Mac は「こちら側」のコンピューターではなくなった - portal shit!
概略を説明すると、 Catalina の頃から Apple が Mac ユーザーのアプリ起動ログを勝手に収集していたが、 Big Sur の公開日にログ集約サーバーがダウンしてしまい、そのせいで Mac を使えなくなる人が続出して問題が発覚したというもの。 Rebuild の Episode 288 で触れられているので興味がある人は聞いて下さい。 この記事については日本語の翻訳もあってはてブで 500 ブックマークくらいついていたが、どうも機械翻訳されただけのようだったし、一部訳が違うのではと思われるところがあったので自分でも訳してみた。訳を原著者の Jeffrey Paul 氏にメールで送ったので恐らくそのうち本家に日本語訳が追加されると思う。 2020-11-25 9:16 追記 日本語訳追加してもらいました。 起きていることをまとめると以下のような感じだ。 Apple は Mac
あなたのコンピュータはあなたのものではない
ジェフリー・ポールのブログより。 ここにあります。それが起こりました。あなたは気付きましたか? リチャード・ストールマンが1997年に予言した世界のことを話しています。コリイ・ドクトロウも警告しました。 macOSの最新バージョンでは、アクティビティのログが送信されたり、保存されたりしない限り、コンピュータの電源を入れ、テキスト・エディタや電子書籍リーダを起動して、文書を書いたり読んだりすることはできません。 macOSの現在のバージョンでは、OSはそれを実行する時に、あなたが実行したすべてのプログラムのハッシュ(一意の識別子)をAppleに送信することが分かりました。多くの人はこれに気づいていませんでした。なぜなら、それは静かで目に見えず、オフラインのときに即座に、そしてうまく失敗するからが、今日はサーバが本当に遅くなり、フェイルファストのコードパスにヒットせず、インターネットに接続して
複数の脆弱性が発見された「Zoom Meeting」をMacから完全にアンインストールする方法。
複数の脆弱性が発見された「Zoom Meeting」をMacから完全にアンインストールする方法です。詳細は以下から。 ビデオ会議サービス「Zoom」のユーザーは新型コロナウィルス(COVID-19)の影響により、リモートワークやリモートラーニングを行う人々が増えたことで、2019年12月の約1000万人から、2020年3月には2億人以上に達しているそうですが、このZoomのMac用クライアント「Zoom Meeting for Mac」には複数の脆弱性が発見され、 加えて、v4.6.8までのインストーラーは意味を持たず、実際にはPreinstallスクリプトを利用しユーザー承認を得ずに、アプリやプラグインをインストールすることが確認されたため、アンインストールしたい人も多いようですが、前述の通りインストーラーはインストーラーとしての役割を果たしていないため、インストールログを出力しません。
Macを遠隔でハッキングするLightningケーブルが登場
一見かなり普通のLightningケーブルに見えますが、実はこれハッカーが制作した特殊なケーブルなんです。 このケーブルはMacへの遠隔アクセスが可能になるケーブルで、Def Conで披露されたものです。 一見違いが分からない このケーブル、O.MGケーブルは正規品の一般的なLightningケーブルとの違いはほぼありません。 というのも本物のLightningケーブルを改造したものなので、見分けることは出来ないといってもいいでしょう。 このケーブルをMacに接続し、充電するようにiPhoneを繋ぐとiPhoneを充電することが出来ます。 しかしそれだけではなく、iPhone上でO.MGケーブルのIPアドレスにアクセスすることでMacのターミナルなどにアクセスし、Macを遠隔で操作することが出来ます。 非常に強力なツール このツールを使えば、Macを不正に操作することが出来るだけでなく、リ
ハッカーがMacに遠隔でアクセス可能となるLightningケーブル
セキュリティ研究者が、見た目も機能もLightningケーブルそのものであるにも関わらず、ハッカーによるMacへの遠隔アクセスを許してしまうケーブルを制作、8月8日から11日まで米ラスベガスで開催されたハッカーの世界会議Def Conで披露しました。米メディアMotherboardが報告しています。 正規ケーブルとの区別は不可能 「MG」氏が制作した通称「O.MG」ケーブルは、本物のLightningケーブルを改造したものです。しかし外観は当然ながら普通のLightningケーブルと変わらないため、見分けることはできません。 O.MGケーブルをターゲットとするMacにつなぎ、iPhoneやiPadと接続すると、正規のLightningケーブルと同様にiOSデバイスの充電を開始します。ところがMG氏が、彼自身のスマートフォンのブラウザにO.MGケーブルのIPアドレスを入力すると、ターゲットと
深刻な脆弱性、乗っ取りの危険はMac OS Xにも。早期アップデートを
深刻な脆弱性、乗っ取りの危険はMac OS Xにも。早期アップデートを2016.09.02 16:08 小暮ひさのり Mac OS Xは今、リスクを孕んだ状態です。 iOSについて｢iOS 9.3.5｣より前のバージョンには深刻な脆弱性があり、早急にアップデートしたほうがいいよ。とお伝えしましたが、なんとこれはMacOSにもあるようなのです。 この脆弱性を突くことで、カーネルメモリの読み出しや任意コードの実行、保存された情報やパスワード、カメラ・マイクその他さまざまな情報にアクセスできてしまいます。つまりはノーガード状態。 アタックを食らう経路も広く、悪意のあるコードを含んだWebサイトにアクセスするだけでアウトなので、リスキー過ぎます。 Apple（アップル）はすでにこれらの脆弱性を修正したMac OS El CapitanとYosemiteのシステム、並びにSafariのセキュリティア
