iPhone全モデルと2020年以降のMacからパスワードやメールを盗み出す「iLeakage」が報告される、実際に動作するデモ映像もあり
すべてのiPhoneおよびiPadや2020年以降に登場したApple Silicon搭載Macが対象となる攻撃手法「iLeakage」がジョージア工科大学の研究チームによって発見されました。iLeakageを悪用するウェブサイトにアクセスした場合、ウェブサービスのパスワードやメールなどの情報を盗み出されてしまいます。 iLeakage https://ileakage.com/ iLeakageは必要になる可能性のある処理を事前に行うことでCPU性能の向上を図る技術「投機的実行」を悪用するタイプの攻撃で、iPhoneやiPadに搭載されているAシリーズチップおよびMacや一部のiPadに搭載されてるMシリーズチップに対して有効です。このため、すべてのiPhoneおよびiPadと2020年以降に登場したMacはiLeakageによる攻撃の対象となり得ます。 iLeakageは「ウェブサイト
macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
M1もIntel CPU搭載Macも標的！マルウェアの侵入を確認する方法 - iPhone Mania
Appleシリコン（M1）搭載Macに「最適化」されたマルウェア「Silver Sparrow」が、Macに潜んでいないかを確認する方法をご紹介します。「Silver Sparrow」は、M1搭載Macだけでなく、Intel製CPU搭載Macにも侵入します。 M1搭載MacとIntel製CPU搭載Mac、どちらも標的に 先日、Appleシリコン搭載Macを標的にしたマルウェア「Silver Sparrow」の存在が明らかになりました。 Appleやセキュリティ企業が早速、対策に取り組んでいますが、現時点では拡散経路や具体的な影響についての確定的な情報はありません。 「Silver Sparrow」は、Appleシリコン、つまりM1搭載Macだけでなく、Intel製CPU搭載のMacにも侵入することが確認されています。 Finderでのファイル検索で確認可能 セキュリティ企業Red Cana
20年ぶりに大型アップデートを果たした「macOS Big Sur」はアプリケーションの起動ログを本当に外部に送信しているのか？
2020年11月13日、Mac向けOSのバージョン11.0となる「macOS Big Sur」の配信が開始されました。macOS Big SurはMac OS X以来の大型アップデートと位置づけられていましたが不具合が多数報告されており、デジタル証明書に関するプロトコル「Online Certificate Status Protocol(OCSP)」がプライバシーの議論を招いています。 Does Apple really log every app you run? A technical look – Jacopo Jannone - blog https://blog.jacopo.io/en/post/apple-ocsp/ macOS Big Sur telling Apple what app you've opened isn't a security or privacy
AppleのMacシリーズがUSBだけでハッキングされる、セキュリティチップ「T2」の脆弱性を利用
Appleが独自開発したセキュリティチップ「T2」は、MacでNetflixの4K画質ムービを再生するのに必要であることが判明するなど、Mac製品のセキュリティを担う中心的存在です。ハッキングチームのt8012 Development Teamが、改造したUSBデバイスとApple製品向け脱獄ツール「checkra1n」を利用して、T2チップの脱獄に成功したと報告しています。 Plug'nPwn - Connect to Jailbreak https://blog.t8012.dev/plug-n-pwn/ A custom USB-C cable can jailbreak the T2 chip in a MacBook Pro | AppleInsider https://appleinsider.com/articles/20/10/13/a-custom-usb-c-cable
複数の脆弱性が発見された「Zoom Meeting」をMacから完全にアンインストールする方法。
複数の脆弱性が発見された「Zoom Meeting」をMacから完全にアンインストールする方法です。詳細は以下から。 ビデオ会議サービス「Zoom」のユーザーは新型コロナウィルス(COVID-19)の影響により、リモートワークやリモートラーニングを行う人々が増えたことで、2019年12月の約1000万人から、2020年3月には2億人以上に達しているそうですが、このZoomのMac用クライアント「Zoom Meeting for Mac」には複数の脆弱性が発見され、 加えて、v4.6.8までのインストーラーは意味を持たず、実際にはPreinstallスクリプトを利用しユーザー承認を得ずに、アプリやプラグインをインストールすることが確認されたため、アンインストールしたい人も多いようですが、前述の通りインストーラーはインストーラーとしての役割を果たしていないため、インストールログを出力しません。
Apple、High Sierra/Sierra向けに「セキュリティアップデート」と「Safari 12.0.1」を公開。El Capitanへのセキュリティアップデートは終了へ。
