2018年にリリースされたmacOSのライト/ダークモードを簡単に切り替えるられる「NightOwl」アプリがボットネット化され、Appleが開発者署名を取り消し。
2018年にリリースされたmacOSのライト/ダークモードを切り替えるユーティリティ「NightOwl」がボットネット化され、Appleが開発者署名を取り消したようです。詳細は以下から。 Appleは2018年にリリースしたmacOS 10.14 Mojaveでシステムやアプリのアピアランスを暗く出来るダークモードを導入しましたが、当初ライトとダークモードの切り替えはシステム環境設定アプリの[一般]から切り替えなければならなかったため、ドイツ人デザイナーのBenjamin Kramserさんがメニューバーからライトとダークモードを切り替えられる「NightOwl」というユーティリティを開発しました。 NightOwlはメニューバーアイコンからライトとダークモードが切り替えられる他、マニュアルで時刻を決めモードを切り替えたり、位置情報を利用した日の出と日の入り時刻でモードを切り替える機能、一
Apple、Gatekeeperがバイパスされる脆弱性などを修正した「macOS 11.7.2 Big Sur」と「macOS 12.6.2 Monterey」をリリース。
AppleがmacOS Big SurとMonterey向けに複数の脆弱性を修正した「macOS 11.7.2 Big Sur」と「macOS 12.6.2 Monterey」をリリースしています。詳細は以下から。 Appleは現地時間2022年12月13日、新しいプロジェクトなどを始める際にアイデアや資料をまとめて共同作業が可能なフリーボードアプリを追加した「macOS 13.1 Ventura」が正式にリリースするとともに、セキュリティサポートを続けているBig SurとMonterey向けに複数の脆弱性を修正した「macOS 11.7.2 Big Sur」と「macOS 12.6.2 Monterey」をリリースしています。 macOS Big Sur 11.7.2 — 再起動が必要です このアップデートには重要なセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリ
macOS 13 VenturaのGatekeeperは、検疫アプリだけでなく公証済みアプリの整合性チェックも行うため、アップデートなどに許可が必要な場合も。
macOS 13 VenturaのGatekeeperは、検疫されたアプリだけでなく公証済みアプリの整合性チェックも行うため、アップデートなど許可が必要な場合もあるそうです。詳細は以下から。 Appleは2018年にリリースしたmacOS 10.14 Mojaveで、開発者の個人サイトやホスティングサービスなどMac App Store外で公開/配布されているアプリ(野良アプリ)に対するセキュリティを強化するため。アプリ内に悪意のあるマルウェアが含まれていないかを自動的にチェックする「公証サービス(Notary Service」を導入、 翌年のWWDC19では、この公証サービスが正式に開始されることが発表され、検疫/隔離中の公証サービスを通過していない(公証チケットのない)アプリが初めて起動されると、Gatekeeperがブロックするようになっていますが、 2022年末のリリースを予定して
Apple、Xcode 13以前のGUIやaltoolによるMacアプリの公証を2023年秋までに終了し、今後はXcode 14以上のGUIやnotarytoolへ移行。
AppleがXcode 13以前のGUIやaltoolによるMacアプリの公証を2023年秋で終了し、今後はXcode 14以上のGUIやnotarytoolへ移行するように発表しています。詳細は以下から。 Appleは2018年から、Mac App Store外で公開されているアプリ(いわゆる野良アプリ)に対し、アプリにマルウェアが同梱されていないかを事前にチェックする「Notary Service (公証サービス)」を開始し、この公証サービスをパスしたアプリにはチケットが発行され、Gatekeeperにブロックされず起動できるようになっていますが、 WWDC22のセッション「What’s new in notarization for Mac apps」によると、Appleは今後、2018年から提供してきた公証サービスへの古い提出方法/ワークフローを2023年秋までに廃止するそうです。
Apple、Macアプリ開発者に対しアプリへの署名と公証を求め、次期macOSのGatekeeperは全てのアプリでAppleの公証が必要に。
AppleがMacアプリ開発者に対しアプリへの署名と公証を求め、次期macOSのGatekeeperの下アプリを利用するには野良アプリでもこれらが必要になるそうです。詳細は以下から。 Appleは2018年06月に開催したWWDC 2018で、ネット上や開発者個人などMac App Store外で公開/配布されているアプリ(いわゆる「野良アプリ」)に対し、これらのアプリを自動化されたApple公証サービス「Apple Notary Service」で検証し、アプリ内にマルウェアなどが含まれていない場合はAppleからのチケットを発行し、ユーザーがアプリを利用する際に悪意のあるアプリをブロックする「Gatekeeper」と連携させると発表しました。 これにより、macOS 10.14 Mojaveでは野良アプリを起動する際に表示されるGatekeeperの警告ウィンドウが細分化され、署名済み
