Apple、macOS 10.13.5 High SierraでEFIアップデート実施。iMac Pro用BridgeOS2のアップデートも。
AppleがmacOS 10.13.5 High SierraでEFIやiMac Pro用Bridge OS2のアップデートを行っています。詳細は以下から。 Appleは現地時間2018年06月01日、High Sierra向けに「macOS 10.13.5 High Sierraアップデート」をリリースしましたが、同アップデートにはEFIアップデートが含まれています。 Today’s macOS 10.13.5 update includes an EFI update (CVE-2018-4251) which you want to apply soon. Make sure it’s done with softwareupdate and not a PKG install as previously noted! h/t @h0t_max and @_markel___ for
Apple、iMac Pro向けに「macOS High Sierra 10.13.3 Build 17D2104」を公開し、「EFICheck」リストをアップデート。
AppleがiMac Pro用の「macOS High Sierra 10.13.3追加アップデート」および「EFICheck」のリストをアップデートしています。詳細は以下から。 Appleは現地時間2018年02月19日、macOSやiOS, watchOS, tvOS向けにZWNJを含んだ特定の文字列を使用するとアプリがクラッシュしてしまうCoreTextの不具合を修正したアップデートを公開し、一般のMac向けには「macOS 10.13.3 High Sierra Build 17D102」を、Appleの第2世代Mac用SoC「Apple T2」を搭載したiMac Pro向けには「Build 17D2102」を公開していましたが、本日新たにBuild 17D2104をiMac Pro向けに公開しています。 macOS 10.13.3 High Sierra Build 17D210
iMac Pro (2017)に採用された統合＆セキュリティ「Apple T2チップ」は、将来のMacに標準実装されそう | Mac | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleは、MacBook Air (13-inch, 2017)を除き、MacBook Pro (2016)以降のMacモデルから起動音を廃止しています。 また、iMac Pro (2017)ではEFI ROMの音も鳴らなくなり、システム情報で表示されていた「BOOT ROM」「SMC」の表記も無くなっています。 iMac Pro に内蔵されているソリッドステートドライブ (SSD) 上のデータは、T2 チップに組み込まれたハードウェアアクセラレーションによる AES エンジンを使って暗号化されています。 起動音の廃止は、元々起動音が鳴らないiOSのファームウェアがベースとして開発されたことによるもので、Thunderboltなどを含めたIntelチップ
次期Mac miniに搭載されるiOSベース「T2チップ」と消える起動音の関係
iMac Pro (2017) ではEFI ROMの音も鳴らなくなり、システム情報で表示されていた「BOOT ROM」「SMC」の表記もなくなっている。 起動音の廃止は、もともと起動音が鳴らないiOSのファームウェアをベースとして開発されたことによるもので、Thunderboltなどを含めたIntelチップセットをコントロールすることも可能になっていることを示している。 現在発売されているMacで起動音が鳴るのは、Mac Pro (Late 2013) 、Mac mini (Late 2014) 、MacBook Air (13-inch, 2017) の3製品だけ。 AppleはiMac Pro (2017) から採用されたシステム管理コントローラやセキュリティ管理を行う「Apple T2チップ」の実装を推し進めており、2018年に発表される予定のMac Pro (2018)に加えて、2
インテルx86マシンの奥深くでは人知れず「MINIX 3」が動作しており、脆弱性を作り出している。Googleらはそれを排除しようとしている － Publickey
インテルx86マシンの奥深くでは人知れず「MINIX 3」が動作しており、脆弱性を作り出している。Googleらはそれを排除しようとしている インテルのx86プロセッサを用いたシステムでは、その奥深くで人知れずMINIX 3を含む2つほどのカーネルがプロセッサ上で稼働しているOSとは別に作動しており、それが脆弱性を作り出しているとGoogleのエンジニアらが警告し、それを取り除こうという動きを見せています。 それが、10月23日から26日までチェコ共和国のプラハで行われたOpen Source Summit EuropeでGoogleのRonald Minnich氏のセッション「Replace Your Exploit-Ridden Firmware with Linux」（脆弱性にまみれたファームウェアをLinuxで置き換える）のセッションで説明されたことでした。 これを、海外のメディア
使用しているMacのEFIファームウェアが適したバージョンかをチェック出来る「EFIgy」のWeb版が公開。
使用しているMacのEFIファームウェアが適したバージョンかをチェック出来る「EFIgy」のWeb版が公開されています。詳細は以下から。 アメリカのセキュリティ企業Duo Securityは先月、73,000台以上のMacのmacOS/OS XおよびEFIファームウェアのバージョンの適合性を調査し、その結果を公表&適合していないMacを判定するスクリプト”EFIgy”も公開していましたが(Duo社はこの詳細を12月のBlack Hatで発表するそうです)、このEFIgyスクリプトのWeb版が新たに公開されています。 New EFIgy server & client updates, also a new webapp to make manual checking easy by @duo_labs intern @wellhydrated https://t.co/6tHOMF1Iey
