Apple、macOS 10.13.5 High SierraでEFIアップデート実施。iMac Pro用BridgeOS2のアップデートも。
AppleがmacOS 10.13.5 High SierraでEFIやiMac Pro用Bridge OS2のアップデートを行っています。詳細は以下から。 Appleは現地時間2018年06月01日、High Sierra向けに「macOS 10.13.5 High Sierraアップデート」をリリースしましたが、同アップデートにはEFIアップデートが含まれています。 Today’s macOS 10.13.5 update includes an EFI update (CVE-2018-4251) which you want to apply soon. Make sure it’s done with softwareupdate and not a PKG install as previously noted! h/t @h0t_max and @_markel___ for
Apple、iMac Pro向けに「macOS High Sierra 10.13.3 Build 17D2104」を公開し、「EFICheck」リストをアップデート。
AppleがiMac Pro用の「macOS High Sierra 10.13.3追加アップデート」および「EFICheck」のリストをアップデートしています。詳細は以下から。 Appleは現地時間2018年02月19日、macOSやiOS, watchOS, tvOS向けにZWNJを含んだ特定の文字列を使用するとアプリがクラッシュしてしまうCoreTextの不具合を修正したアップデートを公開し、一般のMac向けには「macOS 10.13.3 High Sierra Build 17D102」を、Appleの第2世代Mac用SoC「Apple T2」を搭載したiMac Pro向けには「Build 17D2102」を公開していましたが、本日新たにBuild 17D2104をiMac Pro向けに公開しています。 macOS 10.13.3 High Sierra Build 17D210
iMac Pro (2017)に採用された統合＆セキュリティ「Apple T2チップ」は、将来のMacに標準実装されそう | Mac | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleは、MacBook Air (13-inch, 2017)を除き、MacBook Pro (2016)以降のMacモデルから起動音を廃止しています。 また、iMac Pro (2017)ではEFI ROMの音も鳴らなくなり、システム情報で表示されていた「BOOT ROM」「SMC」の表記も無くなっています。 iMac Pro に内蔵されているソリッドステートドライブ (SSD) 上のデータは、T2 チップに組み込まれたハードウェアアクセラレーションによる AES エンジンを使って暗号化されています。 起動音の廃止は、元々起動音が鳴らないiOSのファームウェアがベースとして開発されたことによるもので、Thunderboltなどを含めたIntelチップ
次期Mac miniに搭載されるiOSベース「T2チップ」と消える起動音の関係
iMac Pro (2017) ではEFI ROMの音も鳴らなくなり、システム情報で表示されていた「BOOT ROM」「SMC」の表記もなくなっている。 起動音の廃止は、もともと起動音が鳴らないiOSのファームウェアをベースとして開発されたことによるもので、Thunderboltなどを含めたIntelチップセットをコントロールすることも可能になっていることを示している。 現在発売されているMacで起動音が鳴るのは、Mac Pro (Late 2013) 、Mac mini (Late 2014) 、MacBook Air (13-inch, 2017) の3製品だけ。 AppleはiMac Pro (2017) から採用されたシステム管理コントローラやセキュリティ管理を行う「Apple T2チップ」の実装を推し進めており、2018年に発表される予定のMac Pro (2018)に加えて、2
相当数のMacに脆弱性！？古いファームウェア搭載で高リスク - iPhone Mania
セキュリティ企業Duo Securityが、相当数のMacが古いバージョンのファームウェアを搭載したままであるために、検出の難しい危険な攻撃にさらされている、と指摘しています。 4.2％のMacファームウェアに深刻な脆弱性 EFI(エクステンシブル・ファームウェア・インタフェース)は、コンピュータのマザーボードに搭載されているソフトウェアで、Macの電源が入ると最初に起動し、どのハードウェアコンポーネントが使用可能かを識別し、そのコンポーネントを立ち上げ、OSに引き渡すという役割を果たしています。 このEFIには数年前から深刻な脆弱性があることが指摘されており、AppleはOSのアップデートによってそれを修復するためのパッチを提供してきました。 しかしDuo Securityが73,324台のMacを調べたところ、平均4.2％のMacが、OSはアップデートされているにも関わらず、EFIは古
