macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
Mac は「こちら側」のコンピューターではなくなった - portal shit!
概略を説明すると、 Catalina の頃から Apple が Mac ユーザーのアプリ起動ログを勝手に収集していたが、 Big Sur の公開日にログ集約サーバーがダウンしてしまい、そのせいで Mac を使えなくなる人が続出して問題が発覚したというもの。 Rebuild の Episode 288 で触れられているので興味がある人は聞いて下さい。 この記事については日本語の翻訳もあってはてブで 500 ブックマークくらいついていたが、どうも機械翻訳されただけのようだったし、一部訳が違うのではと思われるところがあったので自分でも訳してみた。訳を原著者の Jeffrey Paul 氏にメールで送ったので恐らくそのうち本家に日本語訳が追加されると思う。 2020-11-25 9:16 追記 日本語訳追加してもらいました。 起きていることをまとめると以下のような感じだ。 Apple は Mac
Appleは本当にあなたが実行するアプリをログに記録しているのか?
Jacopo Jannoneのブログより。 Appleが発表したmacOS Big Surがリリースした直後にサーバの問題が発生し、ユーザが自分のコンピュータでサードパーティ製のアプリを実行できなくなってしまいました。Twitter上の人たちはすぐに回避策を見つけましたが、他の人たちはその問題に関連してプライバシーの懸念を表明しています。 Jeff Johnson @lapcatsoftware Appleユーザの皆さん、 もし、あなたがMacでアプリの起動がハングアップしているなら、私はLittle Snitchを使って問題を特定しました。 それは、http://ocsp.apple.comに接続しているtrustdです。 OCSPはソフト障害なので、接続を拒否すると修正されます。 (インターネットの切断も修正) OCSPとは? OCSPは、Online Certificate Stat
あなたのコンピュータはあなたのものではない
ジェフリー・ポールのブログより。 ここにあります。それが起こりました。あなたは気付きましたか? リチャード・ストールマンが1997年に予言した世界のことを話しています。コリイ・ドクトロウも警告しました。 macOSの最新バージョンでは、アクティビティのログが送信されたり、保存されたりしない限り、コンピュータの電源を入れ、テキスト・エディタや電子書籍リーダを起動して、文書を書いたり読んだりすることはできません。 macOSの現在のバージョンでは、OSはそれを実行する時に、あなたが実行したすべてのプログラムのハッシュ(一意の識別子)をAppleに送信することが分かりました。多くの人はこれに気づいていませんでした。なぜなら、それは静かで目に見えず、オフラインのときに即座に、そしてうまく失敗するからが、今日はサーバが本当に遅くなり、フェイルファストのコードパスにヒットせず、インターネットに接続して
SIPをもっと深く知ってみよう！ 〜SIPは一体何を保護しているのか〜 - Qiita
と表示され、リカバリーモード時しか実行できないようになっています。 またオプションを付けることで、一部機能のみ有効/無効とする設定も可能です。 有効/無効な制限の確認 csrutilにはstatusコマンドが存在し、デフォルトでは System Integrity Protection status: enabled. と表示されます。 一方、一部機能を無効にした場合以下のような表記になります。 System Integrity Protection status: enabled (Custom Configuration). Configuration: Apple Internal: disabled Kext Signing: enabled Filesystem Protections: enabled Debugging Restrictions: disabled DTrac
数百台のMacに感染しているのに数年間気づかれなかったマルウェア「FruitFly」
By Wesson Wang 数百台ものMacが数年間にわたり感染していたものの、数か月前まで研究者やセキュリティ専門家に気付かれていなかった「FruitFly」というmacOSをターゲットにしたマルウェアの存在が明らかになりました。 Mysterious Mac Malware Has Infected Victims for Years - Motherboard https://motherboard.vice.com/en_us/article/zmv79w/mysterious-mac-malware-has-infected-hundreds-of-victims-for-years セキュリティ会社のMalwarebytesが2017年1月に「FruitFly」というマルウェアを発見しました。FruitFlyはウェブカメラを通じて感染したMacのユーザーを監視し、画面をキャプ
Apple、macOSのウィルス定義データベース「XProtect」にオープンソースのYARAルールファイルを追加。
AppleがmacOSのウィルス定義データベース「XProtect」にYARAルールを追加したようです。詳細は以下から。 XProtectはAppleがmacOS/OS Xで採用しているウィルスやマルウェア, ブロックするFlashプラグインなどを記載したデータベースですが、昨日アップデートされたXProtectで新たにオープンソースのマルウェア検知ツール「YARA」のルールを追加したようです。 Interesting… Apple’s XProtect is using #YARA for some signatures. Check this: https://t.co/bHOi46WDxc — Victor M. Alvarez (@plusvic) 2016年6月22日 Add Apple in section “Who’s using YARA”, since YARA rule
Mac用マルウェア検出アプリ「Malwarebytes Anti-Malware for Mac」がMac向けランサムウェア「KeRanger」の検出に対応。
Malwarebytesが「Malwarebytes Anti-Malware for Mac」をアップデートしMac向けランサムウェア「KeRanger」の検出および削除に対応したと発表しています。詳細は以下から。 Malwarebytes Anti-Malware for MacはMacのセキュリティブログとして有名な「The Safe Mac」のThomas Reedさんが2013年から開発を行っていた「AdwareMedic」をカリフォルニアのセキュリティ企業Malwarebytes社が買収し開発を続けているマルウェア検出アプリですが、 Malwarebytes@Malwarebytes The first OSX Ransomware is in the wild, Malwarebytes Anti-Malware for Mac can help, find out more
うちのMacがroot権限を掌握されている！
9月10日発表、9月20日発売がウワサされている新型iPhoneですが、米国の大手キャリアが「20日以降の従業員の休暇取得を制限した」という話が出ていたりと、いよいよ半壊状態のiPhoneとお別れできる日が近づいてきたようです。楽しみですね。 さて、今回は次期iPhoneから少し離れてMacのセキュリティに関する話題。OS Xでは未修正となっている「sudo」コマンドによるぜい弱性に対して、検証ツールの「Metasploit」にこのぜい弱性を突くプラグインが追加されています。 これはsudoで使用されるパスワードが一定期間一時保存されることを利用したもので、認証回避のぜい弱性が未修正のバージョンでは、システム日付を1970年1月1日に設定するとパスワードなしでsudoコマンドを実行できてしまう可能性があるようです（公開されているコードを見ると、sudoの実装バージョン、管理者グループかどう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