AppleがHigh Sierra/Sierra向けに「セキュリティアップデート 2018-001/005」と「Safari 12.0.1」を公開しています。詳細は以下から。 Appleは現地時間2018年10月30日、macOS Mojave 10.14.1 Updateと共に現在もサポートを続けている2世代前までのmacOS SierraおよびHigh Sierra向けに「Security Update 2018-001 High Sierra」, 「Security Update 2018-005 Sierra」および「Safari v12.0.1」アップデートの提供を開始しています。 Mac App StoreではHigh SierraのSecurity Updateが”2018-002″となっていますが、セキュリティコンテンツでは”2018-001″となっているので、多分どちらか
macOS 10.14 Mojaveへアップグレードしてアプリの機能が利用できなくなったら、まずはシステム環境設定のプライバシー設定の見直しを。
位置情報 連絡先情報 写真 カレンダー リマインダー New カメラへのアクセス New マイクのアクセス New Mailデータベース New Messagesの履歴 New Safariのデータ New Time Machineバックアップ New iTunesデバイス(iOS)のバックアップ New 利用頻度の高い場所情報 New システムクッキー New オートメーション 増えたユーザー承認とトラブル 既にmacOS Mojaveへアップグレードされた方は以下のようなポップアップ・ウィンドウを見た方も多いと思いますが、ユーザーの承認が必要になるデータが増えたことで、macOS Mojaveでは今まで以上にユーザー承認のポップアップの種類が増え、それに対応する機会が増えています。 macOS Mojave公開から4日間で十数件のMacのアップグレード＆トラブル対応を行いましたが、「m
Google、マルウェア検査サービスVirusTotalのSandboxで利用しているmacOSをアップデートし、解析中のスクリーンショットを表示可能に。
Googleがマルウェア検査サービス「VirusTotal」をアップデートし、macOSのSandbox情報やスクリーンショットを表示可能にしたと発表しています。詳細は以下から。 Googleは現地時間2018年03月06日、Hispasecから買収したオンライン・マルウェア検査サービス「VirusTotal」をアップデートし、より詳細な検体情報の表示に対応したと発表しています。 In November 2015 we first released our MacOS sandbox. We now have an incremental feature improvements live on our site to help our users get further behavioral information from samples scanned with VirusTotal
Google従業員、情報を削除して売却したiMacに三年間アクセスできたことを指摘 | ソフトアンテナ
Google従業員、情報を削除して売却したiMacに三年間アクセスできたことを指摘 2018 2/25 Appleのコンピュター「Mac」は、ソフトとハードを同一のメーカーが制作し緊密に連携できることが利点の一つとなっています。例えば所有するiPhoneやMacの場所を地図上に表示できる「Find My iPhone(iPhoneを探す)」も便利な機能の一つですが、この機能によってセキュリティ上のリスクが発生する場合があるとの指摘が行われています(9to5Mac)。 Mediumの投稿によると、Googleの従業員Brenden Mulligan氏は、数年前に自分の所有する古いiMacを中古コンピューターとして売却しました。その3年後に、その事実をすっかり忘れたころ、自分の所有するデバイスリストの中に、売却したはずのiMacが含まれていて、しかもその位置情報までもが表示されていることを発見
macOS 10.13.2 High Sierraのシステム環境設定にパスワードが正しければユーザー名が無視され設定を変更できる不具合。
macOS 10.13.2 High Sierraのシステム環境設定にパスワードが正しければユーザー名が無視され設定を変更できる不具合があるそうです。詳細は以下から。 現地時間2018年01月08日、米Meredith Corporationのシステム管理者として働いているEric Holtamさんが「macOS 10.13.2 High Sierraのシステム環境設定のApp Storeパネルはパスワードを入力しなくてもロック解除できる」という不具合[1, 2]をOpen Radarで公開しましたが、再検証のためこのRadarを再確認したところ12日付けでThuzerlandさんという方が以下の様なコメントを追加していました。 Also there is another bug with these lock/unlock elements in macOS High Sierra 10
macOS 10.13.2までのHigh SierraのApp Store設定がパスワード無しでロック解除される不具合が発見される。
