アップル、「macOS Big Sur」のデータ収集方法を改善
Appleは米国時間11月16日、Macで起動されたアプリがIDを取得済みの開発元のものであることを確認する「Gatekeeper」機能について、ログを取得する仕組みを変更したことを明らかにした。12日には、「macOS Big Sur」でアプリを起動するたびにアプリのハッシュ（固有の識別子）がAppleに送信されていると、サイバーセキュリティ専門家らが指摘していた。 セキュリティブロガーのJeffrey Paul氏によると、このデータ収集の結果、「アクティビティー履歴を送信および保存されることなく、自分のコンピューターを起動し、テキストエディターや電子書籍リーダーを立ち上げて、何かを読んだり書いたりすることもできない」という。 データ収集はmacOSのこれまでのバージョンでも実行されていたが、技術に詳しい一部のMacユーザーがデータ収集を防止するために使っていたツールが、最新バージョンで
新・OS X ハッキング! 第257回 Catalina時代の「GateKeeper」と付き合う方法 - ライブドアニュース
Macがマルウェアに対して安全という説には大きな語弊があり、ユーザ数が多く標的になりやすいWindowsと比較し被害者が少ないからにすぎない。とはいえ長らく被害が少なかったことは事実で、そのためかMacユーザは総じてマルウェアへの危機意識に乏しく、システム常駐型のアンチウイルスソフトは普及せず、ダウンロードしたアプリは必ずウイルススキャンしてから実行すべしというカルチャーはついぞ根付かなかった。 しかしAppleはOS X 10.8 Mountain Lionのとき「GateKeeper」を投入、具体的根拠に乏しい"Mac安全神話"を自ら否定した。今後は自由配布のアプリの利用に制約を課すことで、根本的な安全性を確保しようというのだ。どのようなアプリを利用するのもユーザの勝手、という長年続いた暗黙の了解が否定されたことになる。 GatekeeperはOS X 10.5 Leopardのとき導
macOS 10.15 Catalinaでは強化されたセキュリティ機能によりユーザビリティが損なわれているだけでなく、ネットワーク状況によりアプリの起動が遅れシステムが数秒フリーズする。
先月末、Tumblrの共同創業者で現在はポッドキャスト・クライアントOvercastを開発するMarco Armentさんと、Ars TechnicaでOS X/macOSのレビューを15年にわたって担当したJohn SiracusaさんのポッドキャストATP(Accidental Tech Podcast)をきっかけに開発者の間でmacOS 10.15 Catalinaは非常に遅い(Lagが発生する)と話題になっています。 The macOS security team needs to ask themselves hard questions about their implementation choices when very smart people are disabling huge parts of their OS security layer just to get
重要: 2018 年 1 月 4 日の Windows Update とウイルス対策ソフトウェア
概要 マイクロソフトは、2018 年 1 月にリリースされた Microsoft Windows セキュリティ更新プログラムと少数のウイルス対策ソフトウェア製品の間に互換性の問題を確認しました。 互換性の問題は、ウイルス対策アプリケーションから Windows カーネル メモリに対してサポートされない呼び出しが行われるときに発生します。 このような呼び出しによって、デバイスが起動できなくなる STOP エラー (ブルー スクリーン エラーとも呼ばれます) が発生する可能性があります。 これらの停止エラーが発生するのを防ぐため、マイクロソフトでは現在、2018 年 1 月と 2 月の Windows セキュリティ更新プログラムのみを提供しています。この更新プログラムは、必要なレジストリ キーを設定することで、ウイルス対策ソフトウェアの互換性が実現することが確認されたソフトウェア ベンダー製の
Turing Complete FM
カーネギーメロン大学の客員研究員として明日から赴任するるくすくんと、コンピュータのセキュリティや、システムズ系のコンピュータサイエンスの論文などについて話をしました。
Windows Defenderによるウイルス対策、どこまでできて何ができないか？
Windows Defenderによるウイルス対策、どこまでできて何ができないか？：Windows 10 The Latest（1/3 ページ） Windows OSに無償で付属するWindows Defender。アンチウイルス／マルウェア対策ソフトウェアとして、どのような機能を持つのか、サードパーティー製ソフトウェアと比較してどう違うのかを確認する。 Windows Defenderによるウイルス対策、どこまでできて何ができないか？ Windows Defenderは、Windows標準のウイルス対策ソフトウェアで、将来にわたり無料で利用できる。一方で、ウイルスバスター（トレンドマイクロ）やマカフィーリブセーフ（マカフィー）、ノートンセキュリティ（シマンテック）など、有料版のソフトウェアも多数市販されている。パターンファイルやウイルスチェックエンジンなどの定期的な更新が必要なため、有料
Googleがハッシュ関数「SHA-1」を破ることに成功、90日後に手法を公開予定
TLS/SSLやOpenPGPなどで使われる暗号的ハッシュ関数「SHA-1」を破ることに、GoogleとオランダのCWI研究が成功しました。これまで「理論上は破られる可能性がある」と指摘されていたSHA-1が現実に破られることになったため、より安全なハッシュアルゴリズムへの移行が必須になったようです。 Google Online Security Blog: Announcing the first SHA1 collision https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html SHAttered http://shattered.io/ 「SHA-1」破りに成功したのはCWIとGoogle。2年の研究の末に成功したとのこと。 約20年前に実用化されたSHA-1の技術的なアイデアは、デジ