Apple、偽のシマンテックブログから発見されたトロイの木馬「OSX/Proton」を含むアプリの開発者署名をGatekeeperで無効化。
MalwarebytesのThomas Reedさんによると、このトロイの木馬は今年10月にドイツEltima Softwareのサーバーを乗っ取り、「Elmedia Player」と「Folx」に同梱された「Proton.C」と同様に一度root権限を手にした後、全てのttyでroot権限を利用できるようsudoersファイルを編集し”tty_tickets”を無効にする機能などがあるそうで、 Watch out for fake news about a new variant of CoinThief, being spread by a site pretending to be a Symantec blog. The tool it promotes to scan for CoinThief, named Symantec Malware Detector, is actua
Apple、Gatekeeper Configuration Dataをv132へアップデート。
AppleがmacOS 10.13 High Sierra追加アップデート後初となるGatekeeper Configuration Dataのアップデートv132を公開しています。詳細は以下から。 Appleは現地時間2017年10月18日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv132へアップデートし、開発者データベースを更新しています。 アップデートの詳細は不明ですが、今回のアップデートは10月05日にリリースされた「macOS 10.13 High Sierra追加アップデート」後初のアップデートとなるため、追加アップデートの不具合によりGatekeeperのデータベースが古いデータベースに上書きされてしまっている場合は、今回のアップデート更新されると思われます。 Gatekeeper v13
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレードされる問題が確認される。
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレード(古いデータに置き換わる)問題が確認されているそうです。詳細は以下から。 先日、アメリカのセキュリティ企業Digita Securityが「High Sierraのインストーラに古いXProtectのデータが同梱され、SierraからアップグレードしたMacで最新のXProtectを利用できない不具合」があるというレポートを出していましたが、 元MacUserマガジンのライターHoward Oakleyさんによると、Appleが現地時間2017年10月05日に公開した追加アップデートにも同様の問題があり、XProtectの他、悪意のある開発者が作成したアプリをブロックする「Gakekeeper」およびマルウェアを検出＆削除を行う「Malware Removal Too
Apple、Adobe Flash Playerを装いアドウェアなどをインストールする「Mughthesec」をGatekeeper v122で無効化。
AppleはAdobe Flash Playerを装いアドウェアなどをインストールする「Mughthesec」をGatekeeper v122で無効化しているそうです。詳細は以下から。 昨日、Objective-SeeやMalwarebytesがAdobe Flash Playerのインストーラーを装い、MacにPUAやアドウェアをインストールする「Mughthesec」というマルウェアがここ最近広がり、正規の開発者署名でGatekeeperがバイパスされ他のウィルス検索エンジンでも検出できていない状態にあるという報告を出していましたが、patrickさんによるとこのマルウェアは現地時間08月08日にアップデートされたGatekeeper v122で無効化されたそうです。 Apple has revoked the Developer ID, /* Quoc Thinh (9G2J3967
Apple、Gatekeeper Configuration Dataをv121へアップデート。
AppleがGatekeeper Configuration Dataをv121へアップデートしています。詳細は以下から。 Appleは現地時間2017年07月26日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv121へアップデートし、開発者データベースを更新しています。 アップデートの詳細は不明ですが、このアップデートではSQLデータ”gkopaque.db”がアップデートされ、OS X 10.8 Mountain Lion ~ macOS 10.12 SierraのmacOS/OS Xに配布されており、2017年に入り11回目のアップデートで、2017年07月現在で2016年の14回に迫る回数となっているので、気になる方は以下のdefaultsコマンドでチェックしてみて下さい。。 Gatekeeper
Apple、GatekeeperおよびMalware Removal Toolをアップデート。
