iCloud + SSH + dns-sd で自宅の iTunes へ接続 - talkabout
前回の記事、iCloud を利用して自宅の Mac へ SSH するの応用編です。 iCloud を利用して自宅の Mac へ SSH ができるなら、SSH の Port forwarding を利用して WAN 越しに自宅の iMac の iTunes 共有へアクセスできるんじゃないか？という実験です。結果から言うと、あっけなく出来ました。 iCloud を利用して自宅の Mac へ SSH するができている前提で、手順は以下のとおり。 空きローカルポートを iTunes 共有サービスとして DNS Service Discovery に登録 登録したローカルポートに自宅 Mac の iTunes 共有サービスポートを Forwarding これだけです。 空きローカルポートを iTunes の共有サービスとして DNS Service Discovery に登録するには dns-sd
Macマルウェアの増加が鮮明に、半数は情報搾取が目的
トレンドマイクロによれば、2011年に発生したMac OSを狙う不正プログラムは、2008年に比べて155％増加した。 トレンドマイクロは5月10日、4月度のインターネット脅威レポートを発表した。この中で、Mac OSを狙う不正プログラムの発生状況やその特徴を解説している。 Mac OSを狙う不正プログラムはここ数年で増加傾向にあるという。同社の調査では2011年は、2008年時点に比べて155.3％（のべ数）も増えていた。 また4月24日時点のパターンファイルをみると、Mac OSを狙う不正プログラムの48％が情報を搾取するものだった。クレジットカード番号を詐取する偽セキュリティソフト、ファイルやキーボード入力情報を外部に漏えいするバックドアなどが数多くみられた。一方、HDDを初期化したり自身のコピーをメールなどで送信するような、破壊活動や拡散活動を行う不正プログラムは少なかった。
Javaの脆弱性を突くMacマルウエア「SabPub」
今回は、まずベンダーが注意を呼びかけているマルウエアの話題を取り上げる。一つはロシアのカスペルスキーラボが注意を呼びかけた「Backdoor.OSX.SabPub.a」。先日、米アップルがJavaのセキュリティホールを突くマルウエア「Flashback」の緊急対策パッチをリリースしたが、Backdoor.OSX.SabPub.aもJavaの脆弱性を利用してMacに感染するマルウエアである。 SabPubは、Mac OS Xを標的にしたバックドアプログラムで、標的型攻撃用として設計されたとみられる。感染したシステム上で起動するとリモートのマルウエア制御（C&C）サイトにつながり、命令を受け取る。そして標的としたユーザーのセッションをスクリーンショットで記録する。 リモートサーバーに接続して命令を取得 リモートのC＆Cサイト「rt***.onedumb.com」は米カリフォルニア州フリーモント
WindowsとMacを見分けるマルウェア攻撃が発生
OSの違いを識別してそれぞれのOSに合わせたマルウェアを呼び込み、コンピュータの情報を外部サーバに送信するという。 シマンテックは4月24日、マルウェアを使ってWindowsとMacを同時に狙うことができるサイバー攻撃が発生していると伝えた。OSの違いを識別してそれぞれのOSに合わせたマルウェアを送り込み、コンピュータの情報を盗み出すという。 同社によると、今回の攻撃ではまずJavaアプレットの脆弱性を悪用するマルウェアが送り込まれる。このマルウェアは感染先のコンピュータのOSがWindowsかどうかを確認し、Windowsの場合はWindows標準の実行可能形式のダウンローダーを、Windowsではない場合はPythonで記述されたダウンローダーを呼び込むという。Pythonが実行可能な場合はMacと認識しているもようで、Linuxなどその他のOSでは影響を受けないとしている。ダウンロー
「Mac OS X」を狙う新しいトロイの木馬「SabPub」--「Word」ファイルを通じて感染か
Kaspersky Labのセキュリティ研究者Costin Raiu氏は現地時間4月14日、「Mac OS X」を狙う新たなトロイの木馬を発見したことを明らかにした。このマルウェアは「Backdoor.OSX.SabPub」（SabPub）という名前で、Javaエクスプロイトを使って「Mac」に感染すると、外部のウェブサイトに接続し、スクリーンショットの撮影やコマンド実行などの指示を待つという。 Raiu氏はKaspersky Labの公式ブログSecurelistの中で、「このJavaエクスプロイトはごくありふれたもののようだが、高機能で柔軟性に優れたJavaオブファスケータ（難読化ツール）『ZelixKlassMaster』を利用して難読化されている。その目的がマルウェア対策製品に検出されないようにするためであること明らかだ」と述べている。 それでなくともMacユーザーは、世界中で60
