANを安全に使うための4つのコツ | ライフハッカー・ジャパン
パソコンも、もはや「ケイタイ」する時代。日本でもWi-Fiスポットが徐々に増え、外出先でも手軽にインターネット接続できる環境が整ってきましたが、さらに先を行く米国では、7月1日から、スターバックス（Starbucks）が米国内の全店舗で、Wi-Fiを無料で利用できるようになったとか。どこでもインターネットにアクセスできるのは、便利なことこの上ないですが、セキュリティリスクにも十分配慮する必要がありますね。そこで、こちらでは、公衆無線LANを安全に使うための方法についてご紹介しましょう。 ほどんどのワイヤレスルーターには、インターネットからユーザを守るファイアウォールがありますが、これによって、自分が完全に保護されていると考えるのは誤り。同じネットワークに接続している他のユーザからは保護されていません。多くのホットスポットでは、ネットワークに接続しやすいように暗号化されておらず、これによって
パスワードがわからなくてもMacにログインする方法（と対策） | ライフハッカー・ジャパン
あなたが悪意ある侵入者ではないとしても、パスワードなしでマシンにログインしたい場面があるかもしれません。パスワードなしでログインできるかって？ Macではとても簡単なことです。この記事では、Macでのログイン方法とその防ぎ方をご紹介します。 Macへのログイン方法は数多くありますが、基本はどれも同じです。ここでは代表的な2つの方法を採り上げます。 また、『John the Ripper』や『THC-Hydra』などのクラッキングツールもありますが、操作が複雑だったり高価だったりします。今回はこれらのツールは使わないでおきましょう。■Mac OS XのインストールCDを使う方法 Mac OS XのインストールCDがあれば、管理者アカウントのパスワードを簡単に変更できてしまいます。CDを挿入して、キーボードの「C」を長押ししながらMacを起動してください。しばらくするとMac OS Xのインス
アップル、マルウェア「Flashback」除去ツールを公開
Appleは米国時間4月12日午後、「Flashback」を除去する統合ツールを公開した。Flashbackはユーザー情報を盗み出すよう作られたマルウェアで、つい先ごろ60万台以上のマシンに存在することが確認された。 Flashback除去ツールは同日公開されたJavaのセキュリティ更新に含まれており、Appleは2日前の10日、このツールをユーザーに提供する計画を目立たない形で発表していた。 Flashbackは、ウェブブラウザやその他のアプリケーションを通じてユーザーのパスワードなどの情報を取得するよう作られたマルウェアの一種だ。ユーザーは多くの場合、これを正規のブラウザプラグインと誤解して悪意のあるウェブサイトを訪問してしまう。その時点でFlashbackは個人情報を収集するためのコードをインストールし、この情報をリモートサーバに送り返す。Flashbackの直近の変種では、ユーザー
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
Ｍａｃでも「見ただけで感染」の恐れ : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
Intego社による「Flashback.G」の偽表示。アップル社の表示に見えるが、下に赤い文字で警告が出ている Macを狙った巧妙な不正プログラムが見つかった。アップデートを怠っている場合、ウェブサイトを開いただけで感染し、パスワードなどを盗まれてしまう。（ITジャーナリスト・三上洋） ■Mac狙いのマルウエア「Flashback」 MacはWindowsに比べて、ウイルスや不正プログラム（マルウエア）の心配は少ないとされてきた。MacはWindowsよりもシェアが小さく、犯罪者にとって攻撃するうまみがなかったからだ。Macでも不正プログラムはあったものの、Windowsに比べると圧倒的に数が少なく、被害も目立たなかった。しかし状況が変わってきている。 Mac向けのセキュリティー対策ソフト会社・Integoによると、Macを狙った「Flashback」という不正プログラムが出回ってお
Macのトロイの木馬新型はますます賢い。アップデート機能を無効にするぞ！
Macのトロイの木馬新型はますます賢い。アップデート機能を無効にするぞ！2011.10.24 21:00 注意が必要です！トロイの木馬、あなたのパソコンの情報をそーっと盗んでリモートサーバーに送ってしまう怖いやつ。が、この怖いやつがアップデートしてさらに怖くなっています。今回見つかった新型Flashback.Cは、Appleのセキュリティ対策機能XProtectのアップデート機能を無効にしてしまうというもの。セキュリティをアップデートさせないとは、賢いやつです。おそろしい。Flashback.CはFlashプレイヤーのインストーラーに見せかけて出回っています、注意が必要！ ちなみに、ネットワーク接続監視ソフトLittle Snitchが起動している場合は、Flashback.Cは消えてしまうようです。ネタ元のF-SecureがFlashback.Cの除去の仕方を掲載しています。 [F-Se
OS X Lionにセキュリティ問題、パスワードを勝手に変更される恐れ
攻撃者がMacに物理的にアクセスすることさえできれば、現在のパスワードを知らなくてもそのMacのパスワードを変更できてしまうという。 Appleが7月にリリースしたばかりのMac OS X Lion（10.7）に、攻撃者が他人のMacのパスワードを変更できてしまう問題があることが分かったという。研究者がセキュリティ情報ブログの「Defence in Depth」で報告した。 セキュリティ企業SophosやIntegoもDefence in Depthを引用してブログでこの問題について伝えている。それによると、ログイン状態にあるMacに攻撃者が物理的にアクセスすることさえできれば、現在のパスワードを知らなくてもそのMacのパスワードを変更し、アカウントに侵入してファイルを参照できてしまうという。 Appleはいずれこの問題を解決するためのアップデートを公開するだろうと各社は予想しているが、そ
無料モニター版配布中、定番セキュリティソフトのMac版「ESET Cybersecurity」
「Mac OSはWindowsに比べて安全だ」というイメージは根強く、Apple自身も公式サイト上にてOS自体にアンチウイルス機能があるという安全性をアピールするなどしていますが、iPhoneをはじめとしたApple社の製品のヒットを受けて、Mac OSを搭載した超薄型の「MacBook air」などがシェアを広げる中、「PCがウイルスに感染した」というメッセージを表示させた上で偽のセキュリティソフトの購入を勧め、代金を支払えばメッセージが消えるような仕組みのウイルスなどが、メールやTwitterなどのSNSに掲載された悪意あるリンクから拡散している現状があります。 そんな折、Windows向けのセキュリティソフトとして安定した評価を受けている「ESET」のMac対応日本語版「ESET Cybersecurity」が登場し、10月末まで利用できる「無料モニター版」がダウンロード可能となって
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
被害の前に！Macを買ったら絶対にやるべき10の無料セキュリティ対策