macOS Sierra 10.12.4後のMacではEFIでVT-dが有効になったことで、Boot CampでインストールしたWindowsでも「Hyper-V」が利用可能なもよう。
macOS Sierra 10.12.4後のMacではEFIでVT-dが有効になったことで、Boot CampでインストールしたWindowsでも「Hyper-V」が利用可能になっているようです。詳細は以下から。 Appleは現地時間2017年03月27日、macOS Sierraの4度目のメジャーアップデートとなる「macOS Sierra アップデート 10.12.4」をリリースしましたが、このアップデートではスウェーデンのセキュリティ研究者Ulf Friskさんが発見したFileVault2のパスワードをThunderobltデバイスを介し取得できてしまう脆弱性に関する追加修正が含まれており、 Yes! My first CVE – CVE-2016-7585 – and it's a nice one! https://t.co/JOzk9cih23 — Ulf Frisk (@U
Apple、Thunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収。
AppleがThunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収したそうです。詳細は以下から。 昨年、MacのThunderboltポートにOption ROMを搭載したThunderboltデバイスを接続し、Macを起動することでEFI Rootkitを仕込むことが脆弱性「Thunderstrike」がドイツのハッカー集団 カオス・コンピュータ・クラブのカンファレンスで発表され話題になりましたが、 関連記事 Thunderboltを利用しMacのEFIを書き換える「Thunderstrike Rootkit」手法の全容が公開される Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正するもよう 201
Apple、OS X 10.9 Mavericksを搭載しているMac向けに「Mac EFI Security Update 2015-002」を配布。認証無しにEFIが上書きされてしまう脆弱性を修正。
Available for: OS X Mavericks v10.9.5 Impact: An attacker can exercise unused EFI functions Description: An issue existed with EFI argument handling. This was addressed by removing the affected functions. CVE-2015-7035 : Corey Kallenberg, Xeno Kovah, John Butterworth, and Sam Cornwell of The MITRE Corporation, coordinated via CERT [About the security content of Mac EFI Security Update 2015-002 – A
Macのファームウェアに感染するマルウェア出現も？ 研究発表へ
ファームウェアの研究をしているセキュリティ研究者が、ファームウェアに潜んでMacからMacへと感染できるマルウェアのコンセプト実証に成功したとして、米ラスベガスで開かれるセキュリティカンファレンス「Black Hat」で発表を予定している。 この研究は、セキュリティ企業LegbaCoreのゼノ・コバ氏らが、「Thunderstrike 2：シスの攻撃」というタイトルで8月6日に発表する。 Black HatのWebサイトに掲載された講演要旨の中でコバ氏のチームは、「Wintel PCに影響するファームウェアの脆弱性は多数発見されている一方で、Macファームウェアに対する攻撃の場合、何度かデモは公開されているものの、成功させるためには全て物理的プレゼンスが必要だった」と指摘。Appleも一貫して、Macはこうしたファームウェア攻撃の影響は受けないと強調していたという。 しかし今回のデモでは、
Thunderboltを介しMacのEFIを書き換え、マルウェアを潜ませるThunderstrike手法に、更に他のMacへ感染を広げることが出来る「Thunderstrike 2」が公開される。