Mac狙いのマルウェア、WordやJavaの脆弱性を突く手口を相次ぎ実装
大規模感染が伝えられた「Flashback」に続き、「SabPub」というトロイの木馬の亜種もJavaやWordの既知の脆弱性を突く手口を採用しているという。 Macを狙うマルウェアが、相次いでWordやJavaの脆弱性を突く手口を実装するようになっている。セキュリティ企業のKasperskyやIntegoは4月16日までに、「SabPub」というトロイの木馬の亜種が新たにこうした手口を使っているのを確認したと伝えた。 Kasperskyによると、新たな亜種が見つかったのはトロイの木馬やバックドアの機能を持つ「SabPub」というマルウェア。脆弱性を突いたWord文書を使って感染を広げていることが分かったという。この亜種が作成されたのは2012年2月で、特定の標的を狙い撃ちにするスピアフィッシングの詐欺メールを介して出回ったともみられる。悪用されたWordの脆弱性は、Microsoftが2
Apple、「Flashback」マルウエアを駆除するツールを公開
米Appleは現地時間2012年4月12日、同社のOS「Mac OS X」を狙ったトロイの木馬「Flashback」を駆除するツールを公開した。同日リリースしたセキュリティアップデート「Java for OS X 2012-003」に含まれ、ソフトウエアアップデート機能を介してインストールされる。 Flashbackは、米Adobe Systemsの「Flash Player」のアップデートを装うJavaアプレットとして不正サイトを介して拡散するマルウエア。脆弱性「CVE-2012-0507」などを突く亜種が急速に感染を広げているとして、ロシアのウイルス対策ソフトウエアベンダーであるDoctor Web（Dr. Web）が4月4日に報告した。その時点で感染マシンは約55万台とされていたが、ロシアKaspersky Labが4月6日に発表した分析結果では60万台以上に拡大していると見られてい
Apple、マルウェア「Flashback」対策ツールを提供開始
Appleが、猛威を振るうマルウェア「Flashback」を検知・削除するツールのインストールを含むOS X LionとMac OS X 10.6向けのJavaアップデートを公開した。 米Appleは4月12日（現地時間）、OS X Lion向けのJavaアップデート「Java for OS X Lion 2012-003」とMac OS X 10.6向けの「Java for Mac OS X 10.6 アップデート8」を公開した。このアップデートには、同社が予告していたMac OS Xを狙うマルウェア「Flashback」を検知・削除するツールのインストールが含まれる。 このアップデートにより、Flashbackの最も一般的な亜種が削除されるとしている。また、Javaアプレットの自動実行を無効にするJavaのWebプラグインが含まれる。 Flashbackは2011年後半に出現して以降、
「Mac OS X」を狙う「Flashback」マルウエア、感染マシンは60万台以上
ロシアのKaspersky Labは現地時間2012年4月6日、米Appleの「Mac OS X」を狙ったトロイの木馬「Flashback」の被害が広がっているとして警戒を呼びかけた。同社は、60万台以上のコンピュータが感染していると推計している。 Flashback感染マシンで構成するボットネットの規模については、ロシアのウイルス対策ソフトウエアベンダーDoctor Web（Dr. Web）が、推計55万台超とする調査結果を4月4日に報告した。大半は米国およびカナダのものだという。 Kaspersky Labsがこれを受けてFlashbackの最新亜種の分析を行ったところ、ボット（感染マシン）のリクエストに含まれるハードウエア固有識別番号（UUID）から、アクティブボットの規模は60万台以上に広がった。合計で62万以上の外部IPアドレスが使われている。半数以上が米国に集中し、98％以上が
Mac狙いのマルウェア、55万台以上のMacに感染か Javaの脆弱性突く手口で猛威
ロシアのセキュリティ企業によると、マルウェア「Flashback」は55万台以上のMacに感染し、強力なMacボットネットを形成しているという。 ロシアのウイルス対策ソフトメーカーDoctor Webは4月4日、Mac OS Xを狙ったマルウェア「Flashback」が55万台以上のマシンに感染し、強力なMacボットネットを形成していることが分かったと発表した。 Flashbackは新たな手口を実装した亜種が次々に出現し、Macに感染を広げているとしてセキュリティ各社が注意を促していた。Doctor Webによれば、中でも「Flashback.39」という亜種は、悪質なWebサイトにユーザーをリダイレクトしてJavaの脆弱性を突いた不正なアプレットを読み込ませる手口で感染を拡大。問題のコードを仕込んだWebサイトも大量に見つかっており、Google検索では3月末の時点で改ざんされたWebペ