macOS 10.13.2までのHigh SierraのApp Store設定がパスワード無しでロック解除される不具合が発見されています。詳細は以下から。 Mac Rumorsによると、2018年01月10日現在で最新のmacOSとなる「macOS 10.13.2 High Sierra」のシステム環境設定 → [App Store]に設定されているロックが、任意のパスワード無しで解除される不具合を米Meredith Corporationのシステム管理者として働いているEric Holtamさんが発見し、Open Radarに登録したそうです。 A lot of FUD in this article @MacRumors. It's not as serious as you make it out to be. This needs admin access to the machi
Apple、正しい「opendirectoryd」を同梱した「Security Update 2017-001」をHigh Sierraへ適用できたかを確認する方法を公開。
Appleが正しい「opendirectoryd」を同梱した「Security Update 2017-001」をHigh Sierraへ適用できたかを確認する方法を公開しています。詳細は以下から。 Appleは現地時間2017年11月29日から30日にかけてmacOS 10.13 ~ 10.13.1 High Sierraにおいてユーザ名に「root」と入力することで、パスワード無しに管理者アカウントでログインできてしまう脆弱性”CVE-2017-13872″を修正するため、各ディストリビューション様に「Security Update 2017-001」をリリースしましたが、このアップデートにはSMBファイル共有機能が利用できなくなる不具合が含まれており、 現在、macOS 10.13.1 High SierraのBuild Numberは”17B48″と”17B1002″, “17B1
Macでrootユーザを有効にし、macOS 10.13 High Sierraでパスワード無しにrootアカウントでログインできる不具合を修正する方法。
Macでrootユーザを有効にし、macOS 10.13 High Sierraでパスワード無しにrootアカウントでログインできる不具合を修正する方法を以下にまとめました。詳細は以下から。 macOS 10.13 ~ 10.13.1でユーザ名に「root」を利用するだけでパスワード無しにシステム管理者アカウントでMacにログインできてしまう不具合は、発見者であるLemi Orhan Erginさんのツイートが3時間で4,000RT以上され広く知れ渡ったようですが、 そのツイートに対し何人かの方々やMacRumorsなどのサイトが「一時的な措置としてrootアカウントを有効にし、パスワードを掛けることでパスワード無し(passwordless)問題を防ぐことが出来る」というコメントを出しているので、その方法を以下にまとめておきます。 rootアカウントを有効にしてパスワードを設定 macO
macOS 10.13 High Sierraでユーザ名「root」を利用するだけでパスワード無しにシステム管理者でログインできる脆弱性はリモートデスクトップやVNCなどでも可能。
macOS 10.13 High Sierraでユーザ名「root」を利用するだけでパスワード無しにシステム管理者でログインできる脆弱性は画面共有やリモートデスクトップ、VNCなどでも可能となっています。詳細は以下から。 トルコSoftware Craftsman TurkeyのソフトウェアエンジニアLemi Orhan Erginさんが発見した「macOS 10.13 High Sierraでrootというユーザ名を利用しログインを連打するだけで、パスワード無しにシステム管理者でログインできてしまう」脆弱性は公開後数時間でAppleが声明を出す程になっていますが、iMoreによるとこの脆弱性は画面共有やVNC, リモートデスクトップなどでも有効だそうです。 So, anybody who has physical access to your Mac or can get through
使用しているMacのEFIファームウェアが適したバージョンかをチェックする、脆弱性チェックツール「EFIgy」が公開。
使用しているMacのEFIファームウェアが適したバージョンかをチェックする、脆弱性チェックツール「EFIgy」が公開されています。詳細は以下から。 先月末、アメリカのセキュリティ企業Duo Securityが企業が利用している73,000台以上のMacのOSやEFIファームウェアのバージョンの調査を行ったところ、全体の4.2%がハードウェア(Board-ID)とOSのバージョンがEFIのバージョンと適合していないMacで、 .@duo_labs new research explores 73k+ real-world Macs, highlighting why firmware security is an industrywide issue: https://t.co/ZOVRuSMQ8U pic.twitter.com/TIjmGIZlkL — Duo Security (@du
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
悪意のあるWebサイトにアクセスするだけでMacのカメラが乗っ取られてしまう脆弱性が発覚した「Zoom」がJuly 9 Patchを公開。過去に一度でも利用したことがあるユーザーはチェックを。
TechCrunch
macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性 ～Appleは対応パッチ提供
