macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
17行のCコードでMacのシステム全体をフリーズさせられることが出来る不具合がmacOS High Sierraで確認される。
17行のCコードでMacのシステム全体をフリーズさせられることが出来る不具合がmacOS High Sierraで確認されています。詳細は以下から。 先々週、「htopコマンドをmacOS High Sierraで利用すると、システム全体がフリーズしてしまう不具合がる」という記事を書きましたが、その後macOS 10.13.3がリリースされこの不具合が修正されているかを検証していたところ、この不具合がmacOS 10.13.3でも修正されていないことが確認でき、加えてhtopのissueを確認したところ、macOS High Sierraには潜在的な(kernel bug)が存在し、これがhtop実行時にシステム全体をフリーズさせているのではないかというコメントが追加されていたのでチェックしてみました。 Running as non root, yes! The OS is not com
【追記あり】（JIS配列のキーボードの場合）macOSのパスワードに、"|"を使ってはいけない（訳ではないが、注意が必要な話） - 新潟の空は今日も灰色/東京の空は今日も青空
macOS のパスワード変更画面では、記号の|（縦棒。よくプログラムの論理演算子で or を表現するときに使うあいつ）を入力することが出来る。また、管理者権限を求められる場合などのパスワード入力画面でも|を入力することが出来るし、コンソール上でも入力可能だ。*1 しかし、再起動後のログイン画面では、|を入力することが出来ないのである。*2 Shift+\ を押下しても無反応。それがなにを意味するか。すなわち「OSにログイン出来なくなる」ということなのである。 たとえば、パスワード作成のちょっとしたテクニックで、「aの代わりに@を使う」「l（小文字のL）の代わりに1（西洋数字の一）を使う」など、形の似た別の文字に置き換えて推測されにくくするというものがある。 なにも考えずにこれを適用し、「l（小文字のL）の代わりに|（記号の縦棒）」をmacOSのパスワードで採用すると、次OSを再起動したあと
Mac用のセキュリティソフトは一体どれが最も優れているのか？
By Benjamin Balázs セキュリティソフトの比較検証を行う独立機関の最大手であるドイツのAV-TESTが、Mac用のOSである「OS X」向けセキュリティソフトウェア12種類のパフォーマンスを比較し、データを公開しています。 12 Security Suites for Mac OS X Put to the Test | AV-TEST https://www.av-test.org/en/news/news-single-view/12-security-suites-for-mac-os-x-put-to-the-test/ AV-TESTは各セキュリティソフトの「マルウェア検出率」と、セキュリティソフト動作時のMacの「パフォーマンス」を比較しています。「マルウェア検出率」を調査するのはセキュリティソフトとしての実力を測るためで、セキュリティソフト動作時のMacの「パ
「OS X Yosemite」の深刻な脆弱性「Rootpipe」--パスワード入力なしに特権昇格が可能に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Appleの「OS X Yosemite」に存在する「Rootpipe」という深刻な脆弱性の姿がおぼろげながら明らかになりつつある。この脆弱性を悪用すれば、スーパーユーザー（root）への権限昇格が可能になる。 権限昇格を可能にするこの脆弱性は、スウェーデンのハッカーであるEmil Kvarnhammar氏によって発見された。同氏はAppleからその詳細を2015年1月まで明らかにしないよう要請されている。Appleは、パッチの準備ができるまで脆弱性の詳細が明らかにならないようにするはずだという点を考えると、ユーザーがパッチを入手できるのはその頃になる可能性が高い。 Kvarnhammar氏は「Rootpipeは管理者からスーパーユーザ
OS X YosemiteのSpotlightがAppleやMicrosoftにデータを送信しているのがよく分かる動画と、それを止めるシステム環境設定とSafariの設定。
OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot
Mac用アンチウイルスソフト18種類のウイルス検出率をテスト、最も検出率が高かったのは？
by Tam Tam Androidを対象としたマルウェアのテストが多いように、アンチウイルスソフトのテストはWindowsを対象としたものが多く、Mac OSをテストしたものはあまり見かけません。そこでAV-TESTがMacを対象に各ウイルスソフトのウイルス検出率をテストし、その結果が公表されました。 AV-TEST | Test Results | Comparative tests of antivirus software for Windows and reviews of anti-malware Apps for Android http://www.av-test.org/en/press/test-results/ Mac Antivirus Test Reveals Winners, Losers http://securitywatch.pcmag.com/secur
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Macのセキュリティー向上のために押さえておきたい2つのポイント｜Mac - 週刊アスキー
現実世界にも危険はいっぱい パソコンの「セキュリティ」というと、ウイルスや不正アクセスなどのネット接続時の危険をイメージする人も多いでしょう。しかし、気をつけるべきはそれだけでありません。パソコンの使用時にパスワードなどの情報を盗み見られたり、離席時に勝手にマシンを使われたりといったリスクにも注意が必要です。外出先や職場など、不特定多数の人が周囲に出入りする環境で使っている人ならなおさらです。そこで今回は、Macの安全性を高めるために知っておきたい2つのポイントを紹介します。 最も基本的かつ簡単なセキュリティー対策は、Macのスリープ時の画面にパスワードロックをかけることです。まずは「システム環境設定」の「セキュリティとプライバシー」パネルを開きましょう。 「セキュリティとプライバシー」パネルの「一般」タブにある「スリープ解除／スクリーンセーバ解除にパスワードを要求」にチェックを入れしょう
