2018年にリリースされたmacOSのライト/ダークモードを簡単に切り替えるられる「NightOwl」アプリがボットネット化され、Appleが開発者署名を取り消し。
2018年にリリースされたmacOSのライト/ダークモードを切り替えるユーティリティ「NightOwl」がボットネット化され、Appleが開発者署名を取り消したようです。詳細は以下から。 Appleは2018年にリリースしたmacOS 10.14 Mojaveでシステムやアプリのアピアランスを暗く出来るダークモードを導入しましたが、当初ライトとダークモードの切り替えはシステム環境設定アプリの[一般]から切り替えなければならなかったため、ドイツ人デザイナーのBenjamin Kramserさんがメニューバーからライトとダークモードを切り替えられる「NightOwl」というユーティリティを開発しました。 NightOwlはメニューバーアイコンからライトとダークモードが切り替えられる他、マニュアルで時刻を決めモードを切り替えたり、位置情報を利用した日の出と日の入り時刻でモードを切り替える機能、一
Apple、Gatekeeperがバイパスされる脆弱性などを修正した「macOS 11.7.2 Big Sur」と「macOS 12.6.2 Monterey」をリリース。
AppleがmacOS Big SurとMonterey向けに複数の脆弱性を修正した「macOS 11.7.2 Big Sur」と「macOS 12.6.2 Monterey」をリリースしています。詳細は以下から。 Appleは現地時間2022年12月13日、新しいプロジェクトなどを始める際にアイデアや資料をまとめて共同作業が可能なフリーボードアプリを追加した「macOS 13.1 Ventura」が正式にリリースするとともに、セキュリティサポートを続けているBig SurとMonterey向けに複数の脆弱性を修正した「macOS 11.7.2 Big Sur」と「macOS 12.6.2 Monterey」をリリースしています。 macOS Big Sur 11.7.2 — 再起動が必要です このアップデートには重要なセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリ
macOS 13 VenturaのGatekeeperは、検疫アプリだけでなく公証済みアプリの整合性チェックも行うため、アップデートなどに許可が必要な場合も。
macOS 13 VenturaのGatekeeperは、検疫されたアプリだけでなく公証済みアプリの整合性チェックも行うため、アップデートなど許可が必要な場合もあるそうです。詳細は以下から。 Appleは2018年にリリースしたmacOS 10.14 Mojaveで、開発者の個人サイトやホスティングサービスなどMac App Store外で公開/配布されているアプリ(野良アプリ)に対するセキュリティを強化するため。アプリ内に悪意のあるマルウェアが含まれていないかを自動的にチェックする「公証サービス(Notary Service」を導入、 翌年のWWDC19では、この公証サービスが正式に開始されることが発表され、検疫/隔離中の公証サービスを通過していない(公証チケットのない)アプリが初めて起動されると、Gatekeeperがブロックするようになっていますが、 2022年末のリリースを予定して
Apple、Xcode 13以前のGUIやaltoolによるMacアプリの公証を2023年秋までに終了し、今後はXcode 14以上のGUIやnotarytoolへ移行。
AppleがXcode 13以前のGUIやaltoolによるMacアプリの公証を2023年秋で終了し、今後はXcode 14以上のGUIやnotarytoolへ移行するように発表しています。詳細は以下から。 Appleは2018年から、Mac App Store外で公開されているアプリ(いわゆる野良アプリ)に対し、アプリにマルウェアが同梱されていないかを事前にチェックする「Notary Service (公証サービス)」を開始し、この公証サービスをパスしたアプリにはチケットが発行され、Gatekeeperにブロックされず起動できるようになっていますが、 WWDC22のセッション「What’s new in notarization for Mac apps」によると、Appleは今後、2018年から提供してきた公証サービスへの古い提出方法/ワークフローを2023年秋までに廃止するそうです。
AppleはmacOS 10.15.2 Catalina以降、公証済の野良アプリに対する警告を緩和し、開発者署名と公証がないアプリにはマルウェアとほぼ同じGatekeeper警告を表示。
AppleはmacOS 10.15.2 Catalina以降、公証済の野良アプリに対する警告を緩和し、開発者署名と公証がないアプリにはマルウェアと同じ警告を表示するように仕様を変更したそうです。詳細は以下から。 Appleは昨年(2019年)12月、Mac App Store外で配布されるMacアプリ(いわゆる野良アプリ)が、2020年02月03日以降macOS CatalinaのGatekeeperでデフォルトでブロックされずに実行されるためには、Appleによる認証(Notarized)が必要になると発表し、開発者に対し認証を取得するように通知しましたが、 6月、Mac App Storeの外部で配信されているMac用ソフトウェアはすべてAppleによる認証が必要という発表をしました。macOS Catalinaでデフォルトで実行するためです。9月には、移行がスムーズになるよう、またソ
