By home thods 10年以上前に猛威を振るった「マクロウイルス」ですが、なんと2017年になってAppleのmacOSを狙ったマクロウイルスが発見されています。 New Attack, Old Tricks https://objective-see.com/blog/blog_0x17.html Mac malware discovered in Microsoft Word document with auto-running macro http://appleinsider.com/articles/17/02/09/mac-malware-discovered-in-microsoft-word-document-with-auto-running-macro Mac関連のセキュリティツールを開発する「Objective-See」が、「U.S. Allies and R

PCの作業中に一時的にその場を離れる場合に、電源を落とすことなく画面をロックした状態にすることがあります。しかし、このようなPCにログインした状態で画面ロックをしたPCを、Linuxベースのスティック型PCを使ってわずか数十秒でロック解除できるとセキュリティ研究者でハッカーのロブ・フラー氏が明らかにしています。 Snagging creds from locked machines · Room362 https://room362.com/post/2016/snagging-creds-from-locked-machines/ How spoofing an Ethernet adaptor lets you sniff PC credentials | ZDNet http://www.zdnet.com/article/how-spoofing-an-ethernet-adapt

Securelistに続きIntegoもこのVentirの存在を確認したそうで、感染経路はわからないもののおそらくiWormと同様にP2PやBitTorrentなどで海賊版のソフトに混入されていたのではないかと推測しており、中にはGitHubで公開されているLogKextというキーロガーも確認されたそうです。 We currently do not know how the malware is distributed. Ventir is a Trojan horse, so it’s likely being picked up when downloading pirated software from peer-to-peer websites, such as BitTorrent. （略） The keystroke logger makes use of an open so

先日珍しくもMacのマルウェアである『iWorm』が1万7000を超える感染者を出しているとニュースになっていますね、Macは昔からウィルス感染しにくいと言う風に伝えられていますが、感染しにくいのではなくウィルスを開発する材料が少ない上に作るメリットがないから感染していないだけです、なのでその気になれば簡単に感染します←変な言い方ですが(^_^;) 自分のMacが感染していないか調べる方法があるそうです。 ・Finderの状態で【コマンド＋Shift＋G】を押す ・もしくはメニューバー【移動→フォルダへ移動】を選択 「/ライブラリ/Application Support/JavaW」 上記のパスを入力して移動できなければ感染していないそうです。こういう事例が今後Macユーザー間でも増える可能性があるので、OSのアップデートはマメに行って置いた方が良さそうですね。 ご参考までに。

ついに日本でもApple IDの2段階認証（2ステップ確認）の設定が開始されました。Apple IDを使用した不正利用や乗っ取りを防ぐためにも今すぐ設定することをオススメします！ 「Apple ID」の2段階認証（2ステップ確認）とは？Apple IDの2段階認証（2ステップ確認）とは、Apple IDに新たに追加されたセキュリティオプションのことで、この設定を有効にしておくと、Apple IDを乗っ取られたり、アプリや音楽を勝手に購入されてしまうなどのリスクを低くすることができる機能です。 すべてのユーザーが必ずやらなければならない設定ではありませんが、できるだけやっておいたほうが安全だと思います。 以下にApple IDの2段階認証（2ステップ確認）の手順を記載しておきますので、是非参考にしてください！ まずはApple IDのパスワードを強化しよう。 まず「Apple ID」の2段階

Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got

MacでTeX関連のソフトをインストールする時にちょっと苦戦したので対処法をメモ。*1 最初にJabRefを開こうとすると、「"JabRef.app" は壊れているため開けません。"ゴミ箱"に入れる必要があります。」というような警告が出て起動してくれない。 Texmakerの場合は、「"texmaker.app" は、開発元が未確認のため開けません。」という警告が出てこちらも起動できない。 どうやらどちらもMountain Lionから導入されたセキュリティのツールに引っかかっているらしく、開くためにはセキュリティの設定を変更する必要がある。 [システム環境設定]->[セキュリティとプライバシー] ->[一般]タブ]を開く。 下のカギのアイコンをクリックして編集可能な状態にする。 [ダウンロードしたアプリケーションの実行許可]を、[すべてのアプリケーションを許可]に設定する。 これでソフト

