MacBook Proのリペアエクステンションプログラム、今年末まで期間延長 - iPhone Mania
Appleは、ごく一部の MacBook Proシステムに、ビデオ (画像) が歪む、画面に何も表示されない、システムが突然再起動するといった問題が起きる可能性があるとして、昨年2月から「MacBook Pro ビデオの問題に対するリペアエクステンションプログラム」を実施していますが、その対応期間を2016年12月31日まで延長しています。 10ヶ月以上の大幅な期間延長 Appleは、「MacBook Pro ビデオの問題に対するリペアエクステンションプログラム」を小売販売日から3年間、または今年2月27日まで実施するとしていましたが、18日に案内ページを変更し、今年末まで延長するとしています。 本プログラムの対象製品は、2011年に製造された15インチおよび17インチMacBook Pro、2012年中期 (Mid 2012) から2013年初期 (Early 2013) に製造された1
ノートPCブランドの信頼度調査、Appleが圧勝～コンシューマー・レポート - iPhone Mania
米消費者団体専門誌「コンシューマー・レポート」が、5万8,000人の読者を対象に、ノートPCについての信頼度および満足度調査を実施、その結果を報告しています。 圧倒的に故障が多いWindows搭載ノートPC 調査の結果、回答者の約20％が、購入後3年以内に使用に支障をきたすような故障を経験していることがわかりました。 これまでの調査で信頼度ナンバーワンの地位を維持してきたAppleについては、購入後3年以内の故障率は10％。2位のサムスンとGatewayは16％。以下Acer、Lenovo、東芝、HP、Dell、Asusが18～19％となっています。 Windows搭載ノートPCユーザーの使用時間は週平均20時間以上、一方AppleのMacBookユーザーは週平均23時間以上と回答しているにも関わらず、WindowsノートPCのほうが故障率が高くなっています。 修理代は高額だがめったに故障
2015年11月11日に発生したMacのアプリが壊れ、起動しなくなる「MASpocalypse」問題はAppleがSHA-2証明書を発行したことが原因？
2015年11月11日に発生した一部のMacアプリが壊れ、起動しなくなる「MASpocalypse」問題はAppleがSHA-2証明書を発行したことが原因ではないかとうい話題が出ています。詳細は以下から。 グリニッジ標準時 2015年11月11日に世界中のMacで一部のアプリが利用できなくなった問題[1, 2]は、開発者の間で「黙示（アポカリプス：Apocalypse）」を捩り「MASpocalypse」と呼ばれ始めていますが、この問題の原因は「AppleがMac App Storeの証明書にSHA-2を利用したからではないか？」とiMoreが報じています。 The old MAS certificate used SHA-1 (secure hash algorithm 1) cryptography. Before it expired, Apple issued a new cert
MASpocalypseなど署名問題でMacのアプリが壊れて開けなくなった場合「RB App Checker」を使うと署名のチェックが簡単にできて便利。
MASpocalypseなどの署名問題でMacのアプリが壊れて開けなくなった場合「RB App Checker」を使うと署名のチェックが簡単にできて便利した。詳細は以下から。 Macアプリの署名の有効期限が更新されず、日本時間 2015年11月12日からアプリが壊れ起動しなくなったMASpocalypse問題[1, 2, 3]ですが、これらの記事を書いていたところユーザーの方から「SignatureのチェックはRB App Checker使うと簡単」というコメントを頂いたので早速使ってみました。 Rainer Brockerhoff@rbrockerhoff Just out: RB App Checker Lite 1.1.4(351) https://t.co/5YjX1ydf2Q now does proper checks for receipt expiration dates.
