Macユーザーが認識不能なほど瞬時にKeychainへのアクセス許可を与える極悪アドウェアが発見される
Mac OSのパスワード管理システム「Keychain」には、ソフトウェアのインストール前にKeychainリストへのアクセス許可を与えて良いかどうかをポップアップ表示してユーザーに確認する機能があります。しかし、このポップアップに対してアクセス許可を無断でかつユーザーが認識できないほど爆速で行うマルウェアが発見されました。 Genieo installer tricks keychain | Malwarebytes Unpacked https://blog.malwarebytes.org/mac/2015/08/genieo-installer-tricks-keychain/ Macユーザーに無断でSafariのスタートページを変更したり、デフォルトの検索エンジンを変更したり、ターゲット広告を表示したり、フォーム情報を外部に送信したりするとして悪名高い拡張機能「Genieo」があ
Macに削除不能なマルウェアをインストールする「Thunderstrike」が明らかに
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2015-01-13 13:15 Macにマルウェアを感染させる新しい方法を、セキュリティ研究者が発見した。このマルウェアは実質的に検出不能で「削除することができない」という。 「Thunderstrike」と名付けられたこの攻撃は、「Thunderbolt」ポートを介してシステムのブートROMに悪意のあるコードをインストールするというものだ。 キヤノンのデジタル一眼レフカメラ向けオープンソースプログラミング環境である「Magic Lantern」の開発者であり、ヘッジファンドのTwo Sigma Investmentsで働くTrammell Hudson氏は、会社からApple製のノートブックにおけるセキュリティを調査してほしいと頼まれたことがきっかけで今回の脆弱性を発見した。
米FBI長官、アップル、グーグルのユーザープライバシー保護策を批難 - WirelessWire News（ワイヤレスワイヤーニュース）
アップル（Apple）が今月なかばにリリースしたiOS 8で、ユーザーがiOS端末内に保存したデータを同社自身や警察などの捜査当局でも解読できないようにしたことは既報の通りで、またその直後にはグーグル（Google）でも同様の施策を「Android L」から講じる考えを明らかにしていたが、これらの動きに対して米連邦捜査局（FBI）のジェームズ・コメイ（James Comey）長官が米国時間25日、捜査の妨げになるなどとする懸念を表明したという。 同長官は、誘拐やテロ行為など人命が関わる例に触れながら、新たなプライバシー保護策により、端末のユーザー自身がパスコードを明らかにしなければ、捜査当局では必要な情報の確保も難しくなるなどと指摘。さらに、そうした機能をアップルやグーグルが明示的に売り込もうとしている点を批難したという。 米国などでは、昨年半ばに米国家安全保障局（NSA）による広汎な情報
Appleの詐欺サイトが大幅増、ユーザー情報を盗まれる恐れ
Appleをかたったメールにだまされて、詐欺サイトにアクセスしようとするユーザーが激増しているという。 米AppleのiCloudに保存されたユーザーの個人情報を目当てに、Apple IDを盗もうとする攻撃が急増しているという。ロシアのセキュリティ企業Kaspersky Labが6月20日のブログで伝えた。 Kasperskyによると、攻撃側はユーザー情報を盗む目的で、Appleの公式サイトに見せかけたフィッシング詐欺サイトを開設している。Kaspersky製品のユーザーがこうした詐欺サイトにアクセスしようとした件数は、1日の平均で2011年は1000件前後にとどまっていたが、2012年には20万件前後へと激増したという。 詐欺サイトにユーザーを誘導する手口としては、Appleの名をかたってアカウント情報の確認を促し、リンクをクリックさせようとするスパムメールが流通している。 スパムメール
シリコンバレー101(476) 電話1本でiCloudアカウントが乗っ取られた顛末とは
米WiredのシニアライターであるMat Honan氏が、攻撃者にiCloudアカウントを乗っ取られた。高度の技術やツールを駆使したのではない。攻撃者はAppleCareに電話をかけ、言葉巧みにAppleのスタッフからパスワードを引き出したのだ。 先週の金曜日の夕方、突然Honan氏のiPhoneが電源オフになった。電源コードをつなぐとセットアップ画面が現れた。iCloudのバックアップから復元しようとしたが、iCloudにログインできない。それから5分ぐらいの間に、iPhoneに続いてiPadとMacBook Airが次々にワイプ(データ消去)され、Gmailにもアクセスできなくなった。さらにHonan氏のTwitterページで、何者かが人種差別的はツイートをしてアカウントが閉鎖された。 まず最初に攻撃者がソーシャルエンジニアリングを駆使してiCloudアカウントへの侵入を成功させたこと
アップル、「Apple ID」パスワードリセット方法を見直しへ--Gizmodo元記者のハック被害を受けて
「AppleCare」の抜け道を突かれて、元Gizmodo記者であるMat Honan氏のデジタルプレゼンスのすべてがハックされたことを受けて、Appleはユーザーのデータが確実に保護されるように、ユーザーがアカウントパスワードをリセットできる方法を詳しく調べていると述べた。 すべては、米国時間8月3日にHonan氏が自身のTumblrブログにおいて、オンラインでの生活が破壊される原因となったさまざまな出来事について詳細に記したことから始まった。同氏のGoogleおよびTwitterのアカウントは削除され、同氏の「MacBook」と「iPad」、および「iPhone」のデータはすべて消去されたという。Honan氏は自身のアカウント、さらに同テクノロジブログの公式フィードがハックされた責任はAppleCareの技術者にあるとしている。 Honan氏は、どうしてそのようなことが起きたのかをブロ
