Mac OS開発者に聞くアップルのセキュリティ問題 - CNET Japan
Apple Computerはセキュリティに関する口の堅さでは定評がある。しかし最近では、同社の伝統である沈黙が破られるつつある。 Apple（本社：カリフォルニア州クパチーノ）は米国時間3月13日、過去2週間で2度目となるMac OS Xのセキュリティアップデートをリリースした。Appleは通常、同社のウェブサイトに簡潔なセキュリティ勧告を掲載するだけで、ユーザは使用しているコンピュータがアップデートをチェックした時点でその存在を知ることになる。なお、コンピュータによるアップデートのチェックは、Mac OS Xのデフォルトインストールでは毎週自動的に行われるようになっている。 しかし今回はMac OSの主要アーキテクトの1人であるBud Tribble氏がCNET News.comのインタビューに応じ、Mac OSのセキュリティと同社のセキュリティアップデートに関するプロセスについて語っ
アップル、Mac OS Xのセキュリティアップデートを公開--前回のパッチも修復
Apple Computerは米国時間3月13日、ここ2週間で2度目となるMac OS Xのセキュリティアップデートを行った。 このセキュリティアップデート「2006-002」は、前回提供したパッチが引き起こす問題を修復し、新たに発見されたセキュリティ脆弱性を補修するものだ。同社のウェブサイトには、新たな脆弱性の一部は、攻撃者がユーザーと同じ権限をもってコンピュータ上でコードを実行するのに悪用されるおそれがあると記されている。 同社のソフトウェアテクノロジー担当バイスプレジデントBud Tribble氏は、CNET News.comに対し、「今回のセキュリティアップデートは、当社のダウンロード確認メカニズムをアップグレードし、強化するものである。同メカニズムがダウンロードの妥当性を誤って判断する可能性を低く抑えることが目的だ」と語った。 Appleは3月に入り、同OSの20個におよぶセキュ
Mac OS Xのセキュリティアップデートは不完全--専門家が指摘
Apple Computerは米国時間3月1日、Mac OS Xに存在していた脆弱性を修正するセキュリティアップデートを公開した。だが、実はこれが根本的に問題を解決するものではなかったため、いまだに攻撃の足がかりが残さていると、一部のセキュリティ専門家が述べている。 Appleは1日に、Mac OS Xに見つかっていた合わせて30件の脆弱性を修正するセキュリティアップデート（Security Update 2006-001）を公開した。このバッチが出される2週間ほど前から、同OSの安全性に対する厳しい目が向けられていたが、これはMac OS Xを狙うトロイの木馬やワーム、さらにはウェブサイトにアクセスしただけで悪質なコードをインストールされる可能性のある脆弱性などが立て続けに見つかったことによる。セキュリティ監視会社のSecuniaではこの脆弱性の深刻度を「きわめて重大」としていた。 この
アップルからMac OS Xのセキュリティアップデート--深刻な脆弱性に対応
Apple Computerは米国時間3月1日、Mac OS Xのセキュリティアップデートを公開した。このアップデートでは、ウェブブラウザの「Safari」や電子メールソフト「Apple Mail」に見つかっていたものなど、あわせて20件の脆弱性が修正されている。 このセキュリティアップデートではさまざまな脆弱性に対応しているが、そのなかには攻撃者によるMacの乗っ取りを誘発するものもいくつか含まれる。ここ2週間で、Mac OS Xを狙うトロイの木馬やワーム、さらにはウェブサイトにアクセスしただけで悪質なコードをインストールされる可能性のある深刻な脆弱性などが立て続けに見つかっていたことから、同OSの安全性に対する厳しい精査が続いてきていた。 今回のアップデート（Security Update 2006-001）では、SafariやApple Mailに影響するこれらの脆弱性が修正されてい
WindowsとMac、安全なのはどっち？--ZDNet.comブロガーが数字で検証
