Mac製品はウイルス対策万全？アップルがセキュリティソフトの奨励告知を削除
米カリフォルニア（California）州クパチーノ（Cupertino）にある米アップル（Apple）本社で行われた特別発表イベントで展示される、新デザインのノート型パソコン「MacBook」と「MacBook Pro」（2008年10月14日撮影）。(c)AFP/Getty Images/Justin Sullivan 【12月4日 AFP】米アップル（Apple）はこのほど、同社ウェブサイト上に掲載していたウイルス対策ソフトのインストールを促す告知を削除し、同社のマッキントッシュ（Macintosh）製品は「購入し箱から出したその瞬間から」安全だとする声明を出した。インターネット上では、アップルが単にマックのイメージをよりよく見せようとしているだけなのか、それとも本当にハッカー対策が万全なのか、憶測が飛び交っている。 アップルは2日、マックユーザーに対しマルウエア（悪意あるソフトウエ
Apple、ウイルス対策ソフト奨励の告知を削除
「Appleはウイルス対策ユーティリティの利用をお勧めします」という告知が脚光を浴びた直後、Appleはこの告知を削除した。 「米Appleがウイルス対策ソフトウェアの利用を促す告知をサイトに掲載した」とメディア各社が報じた直後、Appleはこの告知をサイトから削除した。 米国のAppleサイトでは12月2日まで、「Appleは複数のウイルス対策ユーティリティの利用をお勧めします」と明言し、Intego VirusBarrierなどの3製品を紹介していた。日本のアップルのサイトにもこの告知文の翻訳と日本語版のウイルス対策ソフトウェアを紹介するページがあった。しかし、いずれのページも4日現在アクセスできなくなっている。 セキュリティ企業Sophosの研究者グラハム・クルーリー氏のブログによると、Appleサイトに掲載されていたウイルス対策ソフトウェアの奨励告知は実は新しいものではなく、200
ブログでどう書かれようと、Macには今後マルウェアが登場する
文：Adam O'Donnell（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-12-04 01:44 AppleがMacにアンチウイルスソフトウェアを導入することを推奨する告知を掲載したことで、取り乱している人がいるようだ。該当する記事は取り下げられてしまったが、私はAppleがMacユーザーにいずれ広がるであろうマルウェアに対する準備をさせようとするのは、いい考えだと思う。Macの基本設計のおかげで、Macはウイルスを引きつける標的にはならないと考えている人は、完全に間違っている。 何人かの記者やブロガーは、AppleがMacユーザーは複数のアンチウイルスソフトウェアを使うべきだと書かれた知識ベースのエントリの出現に飛びついた。この知識ベースの記事は取り下げられたが、それがAppleユーザーが永遠にマルウェアからは安全だということを意味するわけではない。私
アップル、ウイルス対策ソフトの推奨ページを削除
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Appleは米国時間12月2日夜、複数のウイルス対策ソフトの利用を勧めるページを同社のサポートサイトから削除し、Mac製品は「購入したその日から」安全であると述べた。 「われわれはこのKnowledgeBaseの記事を削除した。古くて不正確だったからだ」とAppleの広報担当であるBill Evans氏は述べる。 「Macは、悪質なソフトウェアやセキュリティの脅威からの保護を提供してくれる、ビルトインの技術を搭載する。この技術は、購入したその日から、悪意のあるソフトウェアやセキュリティの脅威から守ってくれる」と同氏は述べ、「だが、どんなシステムもあらゆる脅威から100％安全ということはあり得ないため、ウイルス対策ソフトを実行することで、
アップル：Macユーザーは複数のアンチウィルスソフトを使うべき
AppleのMacとPCを比較したテレビCMの1つでは、Windowsコンピューターはウイルス（マルウェア）を引きつけているが、Macは保護されているという強いメッセージが発信されている。PCが感染してくしゃみをしている横からMacがティッシュを差し出すという図は、Macが11万4000種類あるWindowsのウイルスに免疫があるということを示唆している。 ところがテレビのスクリーンから離れたところで、Appleの出している技術的なアドバイスは違うことを言っている。まったく違うことだ。最近更新された、Appleのウェブサイトの技術ノートを見て欲しい。 Appleは複数のアンチウィルスソフトの広範な利用を推奨している。これによって、ウイルスプログラマーは1つ以上のアプリケーションを迂回する必要が生じ、ウイルスの作成プロセスは困難なものになる。 （参照：How Snow Leopard can
Appleがウイルス対策ソフトの利用を奨励