Apple、｢MacBook｣シリーズのRetinaディスプレイのコーディングが剥がれてしまう問題に無償交換で対応か | 気になる、記になる…
以前より一部の｢MacBook Pro Retinaディスプレイモデル｣にてディスプレイの反射防止コーディングが剥がれてしまう問題が多数報告されていますが、MacRumorsによると、Appleが同問題に対処する新しい品質プログラムを内部で通達した事が分かりました。 Appleは同プログラムを一般向けには公開していないものの、最初の購入日から3年または2015年10月16日から1年以内（いずれか期間の長い方）、問題がある｢MacBook｣及び｢MacBook Pro｣のRetinaディスプレイを無償で交換する方針とのこと。 なお、既に有償で修理を行ったユーザーはAppleCareサポートを通じて返金して貰える可能性があり、このプログラムは一般公開されないものの、Appleは複数の問題が発生する可能性があるユーザーに対し連絡を行う模様。
ユーザーの許可無くキーチェーン アクセスの許可ボタンを自動的に押すマルウェアのコンセプトは2011年から存在し進化していったもよう。
On Tuesday, Ars chronicled an OS X technique that’s being actively used by an underhanded piece of adware to access people’s Mac keychain without permission. Now there’s evidence the underlying weakness has been exploited for four years. [Attacks accessing Mac keychain without permission date back to 2011 – Ars Technica] 以下のApple Scriptはセキュリティ研究者の nor(@noarfromspace)さんによって2011年に流行したOSX.DevilRobber
OS X 10.10.5 Yosemiteで発見された権限昇格のゼロデイ脆弱性のPoC「tpwn」は最新セキュリティアップデートを適用したOS X 10.9.5 Mavericksでも実行可能。
OS X 10.10.5 Yosemiteで発見された権限昇格のゼロデイ脆弱性のPoC「tpwn」は最新セキュリティアップデートを当てたOS X 10.10.5 Mavericksでも実行可能だそうです。詳細は以下から。 OS X Yosemiteのアップデートv10.10.5がリリースされた次の日、18歳のイタリア人開発者Luca Todescoさんが、v10.10.5でも実行可能な権限昇格のゼロデイ脆弱性を発見し、PoCとなる”tpwn“をGitHubで公開したことで話題[1, 2]となっていましたが、Kasperskyのブログ”Threatpost”によるとこのPoCは最新のセキュリティアップデートを適用したOS X 10.10.5 Mavericks build 13F1112でも実行可能だそうです。 Todesco’s exploit, called tpwn, chains t
OS X 10.10.5 Yosemiteでも実行可能な権限昇格脆弱性をブロックする「NULLGuard」が公開。
OS X 10.10.4までに存在するDYLD脆弱性を無効化する「SUIDGuard」がアップデートし、OS X 10.10.5で新たに発見されたXNU脆弱性をブロックする「NULLGuard」を同梱したそうです。詳細は以下から。 一昨日、OS X 10.10.5 YosemiteにアップデートしたMacでも管理者認証無しにrootユーザーになることが出来る権限昇格脆弱性があることが18歳のイタリア人開発者 Luca Todescoさんによって確認され、LucaさんがそのExploit CodeをGitHubで公開し話題になっていました。 その後、Lucaさんがこの脆弱性をブロックする”NULLGuard“を公開していましたが、Lucaさんがkext署名が可能なDeveloperIDを取得していなかったため、OS X 10.10.4でのDYLD_PRINT_TO_FILE脆弱性を発見し、そ
リリース直後の10.10.5にも!OS X Yosemiteに致命的なセキュリティ欠陥が見つかる
当ブログでもお知らせしたとおり、8月14日にリリースされたばかりのApple Mac用OS、OS X Yosemiteの最新版、v10.10.5にて、致命的な脆弱性”DYLD_PRINT_TO_FILE”がフィックスされた。しかしその後、さらに別のゼロデイエクスプロイト（zero-day exploit）、つまり欠陥が発見された。しかもこの欠陥はOS X 10.10.5にも有効で、攻撃者がパスワードなしでroot特権アクセスが可能になってしまうという同じく致命的なものだという。当記事はApple Insiderの記事による。 OS X 10.10.5の脆弱性を発見したのはイタリア人デベロッパLuca Todesco氏 this is on 10.10.4 but 10.10.5 should’t make a difference. pic.twitter.com/dFTiTcUm06 —
OS X 10.10.5 YosemiteでもDYLDに存在するroot権限昇格の脆弱性は完全に修正されていない？