Macにだってアンチウイルスソフトは必要：完全無料でシステムリソースをあまり消費しない『Sophos Anti-Virus for Mac』 | ライフハッカー・ジャパン
もしあなたがMacユーザーなら、マルウェアに遭遇したことはそうないかもしれません。でも油断は禁物です。アンチウイルスソフトはやはり導入すべきです。そうすることで自分の安全だけでなく、友人たち、特にWindowsユーザーを守ることだってできます。 中でもおすすめは完全無料でシステムリソースをあまり消費しない『Sophos Anti-Virus for Mac』です。 対応OS：Mac OS X （10.4以降） 価格：無料（2013年5月30日現在） ダウンロードページ 機能・特徴 コンパクトで使いやすいインターフェース。ファイルやフォルダ、ドライブから必要なものだけを選んでスキャンができる。もちろん、スケジュール実行も可能 Windowsのマルウェアやウイルス、トロイの木馬も検出。自身のMacを経由して危険なファイルが拡散するのを防ぐ 既知の脅威を隔離・削除できる。また、新しい脅威や危険だ
Macのセキュリティレベルをもう一段高める、自動ログアウトのすすめ | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
[Mac] ロック付き PDF を簡単に作る方法
OS X 標準アプリのみでパスワードロック付き PDF が簡単に作れる プレビュー.app さえあれば OK！ ロックを必要とするようなファイル例じゃないけど気にしないでね（笑） 以下に手順を記しますがやり方はとても簡単です。
[Mac] OS X に備わっているパスワードジェネレータ
ランダムパスワードを自作するのが面倒な方へ OS X 標準のアプリでパスワードを生成出来るってご存知でしたか？ 微妙にイレギュラーな使い方ですが、安全性の高いランダムパスワードをいちいち考えるのが面倒な方は試してみて下さい。 直接書き換える事に抵抗がない方は、下記手順 (2) で保存済みのログインキーチェーンを選択後、手順 (3) で［ｉ］ボタンをクリックして下さい（その後の手順は概ね上記と同じ）。 Macintosh HD/アプリケーション/ユーティリティ/キーチェーンアクセス.app を開く ウインドウ左側のキーチェーンの項目で "ログイン" を選ぶ → 鍵アイコンのキーチェーン項目であれば何でも良いけど、とりあえずということで σ(^_^;) ウインドウ下辺に並んでいる［＋］［ｉ］［コピー］ボタンの［＋］をクリック ウインドウ上辺から降りてくるシート内にある鍵アイコンをクリック タ
Mac OS Xの全パスワード表示と自動ロック - うさぎ文学日記
ターミナルを起動して下記のコマンドを実行する。 security dump-keychain -d ~/Library/Keychains/login.keychain 「”security”がキーチェーン”ログイン”を使おうとしています。キーチェーンのパスワードを入力して下さい」とパスワードを聞いてこない場合、あなたのコンピュータのすべてのパスワードは読み取り放題な状況になっています。他人に安易にPCを貸してはいけません。（このコマンドの実行を止めるには Control+c） この状況を改善するには、Spotlightなどで「keychain」と入れて「キーチェーンアクセス」を起動して、左上の錠前アイコンをロック状態にしておきましょう。 自動ロックを有効にする場合には、キーチェーンアクセスの「ログイン」を右クリックして設定変更を起動し、「操作しない状態がX分続いたらロック」や「スリープ時
OS X Lionのパスワードが平文で保存される――アップデートで問題発生
2月に公開された「OS X Lion v10.7.3」のセキュリティアップデートで、ユーザーのパスワードがプレーンテキストで保存される状態になっていることが判明したという。 米Appleが2月に公開した「OS X Lion v10.7.3」のセキュリティアップデートで、ホームフォルダの情報暗号化に使われるFileVaultのデバッグオプションが手違いで有効にされ、ユーザーのパスワードがログファイルにプレーンテキストで保存される状態になっていることが判明したという。 この問題は、セキュリティ研究者が発見して5月5日付で暗号化情報のメーリングリストに投稿した。Appleは7日の時点でまだ問題を修正していないとみられる。 セキュリティ企業の英Sophosによれば、問題のログファイルはディスクにアクセスできる者なら誰でも読むことができ、パスワードを取得してディスク上の暗号化された領域にログインし、
60万台以上の「Mac」がトロイの木馬「Flashback」に感染か
あるロシアのアンチウイルス企業によると、50万台以上の「Macintosh（Mac）」が「Flashback」と呼ばれるトロイの木馬に感染しているという。Flashbackは、個人情報を盗むことを目的とするマルウェアパッケージだ。 Dr. Webというその企業は現地時間4月4日に行った独自の報告で、55万台のMacコンピュータが、拡大を続けるそのMacボットネットに感染していることを明かした。しかし、その日のうちに、Dr. WebのマルウェアアナリストであるSorokin Ivan氏は、Flashbackに感染したMacの台数が60万にまで増加し、そのうちの274台はカリフォルニア州クパチーノにあることをTwitterで発表した。 感染したMacの半分以上（57％）が米国にあり、20％はカナダにある、とDr. Webは述べている。 Flashbackが最初に発見されたのは2011年9月のこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
Macに絶対必要なオススメの無料ウイルスセキュリティソフト２つ | LastescapE
1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明～掲示板「reddit」からの命令を待っている 