Mac端末のフォレンジックについて 第一回「保全」 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
こんにちはフォレンジック課のWDです。 今回はMac端末のフォレンジックについて取り上げようと思います。 テーマとして長くなるので、反響に応じて複数回に分けて連載予定です。 初回は保全方法について取り上げます。 フォレンジック概要 フォレンジックの調査において必要なフェーズは主に3つのフェーズがあります。 ※実際の案件の際には保全の前段階の部分での事前調整や調査範囲の決定などが特に重要です。 今回、この記事で取り上げる保全作業は、つまるところデータのコピー作業です。ただし、データのコピーはただの複製作業という意味ではなく、データの固定化という意味があります。 例えば、PC内のデータを調査する際に、調査時のデータと調査後のデータに変化があっては調査の過程によって改変されたのではないかという疑いが発生してしまうため、証拠性がなくなってしまいます。 また、PC内でコンピュータウイルスなどが実行さ
macOS High Sierraのインストーラーは自動的にHFS+やCoreStorage, FileVault, FusionドライブなどのシステムボリュームをAPFSに変換。
macOS 10.13 High SierraではHFS+やCoreStorage, FileVault, Fusionドライブなどのシステムボリュームが自動的にAPFSに変換されるそうです。詳細は以下から。 先日開催されたWWDC 2017の基調講演の中では、次期Mac用OS「macOS 10.13 High Sierra」が発表され、同OSはAppleの新しいファイルフォーマットAPFSをサポートすると発表されていましたが、新たに公開されたセッション”What’s new in Apple File System“によると、High SierraではAPFSについて次のことがサポートまたは行われるそうです。 What’s new in Apple File System The Apple File System (APFS) is a modern file system, opti
Apple、「OS X Yosemite 復旧アップデート 1.0」適応後、Macを起動すると”？”マークが付いたフォルダアイコンが点滅し起動しなくなる不具合に対し対処法を公開。
OS X 10.10.3と同時にリリースした「OS X Yosemite 復旧アップデート 1.0」適応後にMacを起動すると”？”マークが付いたフォルダアイコンが点滅しMac起動しなくなる不具合に対しAppleがサポートドキュメントを公開しています。詳細は以下から。 OS X Yosemite 復旧アップデートでは、Time Machine バックアップから復元する際の Yosemite 復旧の信頼性が改善されます。 この不具合はOS X 10.10.3 Yosemite アップデートと同時にリリースされた「OS X Yosemite 復旧アップデート 1.0」を適用した一部ユーザー（FileVaultを使用しているユーザー）に発生する不具合のようで、Apple Support Communities[1, 2]やReddit、Twitterなどで確認されています。 Thomas Ree
パスワードがわからなくてもMacにログインする方法（と対策） | ライフハッカー・ジャパン
あなたが悪意ある侵入者ではないとしても、パスワードなしでマシンにログインしたい場面があるかもしれません。パスワードなしでログインできるかって？ Macではとても簡単なことです。この記事では、Macでのログイン方法とその防ぎ方をご紹介します。 Macへのログイン方法は数多くありますが、基本はどれも同じです。ここでは代表的な2つの方法を採り上げます。 また、『John the Ripper』や『THC-Hydra』などのクラッキングツールもありますが、操作が複雑だったり高価だったりします。今回はこれらのツールは使わないでおきましょう。■Mac OS XのインストールCDを使う方法 Mac OS XのインストールCDがあれば、管理者アカウントのパスワードを簡単に変更できてしまいます。CDを挿入して、キーボードの「C」を長押ししながらMacを起動してください。しばらくするとMac OS Xのインス
OS X：レガシー FileVault - 「ハードディスクの空き領域が不足しているため、FileVault 機能を入 (または切) にできません」という警告について - Apple サポート
OS X：レガシー FileVault - 「ハードディスクの空き領域が不足しているため、FileVault 機能を入 (または切) にできません」という警告について システム環境設定の「セキュリティとプライバシー」パネルでレガシー FileVault を入または切にすると、ディスクの空き領域が少ない場合に「ハードディスクの空き領域が不足しているため、FileVault 機能を入 (または切) にできません」という警告が表示されることがあります。 新規ユーザアカウントを作成し、作成したアカウントにスパース・ディスクイメージを使ってデータを転送します。OS X Snow Leopard 以前をお使いの場合は、必要に応じて、新しいアカウントでもう一度レガシー FileVault を入にするか、または切のままにしておくことができます。すべて終わったら、元のアカウントを削除してディスクスペースを増
Apple releases dev preview of Mac OS X 10.7 Lion with AirDrop, FileVault | AppleInsider
Apple on Thursday released a developer preview of Mac OS X Lion, which takes some of the best ideas the company has conceived for the iPad and brings them back to the Mac for the eighth major release of the flagship operating system due this summer. The beta also reveals a handful of previously undisclosed features such as AirDrop and FileVault Mission Control: a powerful, entirely new feature tha
CloudGuard Cloud Security | チェック・ポイント・ソフトウェア・テクノロジーズ
検索 言語メニュー 言語を選択... English（English） Spanish（Español） French（Français） German（Deutsch） Italian（Italiano） Portuguese（Português） Russian（Русский） Japanese（日本語） Chinese（中文） 製品・サービス Quantum Quantum Maestro Quantum セキュリティ ゲートウェイ Quantum Spark Quantum Scalable Chassis Quantum Edge Quantum IoT Protect Quantum VPN Quantum Smart-1 Quantum Smart-1 Cloud CloudGuard GloudGuard Network CloudGuard ポスチャー管理 CloudG
PGP、ディスク全体を暗号化するユーティリティのMac OS X版をリリースへ
文：Declan McCullagh（Special to CNET News.Com） 翻訳校正：ラテックス・インターナショナル2008年02月13日 14時30分 PGP Corp.はOS Xを搭載したAppleの「Macintosh」コンピュータを対象とした、ディスク全体を暗号化するソフトウェアをリリースする予定だ。 PGPの最高技術責任者（CTO）であるJon Callas氏は米国時間2月11日、このソフトウェアは「鋭意開発中」であり、IntelベースのMacで動作するようになるだろうと筆者に語った。しかし残念ながら、具体的な発売日については詳細を明らかにしなかった。 これはOS Xユーザーにとっては朗報だろう。特にマシンをなくしたり、ハードディスクの中身までのぞきたがる、せんさく好きな国境警備隊員や空港警備員に遭遇したりする可能性の高いノートPCのユーザーにとってはありがたい。現
ストーンウエーブ - taonのITチップス : Mac OS X暗号化ボリュームを救え by admin
Mac OS Xでは、OS標準機能で暗号化ボリュームがサポートされています。Macのボリュームというのはマウント可能な論理ドライブのことで、よくわからない人はディスクだと思ってください。 個人情報の保護やプライバシー保護の観点から、普通のPCのディスクの中にあるデータはとても危険です。とくに技術がなくても、ディスクを取り出して、ディスクケースに入れれば読めます。技術と設備があれば、データを消去したと思っていたディスクからデータを拾いだせます。 今時、Windows XPのログインパスワードがわからなければだいじょうぶだろう、と考える人は少ないでしょうが、ゴミ箱へ入れて消去して安心してはいませんか？ 確実なセキュリティを確保するためには、インターネットで通信するデータも、ディスクに保存しておくデータも暗号化しなければならないのです。 ＃インターネットのメールを暗号化する件は以前のITチップス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Use FileVault to Get Full Disk Encryption in Mac OS X
Macの職場利用に手を貸すGoogle
Apple - Support - Discussions - Filevault in Snow Leopard? ...