Thunderboltを介してMacのファームウェアを書き換え、削除不可能なマルウェアを潜ませる「Thunderstrike」の新たな手法が公開されています。詳細は以下から。 今年初めドイツのハッカー集団 カオス・コンピュータ・クラブで「Thunderboltに接続したOption ROMからMacのEFIファームウェア脆弱性を利用して書き換えられたEFIはOS Xを再インストールしても消えること無く、Macのハードウェアの制御などが可能になる」という攻撃手法”Thunderstrike”を公開し話題になりましたが、 関連記事 Thunderboltを利用しMacのEFIを書き換える「Thunderstrike Rootkit」手法の全容が公開される Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正す
Apple、Mac mini (Late 2012)向けにスリープ復帰後USBキーボードが認識されなくなる不具合を解決する「EFI Firmware Update v1.8」をリリース。
Apple、Mac mini (Late 2012)向けにスリープ復帰後USBキーボードが認識されなくなる不具合を解決する「EFI Firmware Update v1.8」をリリースしています。詳細は以下から。 Appleが先ほどリリースした「Mac mini EFI Firmware Update v1.8」ではMac mini (Late 2012)でシステムスリープ解除後にUSBキーボードが認識されなくなる不具合が修正されるとしており、該当するMac mini (Late 2012)にはMac App Storeを通して既に配布場始まっているそうです。 このアップデートは、Mac mini（Late 2012）機種に推奨されます。このアップデートでは、システムのスリープ解除後に USB キーボードが認識されなくなる問題が解決されます。 [Mac mini EFI Firmware
Apple、OS X Mountain LionおよびMavericks向けに「Security Update 2015-005」をリリース。ApacheやCoreTextなど20以上の脆弱性を修正。
AppleがOS X 10.8 Mountain Lion と 10.9 Mavericks向けに公開したセキュリティーアップデートでは以下 20以上の脆弱性が修正されており、中には”Admin Framework”やQuickTime, Apache, NTPなどの脆弱性も含まれています。 CVE-2015-3671：Admin Framework CVE-2015-3672：Admin Framework CVE-2015-0235, CVE-2015-0273 ：apache CVE-2015-3677 ：AppleFSCompression CVE-2015-3683 ：Bluetooth CVE-2015-3684 ：CFNetwork HTTPAuthentication CVE-2015-3685 ~ CVE-2015-3689：CoreText CVE-2015-3690
1年以上前に発売されたOS X Macは要注意!?重大な脆弱性が発見される!リモート乗っ取りが可能に | 小龍茶館
セキュリティ研究者が先日、AppleのMac用OS、OS Xを外部からコントロールできてしまう方法を見つけたという情報がSlashGearから入った。この悪意のある攻撃ツールを使えば、攻撃者はリモートでファームウェアを上書きし、デバイスを再起動することができてしまうという。そしていったん攻撃者に狙われると、再起動後は意のままにその攻撃対象のOS X搭載マシンを操られてしまうという。これは恐ろしい攻撃ツールだ。 Pedro Vilaca氏による攻撃ツールでどこにいてもOS Xマシンをリモートで乗っ取られるように。。 この攻撃ツールについてはセキュリティ研究家Pedro Vilacaのブログ記事にて詳細が語られている。この攻撃方法は持続的に、しかも物理的な接触なしにMacの低層レベルのコントロールを可能にしてしまうもので、簡単にいえば悪意のあるハッカーが地球上どこにいたとしても、あなたのシステ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple T2を搭載したMacBook Pro 2018ではスタートアップ・チャイムに続きEFI ROMトーンも廃止。
High Sierraには毎週EFIファームウェアが正しいものかをチェクする「eficheck」機能が採用。
Apple、OS X 10.11.3アップデートにEFI Boot ROMおよびSMCアップデートを同梱。
Apple、｢OS X Yosemite｣と｢OS X Mavericks｣向けに最新のセキュリティアップデートをリリース | 気になる、記になる…
Apple、｢Mac EFI セキュリティアップデート 2015-002｣をリリース | 気になる、記になる…
Apple、「Mac EFI Security Update 2015-001」をリリース。MacBookがスリープから復帰する際にフラッシュロムのロックが解除されてしまう脆弱性などを修正。
Apple、｢OS X Mountain Lion/Mavericks｣向けに｢Mac EFI セキュリティ・アップデート 2015-001｣をリリース | 気になる、記になる…