昨日（2006年2月28日）、本サイトにも掲載された「Mac OSの安全神話に陰り」は本当かという記事について、米国のZDNetにブログを寄稿するGeorge Ouは、データを元にした興味深い分析をしている。 このブログを執筆したGeouge Ouは、セキュリティ対策企業Secuniaが過去2年間に報告した脆弱性の数をCVE（Common Vulnerabilities and Exposures）ベースで数え、Microsoft Windows XPとMac OS Xのどちらが安全なOSか検証した。以下に、その結果を示す表と抄訳を紹介する。 この表の見方： Secuniaが設定した5段階の脅威度評価のうち、危険に分類される3つのランク（Extremely Critical、Highly Critical、Moderately Critical）を対象に集計している。 危険度が低いとされる
OS Xワームの亜種が相次ぎ出現
先日発見されたOS Xワームの亜種が相次いで報告された。機能限定を行わない同様のワームが今後作成される可能性もあるとF-Secure。 Mac OS Xを狙ったマルウェアの出現が相次いでいる。初のOS XワームLeap-Aと、Bluetoothで感染するInqtana.Aに続き、今度はその亜種の「Inqtana.B」「Inqtana.C」が相次いで報告された。 セキュリティ企業のF-Secureによれば、Inqtana.B、CともInqtana.Aに近い亜種だという。ほぼ唯一の違いとして、ユーザーがOBEXファイル転送を受け入れた後、感染したマシン上でワームが起動する方法に手を加え、OS X 10.4と10.3の両方に感染するようになっている。 いずれも昨年発見されたMac OS XのBluetoothに関する脆弱性を突いて拡散する仕組みになっており、OS X 10.4の最新のセキュリティ
Mac OS Xを標的とするトロイの木馬が出現--感染経路はIMプログラム - CNET Japan
セキュリティ専門家は米国時間16日、Apple Computerのオペレーティングシステム「Mac OS X」を標的とする、初めてのトロイの木馬と考えられる悪質なプログラムが発見されたことを認めた。 Appleと外部のアナリストは、この悪質なプログラムを「Leap-A」と呼び、それ自体は「ウイルス」ではないと述べている。AppleがCNET News.comに提供した声明の中には、Leap-Aは「ユーザーによるダウンロードと、その結果生じるファイルの実行を必要とする」と記されていた。プログラムの性質について、同社はこれ以上の情報は明らかにしていない。 同プログラムは、「OSX/Oompa-A」または「Ooompa Loompa」トロイの木馬などと、セキュリティ専門家によっては呼んでいる。これまで大規模な感染は起こっておらず、McAfeeやSymantecは深刻度の低い脅威と評価している。
今度はBluetoothで感染するMac OS Xワーム
「OSX/Inqtana.A」はMac OS X 10.4に感染するコンセプト実証型ワーム。昨年発見されたMac OS Xの脆弱性を突いて拡散するが、F-Secureによれば脅威になるとは考えにくい。 初のMac OS Xウイルスが発見された翌日の2月17日、今度はBluetoothで感染する新手のMac OS Xワームが報告された。 セキュリティ企業のF-Secureによると、「OSX/Inqtana.A」はMac OS X 10.4（Tiger）に感染するJavaベースのコンセプト実証型ワーム。昨年発見されたMac OS XのBluetoothに関する脆弱性を突いて拡散する。OS X 10.4の最新のセキュリティパッチを適用していれば感染は防げるという。 このワームはBluetoothのOBEX Pushリクエストを使って拡散する。リクエストを受け入れるとワームが転送され、コンピュータ
初のMac OS Xウイルスが出現
Mac OS Xを標的とした初のウイルス「OSX／Leap-A」はiChat経由で広まる。「Mac OS Xに対するマルウェアの脅威が現実であることが示された」とSophos。 Mac OS Xを標的とした初のウイルスが出現した。セキュリティ各社の情報によれば、このウイルス「OSX／Leap-A」（別名OSX／Oompa-A）は、インスタントメッセージング（IM）のiChat経由で広がる。 SophosやF-Secureによれば、Leap-Aに感染すると、iChatに登録された友達リストあてに「latestpics.tgz」という名称のアーカイブファイルが送りつけられる。このアーカイブファイルを解凍し、該当ファイルを開くとウイルスが実行されるが、表面上はJPEGアイコンを装い、無害なコンテンツに見せ掛けられている。 Leap-Aは感染したコンピュータ上で過去1カ月に使用したアプリケーション
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