Lenovo製PCに入っている極悪アドウェア「Superfish」はどれだけヤバイのか？
Lenovo製PCにアドウェア「VisualDiscovery(通称：Superfish)」が潜んでいるという事がサポートフォーラムで問題視されましたが、どうやらSuperfishは単なるアドウェアというわけではなく、悪意のある攻撃者によってやりたい放題される危険を持つ超絶セキュリティホールであったことが判明しています。 Lenovo Turns Off Superfish PC Adware Following Customer Complaints - Personal Tech News - WSJ http://blogs.wsj.com/personal-technology/2015/02/19/lenovo-turns-off-superfish-pc-adware-following-customer-complaints/ Superfish問題の発端については以下の記事
Windows 7の起動時に管理者権限を強制的に取得する裏技
Windows 7の起動画面で使っているパスワードを忘れてしまい、ログインできないという非常事態に出くわしたときに、管理者権限を取得した状態でコマンドプロンプトを立ち上げられる裏技を知っておけば、コマンド入力であっという間にパスワードを設定し直してログインすることが可能です。ということで、実際にうまくいくのか、管理者権限を強制的に取得する裏技を試してみました。なお、この裏技は手順を間違えるとPCが正常に起動しなくなる危険がある点には注意が必要です。 A tutorial on how to get into an admin account on ANY computer. - Imgur http://imgur.com/gallery/H8obU 電源ボタンを押してPCを起動させ、「Windowsを起動しています」と表示されている間に、PCの電源ボタンを長押しして強制的にPCをシャット
Googleアカウントがこっそり不正アクセスされていないか確認する方法
Googleアカウントに限らず、オンラインサービスのアカウントには重要かつプライベートな情報が保存されることがよくある。それにこっそり何者かがアクセスして情報を抜き出している、という事態は誰しも避けたいところだ。 本Tech TIPSではGoogleが提供しているセキュリティ対策機能を利用して、何者かが自分のGoogleアカウントにアクセスしていないか、その痕跡をエンドユーザーでも洗い出せる方法を紹介する。絶対に確実とはいえないが、調べないで放置しておくよりはるかに安全だろう。小まめにチェックしていれば、不正アクセスの「前兆」に気付く対策としても役立つはずだ。 まずはWebブラウザを開いて、対象のアカウントでGoogleにログインしておく。特記しない限り、Webブラウザを使うマシンはWindows／Mac／LinuxなどのPCでも、Android／iPhoneといったモバイルデバイスでも、
世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
Awesome Screenshot が閲覧したサイトのURLを収集している疑い
ブログ mig5.net のMiguel Jacqさんの記事によると、Chromeブラウザ用のスクリーンショット・ツールとして有名な Awesome Screenshot 拡張に、ユーザーの同意無しにユーザーがどのページ […] ブログ mig5.net のMiguel Jacqさんの記事によると、Chromeブラウザ用のスクリーンショット・ツールとして有名な Awesome Screenshot 拡張に、ユーザーの同意無しにユーザーがどのページに訪問したかをネットのどこかに送信する機能があるようです。 Jacq さんは、自分が管理するOSSECのサーバー上の Drupal の、ログインしないとアクセスできない管理画面の複数のURLに対して、”niki-bot”という名前のbotがアクセスしてくるのをアクセスログから発見しました。 外部から知りえないURLがアクセスされるからには、メンバー
OpenBSD、怒りのコミット
OpenSSLのheatbeatバグの対応のため、OpenBSDはOpenSSLのheatbeatを無効にするコミットをした。ただし・・・ src/lib/libssl/ssl/Makefile - view - 1.29 SegglemannのRFC520 heatbeatを無効化。 あのまともなプロトコルひとつ制定できないIETFの無能集団が、超重要なプロトコルで64Kの穴をこしらえるとか、マジであきれてものも言えねーわ。奴らはマジこの問題を本気で検証すべきだろ。なんでこんなことをしでかしたのか。こんな事態を承認した責任ある連中を全員、意思決定プロセスから取り除く必要がある。IETF、てめーは信用なんねぇ。 このコミットは、Makefileの中で、OpenSSLでheatbeatを無効にするマクロを定義するよう、コンパイラーオプションを指定するものだ。ただし、無効にするマクロは、OPE
Google グループ
Google グループでは、オンライン フォーラムやメール ベースのグループを作成したり、こうしたフォーラムやグループに参加したりすることで、大勢のユーザーと情報の共有やディスカッションを行うことができます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
機械翻訳した内容がダダ漏れになるクラウドサービスが登場した件(山本一郎) - 個人 - Yahoo!ニュース
車のナンバー:自動読み取りで顧客分析 進むビジネス化 - 毎日新聞
サイバー攻撃、ネット隔絶でも標的 POSも狙う - 日本経済新聞
TechCrunch | Startup and Technology News
LINEでグループの無限招待されて困っています。今グループに500件以上招待されています。何度拒否しても、すぐに500になります。イ... - Yahoo!知恵袋
Unicodeを送られてLINEを初期化されたんですけど、強力なUnicodeありませんか？お願いします。 - リクエスト... - Yahoo!知恵袋