AppleがGatekeeperおよびMalware Removal Toolをアップデートしています。詳細は以下から。 Appleは現地時間2017年06月30日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv115へアップデートし、07月01日にマルウェアを検出＆削除するMalware Removal Tool(以下MRT)をv1.19へアップデートしています。 GatekeeperのアップデートはOS X 10.8 Mountain Lion ~ macOS 10.12 Sierraに、MRTのアップデートはOS X 10.11 El CapitanおよびmacOS 10.12 Sierraに配布されており、SQLデータ”gkopaque.db”などがアップデートされています。 Gatekeeperの
Apple、Gatekeeper Configuration Data v113へアップデート。
AppleがGatekeeper Configuration Data v113へアップデートしています。詳細は以下から。 Appleは現地時間2017年06月20日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv113へアップデートしています。 2017年になってからのGatekpeerのアップデートは今回で6回目となっており、アップデートの詳細は不明ですが、このアップデートではSQLデータ”gkopaque.db”がアップデートされ、OS X 10.8 Mountain Lion ~ macOS 10.12 SierraのmacOS/OS Xに配布されているので、気になる方は以下のdefaultsコマンドやCritical Updatesアプリでチェックしてみてください。 Gatekeeperのバージョ
Apple、Gatekeeper Configuration Data v112へアップデート。
AppleがGatekeeper Configuration Data v112へアップデートしています。詳細は以下から。 Appleは現地時間2017年06月03日、Appleの認証を受けた開発者署名で署名されていないアプリを抑制するGatekeeperのConfiguration Dataをv112へへアップデートしています。 2017年になってからのGatekpeerのアップデートは今回で5回目となっており詳細は不明ですが、このアップデートでは”gkopaque.db”のSQLデータがアップデートされているので、気になる方は以下のdefaultsコマンドやCritical Updatesアプリでチェックしてみてください。 Gatekeeperのバージョン defaults read /private/var/db/gkopaque.bundle/Contents/Info.plist
Apple、GatekeeperおよびMalware Removal Toolをアップデート。
AppleがGatekeeperをv111へ、Malware Removal Toolをv1.17へアップデートしています。詳細は以下から。 Appleは現地時間2017年05月12日、Appleが認めた開発者の署名がないアプリを抑制するGatekeeperをv111へ、マルウェアを検出＆削除するMalware Removal Tool(以下MRT)をv1.17へアップデートしています。 アップデートの詳細は不明ですが、ここ数日の間に確認されたOSX.Dok.BやOSX.Proton.B, Snakeなどに対応したと思われます。GatekeeperおよびMRTのバージョンはシステム情報アプリやCritical Updatesアプリの他、以下のdefaultsコマンドで確認できるので気になる方はチェックしてみてください。 Gatekeeperのバージョン defaults read /pri
MacのGatekeeperをバイパスするため新しい開発者IDで署名し直された「OSX/Dok」マルウェアの亜種が確認される。
MacのGatekeeperをバイパスするため新しい開発者IDで署名し直された「OSX/Dok」マルウェアの亜種が確認されたそうです。詳細は以下から。 イスラエルのセキュリティ企業Check Pointは現地時間2017年05月04日、メールの添付ファイルを感染経路とし偽のAppStoreアプリをインストール後、感染したMacのネットワーク設定を変更し、HTTPSトラフィックスの読み取りや中間者攻撃の踏み台として利用するマルウェア「OSX/Dok [1, 2]」に新たな亜種が発見されたと報告しています。 Our ongoing investigation of the OSX/DOK campaign has led us to detect several new variants of this malware.[…]The attackers seems to have quickl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AppleはmacOS 10.15.2 Catalina以降、公証済の野良アプリに対する警告を緩和し、開発者署名と公証がないアプリにはマルウェアとほぼ同じGatekeeper警告を表示。
macOS 10.14.6 MojaveではNFSボリューム上のファイルをGatekeeperがチェックせず、バイパスされてしまう脆弱性が修正される。
macOS 10.15 CatalinaでもGatekeeperのチェックなしに、すべてのアプリを起動するオプションは利用可能。
macOSのGatekeeperをNFS共有とシンボリックリンクを利用してバイパスする脆弱性を使ったマルウェア「OSX/Linker」が確認される。
macOS 10.15 Catalinaでは全ての新しいアプリやパッケージがAppleの公証を必要とし、Gatekeeperの機能が拡張される。