Apple、Mac向けのJavaアップデートを公開 マルウェアに悪用された脆弱性に対処
AppleがOS X LionとMac OS X 10.6向けのアップデートをリリースし、Oracleが2月に公開していたJavaの最新バージョンを導入した。 米Appleは4月3日、OS X LionとMac OS X 10.6向けのJavaアップデートを公開し、Mac版のJavaに存在していた深刻な脆弱性に対処した。この問題をめぐっては、OracleがJavaの脆弱性情報を公開してからAppleが対処するまでのタイムラグを突く形で、Macを狙ったマルウェアの出現が伝えられていた。 Appleのセキュリティ情報によると、「Java for OS X Lion 2012-001」「Java for Mac OS X 10.6 Update 7」では、Javaをバージョン1.6.0_29から最新版の1.6.0_31に更新し、12件の脆弱性に対処した。これら脆弱性を悪用された場合、不正なJav
Mac狙いのマルウェア、感染マシンの制御にTwitterを利用
Macに感染するマルウェア「Flashback」は感染先のマシンを制御するために、Twitterでハッシュタグを付けたツイートを使っているという。 Mac専門のウイルス対策ソフトメーカーIntegoは3月5日、Macに感染するマルウェア「Flashback」が感染先のマシンを制御するためにTwitterを利用していることが分かったとブログで伝えた。 同社によると、マルウェアの多くはサーバを使って感染先のコンピュータに命令を出しているが、このやり方ではIPアドレスを突き止められてサーバがダウンさせられる可能性があった。 これに対抗するためにFlashbackは、サーバではなくTwitterを利用しているという。しかも特定のアカウントでは削除される可能性があるため、ハッシュタグを付けたツイートを毎日生成。このツイートは、検出を免れるために無作為の文字列で構成されているという。 IntegoはF
Safariで意図せずGoogleのCookieがセットされる問題、MSも斜め上から非難 | スラド IT
ストーリー by hylom 2012年02月22日 14時27分 想像してごらん、サードパーティCookieがない世界を 部門より SafariはサードパーティCookie（閲覧しているWebページのドメインとは異なるドメインが発行するCookie）をデフォルトでブロックするようになっているのだが、Wall Street Journalが「GoogleはSafariが本来ブロックするはずのサードパーティCookieを特殊なコードを使って有効にしている」との旨を報じている（2月17日付けの日本語記事、記事原文）。 WSJの記事では技術的な内容についてはあまり触れられていないが、EngadgetやWSJのブログ記事によると、Safariは通常はサードパーティCookieをブロックするが、フォームを用いてユーザーが情報を送信した場合は例外としてサードパーティCookieを受け入れる仕様になって
Apple、Mac App Storeの全アプリにサンドボックス化を義務付け
2012年3月1日以降、Mac App Storeに提出されるアプリは全て、サンドボックス技術の実装が必須となる。 米Appleは2012年3月1日以降、Mac App Storeに提出される全アプリに対し、サンドボックス技術の実装を義務付ける。開発者サイトで11月2日に発表した。 同社この中で、「アプリのサンドボックス化は、システムとユーザーを守る方法として優れている」と説明。「Macユーザーの大多数はマルウェアとは無縁」としながらも、その状態を保ち続けるための技術に取り組んでいるとした。 サンドボックスは、プログラムを特定の領域内でしか動作できないようにしてマルウェアを封じ込めるセキュリティ対策技術。GoogleのWebブラウザのChromeなどに実装されている。 Macを狙ったマルウェアはまだWindowsに比べればはるかに少数だが、Flash Playerのインストーラに見せかけた
Macから情報を盗む新手のマルウェア、CPUを消費し仮想通貨の生成も