使用しているMacのEFIファームウェアが適したバージョンかをチェックする、脆弱性チェックツール「EFIgy」が公開。
使用しているMacのEFIファームウェアが適したバージョンかをチェックする、脆弱性チェックツール「EFIgy」が公開されています。詳細は以下から。 先月末、アメリカのセキュリティ企業Duo Securityが企業が利用している73,000台以上のMacのOSやEFIファームウェアのバージョンの調査を行ったところ、全体の4.2%がハードウェア(Board-ID)とOSのバージョンがEFIのバージョンと適合していないMacで、 .@duo_labs new research explores 73k+ real-world Macs, highlighting why firmware security is an industrywide issue: https://t.co/ZOVRuSMQ8U pic.twitter.com/TIjmGIZlkL — Duo Security (@du
相当数のMacに脆弱性！？古いファームウェア搭載で高リスク - iPhone Mania
セキュリティ企業Duo Securityが、相当数のMacが古いバージョンのファームウェアを搭載したままであるために、検出の難しい危険な攻撃にさらされている、と指摘しています。 4.2％のMacファームウェアに深刻な脆弱性 EFI(エクステンシブル・ファームウェア・インタフェース)は、コンピュータのマザーボードに搭載されているソフトウェアで、Macの電源が入ると最初に起動し、どのハードウェアコンポーネントが使用可能かを識別し、そのコンポーネントを立ち上げ、OSに引き渡すという役割を果たしています。 このEFIには数年前から深刻な脆弱性があることが指摘されており、AppleはOSのアップデートによってそれを修復するためのパッチを提供してきました。 しかしDuo Securityが73,324台のMacを調べたところ、平均4.2％のMacが、OSはアップデートされているにも関わらず、EFIは古
High Sierraには毎週EFIファームウェアが正しいものかをチェクする「eficheck」機能が採用。
High Sierraには毎週EFIファームウェアが正しいものかをチェクする「eficheck」機能が採用されているそうです。詳細は以下から。 元MacUserマガジンのライターHoward Oakleyさんによると、Appleは現地時間2017年09月25日に公開するmacOS 10.13 High Sierraで、EFIファームウェアを毎週チェックし、問題があるとAppleにレポートを送信する”eficheck”という機能を採用しているようです。 The new utility eficheck, located in /usr/libexec/firmwarecheckers/eficheck, runs automatically once a week. It checks that Mac’s firmware against Apple’s database of what
macOS Sierra 10.12.4後のMacではEFIでVT-dが有効になったことで、Boot CampでインストールしたWindowsでも「Hyper-V」が利用可能なもよう。
macOS Sierra 10.12.4後のMacではEFIでVT-dが有効になったことで、Boot CampでインストールしたWindowsでも「Hyper-V」が利用可能になっているようです。詳細は以下から。 Appleは現地時間2017年03月27日、macOS Sierraの4度目のメジャーアップデートとなる「macOS Sierra アップデート 10.12.4」をリリースしましたが、このアップデートではスウェーデンのセキュリティ研究者Ulf Friskさんが発見したFileVault2のパスワードをThunderobltデバイスを介し取得できてしまう脆弱性に関する追加修正が含まれており、 Yes! My first CVE – CVE-2016-7585 – and it's a nice one! https://t.co/JOzk9cih23 — Ulf Frisk (@U
第444回 Ubuntuにおけるセキュアブートの仕組み | gihyo.jp
UEFIの機能の一つに、検証されたブートローダーやOSのみを起動する「セキュアブート」という仕組みが存在します。今回はセキュアブートが有効化された環境について説明し、Ubuntuがどのように起動するのかを紹介します。 あなたのブートローダーとカーネルを見守るセキュアブート 「セキュアブート（Secure Boot）」はUEFIで定義されているプロトコルの一つで、UEFIファームウェアに保存された「鍵」で検証できたバイナリのみを起動する仕組みです。この仕組みを使うことで、検証されていないブートローダーやカーネル、その他のEFIアプリケーションの不用意な起動を「ある程度」防ぐことができます。検証済みのOSだけ起動するようにしておけば、UEFIファームウェアへの不正なアクセスも防ぐことができるのです。 セキュアブートが機能しているかどうかは、Ubuntuであればdmesgコマンドの内容で確認
あなたのAppleにもEFIモンスターはいませんか？ by Pedro Vilaça - CODE BLUE 2015
僕は、数ヶ月前にアップル社のEFIファームウェアの0 dayを公開しました。この0 dayは直接EFIファームウェアからのOSへのアクセスが可能という重要かつ危険なバグです。様々なルートキットの中でもEFI系ルートキットは最も面白く強力なルートキットです。低レイヤーで動くためフォレンジックからの隠匿、また長期間にわたり存在し続けることが可能です。EFIモンスターは動物のジャガーと同様に忍びやかに活動し、稀に人から目撃されます、しかしこれは彼らが存在しないということではない。EFIモンスターは諜報活動機関のルートキットカタログにも含まれているはずです。しかしこれらのルートキットを探し出すツールは数少ない。 本プレゼンではEFIの世界を紹介することでこのようなモンスターを探し出す手だてを提供することを目的としています。EFIの世界はとても難しいように思われがちだが実際はそれほどでもなく、とても