Appleは現地時間8月13日、Yosemite 5度目のアップデートとなるOS X 10.10.5をリリースし、 ダイナミック・リンカー”DYLD_PRINT_TO_FILE”に存在する権限昇格の脆弱性（CVE-2015-3760）や複数の脆弱性を修正しましたが、CNETやSecurity WeekなどはOS X 10.10.5にもまだ公開されていない脆弱性が存在するかもしれないと予想しています。 その根拠となるのは今回の脆弱性を発見し、Jailbreakに使用された脆弱性を発見したことでも有名なドイツのセキュリティ研究家Stefan Esser(i0n1c)さんのツイートで、StefanさんはAppleがOS X 10.10.5をリリースした後「AppleはOS X 10.10.5で複数の不具合を修正したが、他のセキュリティ問題を作り出し前より悪化させています。もし貴方がOS X 10
OS X 10.10.4までに存在する権限昇格の脆弱性を利用し”sudoers”を書換えMacを乗っ取る事ができるゼロデイ攻撃が確認される。
Adam Thomas, a researcher at Malwarebytes, discovered a new adware installer, and while testing it, he discovered something very strange: his sudoers file had been modified! […] As can be seen from the code snippet shown here, the script that exploits the DYLD_PRINT_TO_FILE vulnerability is written to a file and then executed. Part of the script involves deleting itself when it’s finished. [DYLD_P
OS Xの未解決の脆弱性、新手のインストーラで悪用
新たに見つかったアドウェアインストーラは、OS X 10.10に存在する特権昇格の脆弱性を突いてパスワードを入力しなくてもroot権限を取得し、マルウェアやアドウェアを呼び込むことが可能だという。 米AppleのOS X 10.10（Yosemite）現行版に存在する未解決の脆弱性情報が公開され、この脆弱性を突く攻撃が出回っているのが見つかった。マルウェア対策製品を手掛けるMalwarebytesが8月3日のブログで伝えた。 それによると、Malwarebytesの研究者が新手のアドウェアインストーラを発見してテストしたところ、sudoersファイルが改ざんされていることに気付いた。sudoersはUNIXシェルで、root権限の付与などに使われるファイル。これを改ざんすることにより、パスワードを入力しなくてもUNIXシェル経由で同アプリがroot権限を取得できる状態になっていたという。こ
OS X 10.10.4までに存在するroot権限昇格の脆弱性を使用してYosemiteを「rm -rf /」してみた。
OS X 10.10.4までに存在する権限昇格の脆弱性を使用してYosemiteを「rm -rf /」してみました。詳細は以下から。 ドイツのセキュリティ企業”SektionEins”がOS X Yosemiteのdynamic linker dyldに非rootユーザーがroot権限を使用できる権限昇格の脆弱性が存在すると発表し、多くの関連した話題が報じられてきましたが、 関連記事 OS X YosemiteのDYLD_PRINT_TO_FILEに権限昇格の脆弱性が発見され、OS X 10.10.4でも実行可能なExploit Codeも公開される OS X YosemiteのDYLD_PRINT_TO_FILEに存在する権限昇格脆弱性を利用して、1行でsudoersファイルを書換え誰もがrootユーザー昇格できる実行コードが考案される OS X 10.10 DYLD_PRINT_TO_
OS X YosemiteのDYLD_PRINT_TO_FILEに権限昇格の脆弱性が発見され、OS X 10.10.4でも実行可能なExploit Codeも公開される。
OS X 10.10~10.10.4 YosemiteのDYLD_PRINT_TO_FILEに権限昇格の脆弱性が発見されたそうです。詳細は以下から。 ドイツのセキュリティ企業”SektionEins”がOS X Yosemiteのdynamic linker dyldに非rootユーザーがroot権限を使用できる権限昇格の脆弱性が存在すると発表しています。 AppleはOS X 10.10 Yosemiteで新たにいくつかのdyldを導入したそうですが、その中の1つに”DYLD_PRINT_TO_FILE”という環境変数が存在し、これは書き込み可能なログファイルを作成しますが、今回発見された脆弱性はこの”DYLD_PRINT_TO_FILE”が実行終了時にファイルをクローズしない不具合を使用したもので、最終的に非rootユーザーがroot権限でのファイルの作成を可能にします。 DYLD_P
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MacAppStoreで購入したアプリが「”このアプリ”は壊れているため開けません」というエラーで起動しなくなった場合の対処法。
OS X 10.11 El Capitanにアップデート後、一部のSSL証明書が壊れMac App StoreやTwitterに接続できなくなる不具合とその対処法。
OS Xのキーチェーンに脆弱性？セキュリティ研究者がキーチェーンへのアクセス許可を単純な方法で自動的にクリックさせるPoCを公開。
OS X 10.10.5 Yosemiteに早くも権限昇格のゼロデイ脆弱性が発見され、Exploit codeがGitHubで公開される。
Engadget | Technology News & Reviews
Mac App StoreからOS X 10.10.4 Yosemiteのアップデートを行う際に、アップデートエラーが起こる不具合とその対処法。