「DevilRobber」はトロイの木馬、バックドア、スパイウェアなどの機能を併せ持ち、感染したMacから情報を盗み出すほか、CPUとGPUを使って「Bitcoinマイニング」を実行する。 Mac OS Xに感染してユーザーの情報などを盗み出す新手のマルウェアが、ファイル共有サイトで配布されているMac向けアプリケーションから見つかったという。セキュリティ企業がブログで伝えた。 Mac専門のセキュリティソフトメーカーIntegoや英Sophosのブログによると、このマルウェア「DevilRobber」（別名Miner-D）は、BitTorrentを使ったPirateBayなどのファイル共有サイトで配布されていた複数のアプリケーションから見つかった。この中には画像編集ソフト「GraphicConverter」の海賊版も含まれるという。 DevilRobberはトロイの木馬、バックドア、スパイ
Mac OS Xを狙う新手のマルウェア「Tsunami」が出現
「Tsunami-A」はバックドア機能を持つトロイの木馬。感染すると、サイバー攻撃に加担させられる恐れもあるという。 セキュリティ企業の英Sophosは10月25日のブログで、Mac OS Xに感染する新手のマルウェア「Tsunami-A」が見つかったと伝えた。 同社によると、Tsunami-Aはバックドア機能を持つトロイの木馬で、Linuxに感染するマルウェア「Kaiten」から移植されたもののようだという。コンピュータシステムに感染すると、IRCチャンネル経由で命令を受け取る仕組みになっている。 この手のマルウェアは通常、サービス妨害（DDoS）攻撃に利用されることが多いといい、Macがリモートから制御され、サイバー攻撃に加担させられる恐れもある。 Sophosでは「Mac OS Xを狙うマルウェアはWindowsよりもはるかに少数だが、問題が存在しないわけではないことを忘れてはいけな
Mac狙いのトロイの木馬、研究者から身を隠す新機能を実装
Macに感染するトロイの木馬「Flashback」の亜種に、仮想マシンをチェックする機能が加わったという。 Adobe Flash Playerのアップデートを装ってMacに感染するトロイの木馬「Flashback」の亜種に、仮想マシンをチェックする機能が加わったと複数のセキュリティ企業が伝えた。Macを狙ったマルウェアが高度化し、ユーザーや研究者をあざむくための複雑な手口を実装する傾向が進んでいるようだ。 Flashbackはこの夏に発見された後、これまでに複数の亜種が出現している。セキュリティ企業のIntegoとF-Secureによれば、最近出現した亜種ではユーザーのMac OS Xが仮想環境で実行されているかどうかをチェックして、仮想マシンを検出した場合には活動を停止する機能が追加されたという。 これは、セキュリティ研究者がマルウェアを調べる際に仮想環境を使う場合が多いことを見越して
Macを狙った新手のマルウェア、PDF装いバックドアを仕込む
Mac OS Xを標的に、PDFファイルに見せかけてユーザーをだまそうとする新手のマルウェアが見つかった。 Mac OS Xを標的に、PDFファイルに見せかけてユーザーをだまそうとする新手のマルウェアのサンプルが見つかったと、ウイルス対策ソフトメーカー各社が伝えた。 F-SecureやSophosなどによると、このマルウェアはPDFに組み込まれて実行され、ユーザーが不審な動きに気付かないようにしてある。PDFの文面は中国語で、尖閣諸島をめぐる日中間の問題について書かれた内容だという。 感染すると、システムにバックドア型トロイの木馬をインストールしようとするが、現時点でまだ、このマルウェアを操るサーバがバックドアと通信することはできない状態だという。Sophosが行ったテストでも、作者が狙ったと思われる形で同マルウェアを実行することはできなかった。ただしコードの内容を見る限り、悪質な意図を持
OS X Lionにセキュリティ問題、パスワードを勝手に変更される恐れ
攻撃者がMacに物理的にアクセスすることさえできれば、現在のパスワードを知らなくてもそのMacのパスワードを変更できてしまうという。 Appleが7月にリリースしたばかりのMac OS X Lion（10.7）に、攻撃者が他人のMacのパスワードを変更できてしまう問題があることが分かったという。研究者がセキュリティ情報ブログの「Defence in Depth」で報告した。 セキュリティ企業SophosやIntegoもDefence in Depthを引用してブログでこの問題について伝えている。それによると、ログイン状態にあるMacに攻撃者が物理的にアクセスすることさえできれば、現在のパスワードを知らなくてもそのMacのパスワードを変更し、アカウントに侵入してファイルを参照できてしまうという。 Appleはいずれこの問題を解決するためのアップデートを公開するだろうと各社は予想しているが、そ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Macマルウェア「Flashback」がパスワードを狙う～早急にJavaアップデートを 