macOS 10.14.6 MojaveではNFSボリューム上のファイルをGatekeeperがチェックせず、バイパスされてしまう脆弱性が修正される。
macOS 10.14.6 MojaveではNFSボリューム上のファイルをGatekeeperがチェックせず、バイパスされてしまう脆弱性が修正されたそうです。詳細は以下から。 Appleは現地時刻2019年07月22日、Macが再起動中にハングする問題やスリープ復帰時にグラフィックが乱れる問題を修正した「macOS Mojave 10.14.6 (18G84)」をリリースしましたが、このアップデートでは以前から問題になっていたGatekeeperがバイパスされ任意のコードを実行できてしまう脆弱性(CVE-2019-8656)が修正されているそうです。 autofs Available for: macOS Sierra 10.12.6, macOS Mojave 10.14.5, macOS High Sierra 10.13.6 Impact: Extracting a zip file
macOS 10.15 CatalinaでもGatekeeperのチェックなしに、すべてのアプリを起動するオプションは利用可能。
macOS 10.15 CatalinaでもGatekeeperのチェックなしに未署名のアプリを起動するオプションは残っているようです。詳細は以下から。 AppleはWWDC 2019にて、2019年秋にリリースする「macOS 10.15 Catalina」でGatekeeperの機能を強化し、Appleの公証サービスのチケットチェックやNSTask/execにもその範囲を広げますが、 このmacOS 10.15 CatalinaでもAppleが2016年にリリースしたmacOS 10.12 SierraからGUI的に廃止した「(App Store外からダウンロードした)すべてのアプリケーション(の実行)を許可」するオプションを利用することが出来るそうです。 Gatekeeperにすべてのアプリの実行を許可する macOS Sierraでシステム環境設定アプリの[セキュリティとプライバシ
macOSのGatekeeperをNFS共有とシンボリックリンクを利用してバイパスする脆弱性を使ったマルウェア「OSX/Linker」が確認される。
macOSのGatekeeperをNFS共有とシンボリックリンクを利用してバイパスする脆弱性を使ったマルウェア「OSX/Linker」が確認されたそうです。詳細は以下から。 2019年05月、イタリアのCeo and Senior Security ResearcherでTorブラウザなどの脆弱性を研究しているセキュリティ研究者のFilippo Cavallarinさんが、macOSのGatekeeperが外部ドライブやネットワーク共有(NFS)ボリュームを安全な場所(Safe locations)と位置づけていることを発見し、 悪意のある攻撃者がユーザーにダウンロードさせるzipファイルにNFSボリュームまでのシンボリックリンクを加え、ユーザーをNFSボリュームに誘導させることで非署名のアプリをGatekeeperをバイパスして起動することができると発表しましたが、 IntegoのMal
macOS 10.14 Mojaveで導入されたAppleの公証をXcodeを使わずに取得するためのユーティリティ「SD Notary」がリリース。
macOS 10.14 Mojaveで導入されたAppleの公証をXcodeを使わずに取得するためのユーティリティ「SD Notary」がリリースされています。詳細は以下から。 SD Notaryはスクリプト用のデバッガーツール「Script Debugger」を開発＆販売しているLate Night Softwareが開発＆公開したユーティリティアプリで、Xcodeを使わずにAppleの公証サービスにアプリを提出することが出来ます。 SD Notary is a utility for having apps notarized by Apple. With macOS 10.14.5, Gatekeeper is requiring notarized apps where it previously accepted simple code-signed apps.[…]Most m
Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスするマルウェアが発見される。
Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスするマルウェアが発見されたそうです。詳細は以下から。 Trend Microのセキュリティ研究者Don Ladoresさん等によると、ここ最近アメリカやイギリス、オーストラリアなどのTorrentサイトで、macOS用ファイアーウォールアプリ「Little Snitch」の非正規インストーラーが発見されて、そのインストーラーを解析したところ、悪意のある攻撃者がWindowsの実行ファイル(.exe)を利用して、macOSのGatekeeperをバイパスする仕組みを取り入れていることが確認されたそうです。 Memo to yourself: Always load your favorite security software – or any other app, for that matter – dire
Apple、Macアプリ開発者に対しアプリへの署名と公証を求め、次期macOSのGatekeeperは全てのアプリでAppleの公証が必要に。
AppleがMacアプリ開発者に対しアプリへの署名と公証を求め、次期macOSのGatekeeperの下アプリを利用するには野良アプリでもこれらが必要になるそうです。詳細は以下から。 Appleは2018年06月に開催したWWDC 2018で、ネット上や開発者個人などMac App Store外で公開/配布されているアプリ(いわゆる「野良アプリ」)に対し、これらのアプリを自動化されたApple公証サービス「Apple Notary Service」で検証し、アプリ内にマルウェアなどが含まれていない場合はAppleからのチケットを発行し、ユーザーがアプリを利用する際に悪意のあるアプリをブロックする「Gatekeeper」と連携させると発表しました。 これにより、macOS 10.14 Mojaveでは野良アプリを起動する際に表示されるGatekeeperの警告ウィンドウが細分化され、署名済み
Macをターゲットとした新種のマルウェア「OSX.Dummy」が仮想通貨コミュニティ内で流行中。
Macをターゲットとした新しいマルウェア「OSX.Dummy」が仮想通貨コミュニティ内で流行しているそうです。詳細は以下から。 米SANSのRemco VerhoefさんやObjective-SeeのPatrick Wardleさんらによると、現在SlackやDiscordの仮想通貨コミュニティチャット内で、ユーザーのMacに侵入し任意のコマンドを実行したり、個人情報を盗み出すマルウェア「OSX.Dummy」をダウンロードするスニペットが共有＆流行しているそうです。 Happy Friday! Wrote a new blog post for ya'll 🙂 🍎 New mac malware 🔒 Targeting the crypto community 😞 0% VT detections ….why is it named OSX.Dummy? 👾☠️ 📝 Read
Apple、偽のシマンテックブログから発見されたトロイの木馬「OSX/Proton」を含むアプリの開発者署名をGatekeeperで無効化。
MalwarebytesのThomas Reedさんによると、このトロイの木馬は今年10月にドイツEltima Softwareのサーバーを乗っ取り、「Elmedia Player」と「Folx」に同梱された「Proton.C」と同様に一度root権限を手にした後、全てのttyでroot権限を利用できるようsudoersファイルを編集し”tty_tickets”を無効にする機能などがあるそうで、 Watch out for fake news about a new variant of CoinThief, being spread by a site pretending to be a Symantec blog. The tool it promotes to scan for CoinThief, named Symantec Malware Detector, is actua
Apple、Gatekeeper Configuration Dataをv132へアップデート。
AppleがmacOS 10.13 High Sierra追加アップデート後初となるGatekeeper Configuration Dataのアップデートv132を公開しています。詳細は以下から。 Appleは現地時間2017年10月18日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv132へアップデートし、開発者データベースを更新しています。 アップデートの詳細は不明ですが、今回のアップデートは10月05日にリリースされた「macOS 10.13 High Sierra追加アップデート」後初のアップデートとなるため、追加アップデートの不具合によりGatekeeperのデータベースが古いデータベースに上書きされてしまっている場合は、今回のアップデート更新されると思われます。 Gatekeeper v13
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレードされる問題が確認される。