ASUS EeeBook X205TAにXubuntuをインストール
この間、EeeBook X205TAをAmazonにて購入しました。1366x768モニタ,11時間バッテリーで3.5万円というスペック買いでした。Xubuntuのインストールを試みたら結構苦戦したのでインストールまでの手順を書いておきます。 X205TAのスペック Windows8 BingAtom Z3735F 1.33GHz (クアッドコア) DDR3 2GB （オンボード）eMMC 64GB (オンボード) モニタ11.6型/1366x768、薄さ1.75cm、重さ980gバッテリー11.3時間 下準備 デフォルトではWindows8 BingとかいうわけわからんOSだったので、使い慣れていて軽量なXubuntuをデュアルブート環境にしようかと思いました。インストール前にパーティション分けをしようとeasus partition masterでドライブを見てみると、形式がBitLo
Ubuntu 14.04 インストール（UEFI） その1 - UEFIのPCにUbuntu 14.04 インストールする（ライブメディアから起動 〜 インストールの種類の選択）
UEFIについて UEFIについては以前紹介しているので、以下を参考にしてください。 UEFIとセキュアブートについて・UEFI環境でOSを起動するOSローダー・UEFI対応PCとBIOS対応PC UbuntuとUEFI・UEFIに対応しているUbuntuのバージョン・ライブメディアのファイルシステムについて・WindowsやUEFIの起動時間短縮機能について ライブメディアからUbuntuを起動すれば、BIOSで起動しているのか、UEFIで起動しているのかすぐ分かります。 1.UEFIブートマネージャーの確認 現状のUEFIのブートマネージャーを確認しておきます。 Ubuntuはまだインストールしていないため、「ubuntu」の項目はありません。 2.ライブメディアから起動 ライブメディアからUbuntuを起動し、デスクトップ画面を表示します。 3.インストーラーの起動 デスクトップ画面
Apple、Thunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収。
AppleがThunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収したそうです。詳細は以下から。 昨年、MacのThunderboltポートにOption ROMを搭載したThunderboltデバイスを接続し、Macを起動することでEFI Rootkitを仕込むことが脆弱性「Thunderstrike」がドイツのハッカー集団 カオス・コンピュータ・クラブのカンファレンスで発表され話題になりましたが、 関連記事 Thunderboltを利用しMacのEFIを書き換える「Thunderstrike Rootkit」手法の全容が公開される Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正するもよう 201
Archユーザー、rm -rfしてMSIのラップトップのUEFIのバグを発見する
No POST after rm -rf / / Kernel & Hardware / Arch Linux Forums No POST after rm -rf / | Hacker News Mount efivarfs read-only · Issue #2402 · systemd/systemd Archのインストールを消去したかったので、遊びのためにMSIのラップトップで"rm -rf --no-preserve-root /"してみたArchユーザーのラップトップが文鎮化してしまった。なぜだ。 調査の結果、おそらく/sys/firmware/efi/経由でEFI変数(EFIの規格で定められているマザーボードが提供する小容量の不揮発ストレージ)に書き込みを行ったためだと判明した。 EFI変数に書き込むのは、EFI規格上完全に合法な操作であるが、どうやらファームウェアの不具
Apple、OS X 10.9 Mavericksを搭載しているMac向けに「Mac EFI Security Update 2015-002」を配布。認証無しにEFIが上書きされてしまう脆弱性を修正。
Available for: OS X Mavericks v10.9.5 Impact: An attacker can exercise unused EFI functions Description: An issue existed with EFI argument handling. This was addressed by removing the affected functions. CVE-2015-7035 : Corey Kallenberg, Xeno Kovah, John Butterworth, and Sam Cornwell of The MITRE Corporation, coordinated via CERT [About the security content of Mac EFI Security Update 2015-002 – A
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple T2を搭載したMacBook Pro 2018ではスタートアップ・チャイムに続きEFI ROMトーンも廃止。
2020年、ついにIntelのx86でDOSが動作しなくなる ～UEFIからレガシーBIOS互換を削除
Apple、OS X 10.11.3アップデートにEFI Boot ROMおよびSMCアップデートを同梱。