米Appleがこれまでの姿勢を転換し、Macユーザーにウイルス対策ソフトの利用を促す告知をサイトに掲載した。 12月2日に更新された告知（米国版）ではMac OSユーザーを対象に「Appleは複数のウイルス対策ユーティリティの利用をお勧めします」と明言。ウイルス対策ソフトウェアを複数利用すれば、ウイルスの作成がそれだけ難しくなると指摘している。 具体的な製品として、米国版では「Intego VirusBarrier X5」「Symantec Norton Anti-Virus 11 for Macintosh」「McAfee VirusScan for Mac」の3製品を紹介した。ウイルス対策ソフトウェアメーカーのIntego Softwareは、「Appleが初めて、Macにもウイルス対策ソフトが必要だと提言した」とブログで宣伝した。 Integoは、MacとWindowsを比較するAp
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
iPhoneシャッター音オフ - ぽたモバ
MobileFinderでいろいろファイルを眺めてたら如何にもそれっぽいファイル名。リネームしてやったらシャッター音が鳴らなくなりました。 イーモンと違ってもともと小さい音だから気にしてなかったけどこれはこれで嬉しいです。
iPhone用ゲームに偽装したトロイの木馬が大流行、SNSを悪用したスパムも〜ソフォス調べ | RBB TODAY
ソフォスは27日、2008年7月から9月におけるスパムの配信状況をまとめたレポートを発表した。 発表によると、同期間中にユーザーのコンピュータへの感染を狙う悪質な添付ファイルを含んでいたメールは、2008年4〜6月の0.03％と比較して8倍となる0.2％（416件中1件）だった。大規模配信スパムによるマルウェア攻撃は、iPhone用ゲームソフト「ペンギンパニック」に偽装されたAgent-HMYトロイの木馬がもっとも多く、そのほか、マイクロソフトのセキュリティパッチに偽装したEncPk-CZトロイの木馬、およびUPSなどの企業からの配達物に関する不在通知に偽装されたInvo-Zipマルウェアが大流行した。 信頼できるメディアからのニュース速報を偽装するスパムも引き続き多く見られ、8月にMSNBCやCNNのニュース速報を詐称する大規模なスパムメッセージが確認され、思わずチェックしたくなるニュー
Mac OS Xにパッチ：40件のセキュリティホールを修正
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-10-11 13:14 Appleがまた巨大なパッチ群を公表した。これは、Mac OS Xのエコシステムに影響のある明文化された40件の脆弱性を対象とするものだ。 Security Update 2008-007はTigerとLeopard向けに提供されるもので、サードパーティのコンポーネントから、ユーザーをリモートからのコード実行攻撃の危険にさらす可能性のあるMac OS Xのセキュリティホールまで、さまざまな問題を対象としている。 その中でも、深刻な脆弱性には次のようなものがある。 Apache (CVE-2007-6420, CVE-2008-1678, CVE-2008-2364)：Apacheがバージョン2.2.9にアップデートされ、いくつかの脆弱性が修正された。もっとも深刻
「iPhone」に新たな脆弱性か--プログラマーがブログで報告
「iPhone」をガールフレンドとのテキストメッセージのやりとりに主に使用する12歳の少年がiPhoneの新たな脆弱性と思われるものを発見した。 プログラマーであるKarl Kraft氏のブログによると、同氏の息子はメッセージを両親に見られないようにするために、iPhoneのパスコードロックを作動させ、SMS Previewの表示を無効にしているという。 この設定により、ロック中のiPhoneには受信したテキストメッセージが画面に表示されなくなり、代わりにテキストメッセージが届くと「New Text Message」というアラートが表示される。ところが、緊急電話モードを設定すると、受信したテキストメッセージのプレビューが表示されてしまう。 「息子のガールフレンドからのメッセージを盗み見するために必要な手順といえば、iPhoneを緊急電話モードに設定することだけだ。こうして30秒待つと、ガー
「QuickTime」と「iTunes」の最新版に危険なぜい弱性，悪質なコードを実行される恐れ
米商務省の国立標準技術研究所（NIST）は米国時間2008年9月18日，米Appleの音楽／動画再生ソフトウエア「QuickTime 7.5.5」「iTunes 8.0」にセキュリティ・ホールが存在すると警告した。サービス拒否（DoS）攻撃や遠隔コード実行に悪用される恐れがある。これらのソフトウエアにはMac OS X版とWindows版があるが，NISTでは対象となるOSについては言及していない。 NISTの指摘によると，QuickTime 7.5.5／iTunes 8.0にバッファ・オーバーフローを起こすバグがあり，WebブラウザをクラッシュさせるDoS攻撃を受けたり，悪質なコードを実行されたりする危険がある。細工が施されたQuickTime用タグを含むWebページを閲覧したり，特殊な「.mp4」「.mov」形式ビデオ・ファイルを再生したりする形で攻撃を受けるという。 米国政府向けの技
QuickTimeとiTunesの脆弱性を突くゼロデイエクスプロイト公開