Gatekeeperをバイパスし、MacのKeychain情報を盗み出すマルウェア「OSX/Keydnap」が偽のTransmission内に発見され、ESETが注意を呼びかけ。
Gatekeeperをバイパスし、MacのKeychain情報を盗み出すマルウェア「OSX/Keydnap」が偽のTransmission内に発見され、ESETが注意を呼びかけています。詳細は以下から。 スロバキアのセキュリティ企業ESETは現地時間30日、OS XのGatekeeperをバイパスし、MacのKeychain情報を盗み出すマルウェア「OSX/Keydnap」が悪意のある攻撃者が作成したBitTorrentクライアント「Transmission」内に確認されたとして注意を呼びかけています。 OSX/Keydnap spreads via signed Transmission application: https://t.co/L4mO1jRgtQ pic.twitter.com/VbWbKR6xix — ESET (@ESET) 2016年8月30日 So, if you'
Mac用のセキュリティソフトは一体どれが最も優れているのか？
By Benjamin Balázs セキュリティソフトの比較検証を行う独立機関の最大手であるドイツのAV-TESTが、Mac用のOSである「OS X」向けセキュリティソフトウェア12種類のパフォーマンスを比較し、データを公開しています。 12 Security Suites for Mac OS X Put to the Test | AV-TEST https://www.av-test.org/en/news/news-single-view/12-security-suites-for-mac-os-x-put-to-the-test/ AV-TESTは各セキュリティソフトの「マルウェア検出率」と、セキュリティソフト動作時のMacの「パフォーマンス」を比較しています。「マルウェア検出率」を調査するのはセキュリティソフトとしての実力を測るためで、セキュリティソフト動作時のMacの「パ
MacBookProがマルウェアに感染したので解析してみた - ぱろっくの日記
※この記事にちょいちょい出てくる上の方は、教授のことです。職場ではありません。 タイトルの通り、Macbook Proがマルウェアっぽいやつ(どちらかというとアドウェア？)に感染しました。(めんどくさいので便宜上この記事では以下ウィルスと呼びます。) 適当にしか探してないですが、似たような症状の記事とかが見つからなかったので、閉じ込めて少しだけ分析してみました。 が、最近セキュリティ以外のアルバイトや研究が忙しくてブログ書く時間が取れず、詳細を書いている時間がないのですが、これ以上溜め込んでおくのは鮮度が落ちる？し適当にまとめて載せておきます。 あと、詳しく書くと悪用する奴が出てくるからやめとけととあるお方から言われたのでコード省略してます。 感染源 これが本当に調べるの辛くて… 気力の限りlogを遡ったりしたのですが、わからなかったです… 症状 感染すると、以下のような症状が出ました。
「Mac OS X」を狙う暗号化型ランサムウェアを初確認--トレンドマイクロ
トレンドマイクロは3月8日、「Mac OS X」を狙う暗号化型ランサムウェアを初確認したと発表した。3月6日にオープンソースのBitTorrentクライアントソフト「Transmission」のバージョン2.90が、身代金要求型不正プログラム（ランサムウェア）「RANSOM_KeRanger.A（KeRanger）」に汚染されていたことを「Transmissionbt.com」が公表した。 同社では、この汚染された正規ソフトの一般利用者への頒布は、攻撃者によりサイトが侵害され、正規のインストーラがランサムウェアを含む形でリコンパイルされた不正なインストーラに置き換えられたことにより起こったものだとしている。 Mac OS Xにおけるランサムウェアの危険性については、2015年11月にブラジルのセキュリティ研究者が「Proof-of-concept（PoC、概念実証型エクスプロイト。実際に有
Macに削除不能なマルウェアをインストールする「Thunderstrike」が明らかに
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2015-01-13 13:15 Macにマルウェアを感染させる新しい方法を、セキュリティ研究者が発見した。このマルウェアは実質的に検出不能で「削除することができない」という。 「Thunderstrike」と名付けられたこの攻撃は、「Thunderbolt」ポートを介してシステムのブートROMに悪意のあるコードをインストールするというものだ。 キヤノンのデジタル一眼レフカメラ向けオープンソースプログラミング環境である「Magic Lantern」の開発者であり、ヘッジファンドのTwo Sigma Investmentsで働くTrammell Hudson氏は、会社からApple製のノートブックにおけるセキュリティを調査してほしいと頼まれたことがきっかけで今回の脆弱性を発見した。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
見た目は純正と瓜二つ、Wi-Fi経由でMacをリモート操作できる偽装Lightningケーブル【やじうまWatch】
Wi-FiとHIDキーボードエミュレータを搭載し、接続したMacをリモートから操作できるBadUSBケーブル「O.MG Cable」の開発Kitが販売。
Macの管理者ユーザー権限をパスワード無しでroot化できる脆弱性「rootpipe」はOS X 10.10.3アップデートでも完全には修正されていないもよう。