「ｉＴｕｎｅｓ」不正利用が多発 NHKニュース
「ｉＴｕｎｅｓ」不正利用が多発 11月18日 4時0分 アメリカのアップルが運営する世界最大のインターネットの配信サービス「ｉＴｕｎｅｓ（アイチューンズ）」で、利用者がソフトを勝手に購入されるトラブルが国内で増えて、ことし７月以降で４０００件近くに上ることが分かりました。 「ｉＴｕｎｅｓ」は、アメリカの大手コンピューターメーカーのアップルが運営する配信サービスで、利用者はＩＤとパスワードを登録したうえで、クレジットカードなどを使って音楽やゲームなどのソフトを購入します。複数のカード会社によりますと、国内の利用者のＩＤが何者かに不正に利用され、ソフトを勝手に購入されるトラブルがこのところ増えて、ことし７月以降で少なくとも４千件近くに上るということです。カード会社によると、ほとんどのケースでは不正に利用されたことが認められ、利用者は代金を払わずに済んでいるということです。アップルの日本法人では
「iPhoneの位置情報収集」をめぐり、Appleが公式見解
Appleが「ユーザーのiPhoneの所在を追跡したことは一度もなく、追跡する計画もない」との公式見解を出した。 米AppleのiPhoneとiPadがユーザーの位置情報を記録していたと伝えられた問題で、Appleは4月27日、「当社がユーザーのiPhoneの所在を追跡したことは一度もなく、追跡する計画もない」とする公式見解をWebサイトに掲載した。 説明はQ&A形式で掲載され、この問題をめぐって不安が広がったことについて「ユーザーのセキュリティとプライバシーを守りながら、高速かつ正確な位置情報を提供するにあたり、非常に複雑な技術的問題が浮上した」「この新技術の開発者（Appleを含む）がこうした問題について十分な啓発に努めてこなかったため、ユーザーが混乱している」とした。 そのうえで、iPhoneはユーザーの位置情報を記録しているのではなく、Wi-Fiホットスポットと携帯電話基地局のデー
総務省 「おいアップル、iPhoneにフィルタリング機能がないぞ？ どうなってんだよ！」
■編集元：ニュース速報板より「総務省 「おいアップル、iPhoneにフィルタリング機能がないぞ？ どうなってんだよ！」」 1 福笑い(catv?) :2010/12/15(水) 15:03:44.14 ID:1/DfgWXqP ?PLT(18000) ポイント特典 ■ｉＰｈｏｎｅにフィルタリング未搭載、総務省が質問状 米アップルのスマートフォン（多機能携帯電話）「ｉＰｈｏｎｅ」が、１８歳未満に売る場合に付けなければいけない 「フィルタリング機能」を付けないまま売られているとして、総務省は１４日、アップル日本法人に質問状を送った。 フィルタリングは有害なインターネットサイトを閲覧させない機能で、同省は「違法状態が続くのは見過ごせない」と、 行政指導も視野に対応を検討している。 国内販売元のソフトバンクモバイルによると、ｉＰｈｏｎｅにこの機能を搭載するにはアップルのサイトから個人
MOONGIFT: Mac OSX用アンチウィルス「iAntiVirus」:オープンソースを毎日紹介
知り合いのMac OSXユーザを見る限り、ウィルス対策ソフトウェアを使っている人は皆無だ。それはMac OSXが強固というわけではなく、Windowsに比べてウィルスの数が圧倒的に少なく、そのリスクが低いせいだろう。 シンプルで分かりやすい画面 ウィルスの数が少ないのは、Mac OSXのシェアが低いせいもある。しかし徐々にシェアを伸ばしつつある現在、愉快犯たちの目はいつMac OSXに向くか分からない。その時代に備えて準備しておこう。 今回紹介するフリーウェアはiAntiVirus、Mac OSX向けのアンチウィルスソフトウェアだ。 iAntiVirusには二種類の防衛モードが存在する。バッチ処理でハードディスクを検査するモードと、リアルタイムで監視するモードだ。初回はやはり全体のチェックを行っておくべきだろうが、時間はそれなりにかかるので時間のある時に実行しよう。 検査中 後はリアルタイ
アップル、Macの利用者にウイルス対策ソフトウェアの利用を示唆
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます AppleがMacの利用者にウイルス対策ソフトウェアのインストールを勧めている。おそらく、これは同社始まって以来のことである。 だが、これはMacのオペレーティングシステム（OS）が急に安全でなくなったということではなく、Macの利用者がウェブアプリケーションの悪用に対して脆弱であることを認識したということである。コンピュータの利用者にとって、OSとウェブアプリケーションの脅威度が逆転し、今は、OSよりもウェブアプリケーションの脆弱性の方が脅威になっている。 Appleは米国時間11月21日、同社のサポートサイトに「Mac OS: Antivirus utilities」を掲載し、こうした変化を静かに伝えている。同サイトには「Apple
高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を
■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性 私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。 これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。 これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA
産経新聞：産経ニュース
産経新聞社のニュースサイト。政治、経済、国際、社会、スポーツ、エンタメ、災害情報などの速報記事と解説記事を掲載しています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明～掲示板「reddit」からの命令を待っている 
Loading...
Engadget | Technology News & Reviews