Mountain Lion はセキュリティー強化のためなのか商売目的なのか、AppStorと確認済みの開発元からのアプリケーション以外のインストーラーを開けないようにしてありますが、ちょっとしたコツで回避できます。 MountainLionで認証が取れてない？のでしょうか、幾つかのアプリケーションはインストールしようとダブルクリックすると、「開発元が未確認のため開けません。」とメッセージが出て、開けません。 セキュリティリスク軽減のためだと思いますが、必要なドライバとか入れておかないと作業に支障が出てくるものもありますので何とかしたいと思います。 Control+クリックで開く Control+クリックで出てきたコンテクストメニューから【開く】を選びます。 すると、普通に開くのとは違うダイアログボックスが出てきます。 「開発元は未確認です。開いてもよろしいですか？」と、なんとなくソフトフェ

今回から初めて、Mac OS X向けのJavaアップデートもWindowsと同様にOracleのWebサイトから直接ダウンロード提供する。 米Oracleは8月15日、Javaのアップデートとなる「Java SE 7 Update 6」を発表した。今回から初めて、Mac OS X向けのJava Runtime Environment（JRE）も「Java.com」のWebサイトから直接ダウンロード提供する。 Javaのアップデートは、これまでWindows向けにはOracleから直接提供していたが、Mac OS X向けはAppleから配信されていた。しかし過去にはAppleからアップデートが配信されるまでに数週間から数カ月かかるのが常だったため、この間はJavaの脆弱性が発覚していながら放置される状態となり、Mac狙いのマルウェアが感染を広げる原因になっていた。 こうした事態を受けてOra

本日未明MacのOS、OS X 10.7 Lionの最新アップデートがリリースされた。 OSのアップデートについては簡単にエントリーを書いた。 来たぞ！ OS X 10.7.4だっ 729.6MBもあるぞ！！ MacのOSをアップデートしたり、アプリをインストールしたら、是非行なって欲しい操作がある。 それは「ディスクユーティリティ」アプリを使っての「アクセス権の検証」と「アクセス権の修復」だ。 アプリのインストール時だけでなく、Macを使っていて「調子が悪い」「動作がおかしい」と感じたら真っ先に実行したい、OSのケアの基本だ。 「OSのケアの基本」ではあるのだが、Macにはマニュアルもついてないて「アクセス権の修復」の重要性に触れられていないので、意外と知らない方が多い。 特に初心者の方には是非この操作を憶えていただければ幸い。これやっておくと全然調子の良さが違うので。 では簡単に手順を

2月に公開された「OS X Lion v10.7.3」のセキュリティアップデートで、ユーザーのパスワードがプレーンテキストで保存される状態になっていることが判明したという。 米Appleが2月に公開した「OS X Lion v10.7.3」のセキュリティアップデートで、ホームフォルダの情報暗号化に使われるFileVaultのデバッグオプションが手違いで有効にされ、ユーザーのパスワードがログファイルにプレーンテキストで保存される状態になっていることが判明したという。 この問題は、セキュリティ研究者が発見して5月5日付で暗号化情報のメーリングリストに投稿した。Appleは7日の時点でまだ問題を修正していないとみられる。 セキュリティ企業の英Sophosによれば、問題のログファイルはディスクにアクセスできる者なら誰でも読むことができ、パスワードを取得してディスク上の暗号化された領域にログインし、

「Mac OS X Lion」のユーザーはログインパスワードを変更した方がいいだろう。 セキュリティ研究者のDavid Emery氏は、Mac OS X 10.7.3 Lionの「FileVault」機能に関連する新しい脆弱性について警告した。FileVaultは一部ディレクトリの暗号化を可能にする機能だ。同氏は、次のように書いている。 理由は分からないが、何者かがMacOS Lion 10.7.3の現行バージョンのデバッグスイッチ（DEBUGLOG）を有効にした。それが原因で、authorizationhostプロセスの「HomeDirMounter DIHLFVMount」がシステム全体のログファイルに「プレーンテキスト」でログインするようになった。ルートまたは管理者アクセスを持つ者なら誰でも、そのログファイルを閲覧し、暗号化されたホームディレクトリツリーのユーザーのログインパスワード