QuickTime 7.5.5とiTunes8.0に存在する未パッチの脆弱性を突いたゼロデイエクスプロイトが公開されたとMcAfeeは伝えた。 セキュリティ企業の米McAfeeは9月18日、Appleが提供するQuickTimeとiTunesの最新版に存在する未パッチの脆弱性を突いたゼロデイエクスプロイトが公開されたと伝えた。 McAfeeのブログによると、ゼロデイの脆弱性が報告されたのはQuickTime 7.5.5とiTunes8.0。エクスプロイトは17日に公開され、作者はリモートヒープオーバーフローの脆弱性があると発表しているという。 しかしMcAfeeの調べでは、実際にはスタックオーバーフローの脆弱性であり、この脆弱性を突いてコードを実行されることは現実的にはあり得ないことが分かったという。 ただしユーザーは問題を深刻に受け止め、適切な防御をした方がいいとMcAfeeはアドバイス
「iPhone」が画面やユーザー操作をすべて記録？--ハッカーが指摘
「iPhone」はユーザーが目にする画面やユーザーが行った操作をキャッシュ目的ですべて記録している、と話すiPhoneハッカーがいる。 近日刊行予定の「iPhone Forensics: Recovering Evidence, Personal Data, and Corporate Assets」の著者であるJonathan Zdziarski氏によると、ホームボタンを押したときにアプリケーションの画面がフェードアウトするクールな効果を実現するため、iPhoneは直前にユーザーが行ったアクションのスクリーンショットを記録しているという。 米国時間9月11日に行われたウェブキャストで、Zdziarski氏はパスワードで保護されたiPhoneに侵入できることを披露し、記録されたスクリーンショットはアプリケーションが閉じられた後でおそらく削除されるが、犯罪捜査のテクニックを使えばスクリーンシ
「Mac OS X 10.4/10.5」を乗っ取るトロイの木馬が出現，セキュリティ・ベンダーの警告
Macintosh向けセキュリティ製品を手がける米SecureMacと米Integoはそれぞれ米国時間2008年6月20日，Mac OS Xに感染するトロイの木馬が出回っていると警告した。SecureMacは「AppleScript.THT」，Integoは「OSX.Trojan.PokerStealer」と命名し，注意を呼びかけている。 SecureMacによると，このトロイの木馬は最近見つかった「Apple Remote Desktop Agent」に存在するセキュリティ・ホールを悪用してMac OS X 10.4/10.5に感染し，管理者権限で作動するという。Macintoshを遠隔操作されたり，パスワードを盗まれたりする恐れがある。 Mac OS X用スクリプト言語AppleScriptで記述されたコンパイル済みファイル「ASthtv05」（ファイル・サイズは60Kバイト）またはア
Mac OS Xのセキュリティ設定ガイドを公開
Appleは、Mac OS Xのセキュリティ強化のための設定方法や奨励事項について解説したガイドを公開した。 米Appleは、Mac OS Xのセキュリティを強化するための「Security Configuration Guides」（セキュリティ設定ガイド）を公開した。 ガイドではセキュリティ強化のための設定方法や奨励事項について解説してあり、Mac OS X v10.5（Leopard）版、Mac OS X v10.4（Tiger）版、Mac OS X v10.3（Panther）版それぞれのPDFをダウンロード入手できる。 ただし、内容はMac OS Xのユーザーインタフェースについて熟知した上級ユーザー向け。少なくともTerminalアプリケーションのコマンドラインインタフェースを使った経験と、ネットワークについての基本的な知識が必要だとしている。 ガイドで解説している手順の中には
Windows版「Safari」に脆弱性--マイクロソフトが警告
Microsoftは、WindowsのブラウザとしてAppleの「Safari」をインストールしている場合、攻撃に対してシステムが脆弱になる恐れがある、と勧告でWindowsユーザーに警告している。 このSafariの「Carpet Bombing」攻撃は、Nitesh Dhanjani氏によって5月に初めて報告されたが、Appleは深刻な問題とは認識しなかった。Dhanjani氏の説明によると、ユーザーはAppleのWindows向けSafariを使用して、「http://malicious.example.com/」などの悪意を持って作られたウェブサイトにアクセスする。すると、Safariは「blah/blah」のコンテンツタイプを処理する方法がわからないため、carpet_bomb.cgiのダウンロードを開始し、ログオンユーザーと同じ権限でダウンロードしたファイルを実行してしまうとい
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Appleがセキュリティソフトを推奨」の報道に米広報がコメント
Windows 版Safari(最新は 3.1.1)に脆弱性 - V.S.A. III - TYZOH(タイゾウ)