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレード(古いデータに置き換わる)問題が確認されているそうです。詳細は以下から。 先日、アメリカのセキュリティ企業Digita Securityが「High Sierraのインストーラに古いXProtectのデータが同梱され、SierraからアップグレードしたMacで最新のXProtectを利用できない不具合」があるというレポートを出していましたが、 元MacUserマガジンのライターHoward Oakleyさんによると、Appleが現地時間2017年10月05日に公開した追加アップデートにも同様の問題があり、XProtectの他、悪意のある開発者が作成したアプリをブロックする「Gakekeeper」およびマルウェアを検出＆削除を行う「Malware Removal Too
Apple、Adobe Flash Playerを装いアドウェアなどをインストールする「Mughthesec」をGatekeeper v122で無効化。
AppleはAdobe Flash Playerを装いアドウェアなどをインストールする「Mughthesec」をGatekeeper v122で無効化しているそうです。詳細は以下から。 昨日、Objective-SeeやMalwarebytesがAdobe Flash Playerのインストーラーを装い、MacにPUAやアドウェアをインストールする「Mughthesec」というマルウェアがここ最近広がり、正規の開発者署名でGatekeeperがバイパスされ他のウィルス検索エンジンでも検出できていない状態にあるという報告を出していましたが、patrickさんによるとこのマルウェアは現地時間08月08日にアップデートされたGatekeeper v122で無効化されたそうです。 Apple has revoked the Developer ID, /* Quoc Thinh (9G2J3967
Apple、Gatekeeper Configuration Dataをv121へアップデート。
AppleがGatekeeper Configuration Dataをv121へアップデートしています。詳細は以下から。 Appleは現地時間2017年07月26日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv121へアップデートし、開発者データベースを更新しています。 アップデートの詳細は不明ですが、このアップデートではSQLデータ”gkopaque.db”がアップデートされ、OS X 10.8 Mountain Lion ~ macOS 10.12 SierraのmacOS/OS Xに配布されており、2017年に入り11回目のアップデートで、2017年07月現在で2016年の14回に迫る回数となっているので、気になる方は以下のdefaultsコマンドでチェックしてみて下さい。。 Gatekeeper
Apple、GatekeeperおよびMalware Removal Toolをアップデート。
AppleがGatekeeperおよびMalware Removal Toolをアップデートしています。詳細は以下から。 Appleは現地時間2017年06月30日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv115へアップデートし、07月01日にマルウェアを検出＆削除するMalware Removal Tool(以下MRT)をv1.19へアップデートしています。 GatekeeperのアップデートはOS X 10.8 Mountain Lion ~ macOS 10.12 Sierraに、MRTのアップデートはOS X 10.11 El CapitanおよびmacOS 10.12 Sierraに配布されており、SQLデータ”gkopaque.db”などがアップデートされています。 Gatekeeperの
Apple、Gatekeeper Configuration Data v113へアップデート。
AppleがGatekeeper Configuration Data v113へアップデートしています。詳細は以下から。 Appleは現地時間2017年06月20日、Appleの認証を受けた開発者署名が添付されていないアプリを抑制するGatekeeperのConfiguration Dataをv113へアップデートしています。 2017年になってからのGatekpeerのアップデートは今回で6回目となっており、アップデートの詳細は不明ですが、このアップデートではSQLデータ”gkopaque.db”がアップデートされ、OS X 10.8 Mountain Lion ~ macOS 10.12 SierraのmacOS/OS Xに配布されているので、気になる方は以下のdefaultsコマンドやCritical Updatesアプリでチェックしてみてください。 Gatekeeperのバージョ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
macOSでXProtectやGatekeeperなどのバックグラウンドで実行されるセキュリティ・アップデートの有無をチェック&インストールする方法。