iOSのSSL/TLS通信傍受の脆弱性は「悪夢」、OS Xにも存在
ソースコードを調べた研究者は、この脆弱性がiOSだけでなく、OS X 10.9.1にも存在していることを確認したと伝えた。 AppleのiOSにSSL関連の脆弱性が見つかった問題で、この脆弱性はOS Xにも存在していることが判明した。この問題は第三者が通信に割り込む「中間者攻撃」に利用される恐れがあり、非常に危険度が高いとして、セキュリティ専門家はできるだけ早くアップデートを適用するよう呼びかけている。 Appleが公開しているソースコードを調べたGoogleの研究者、アダム・ラングリー氏は、この脆弱性がiOSだけでなく、OS X 10.9.1にも存在していることを確認したと、自身のブログで報告した。 同氏によると、ソースコードの中の証明書をチェックするプロセスで、「goto fail」というコードが手違いで2回繰り返されている箇所が見つかった。この余分な1行のために、接続の認証がチェック
Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got
Mac狙いのマルウェアに注意、その手口を知る
Award-winning news, opinion, advice and research from SOPHOS Naked Securityに掲載された記事「Digitally signed data-stealing malware targets Mac users in "undelivered courier item" attack」が、Mac OS X向けに発見されたマルウェアについて伝えた。マルウェアそのものは電子メールにマルウェアへのリンクを掲載するという古いスタイルのものだが、Mac OS Xならではの注意点が説明されている点が注目される。記事ではMac OS X向けのマルウェアは珍しいが、それは存在しないということではないと注意を呼びかけている。 まず、メールそのものは英語のネイティブスピーカーであれば不自然だし慣例的な表現がちょっとおかしいため、疑わしいメー
Root a Mac in 10 seconds or less – Patrick Mosca
Often times, physical access to a machine means game over. While people like to think that OSX is immune to most security threats, even Apple computers can be susceptible to physical attacks. Mac OSX is capable of booting into single user mode by holding a special key combination (Command-S). From this point, an attacker has root access to the entire computer. Note that this is not a security expl
企業のMacの82％は旧バージョン、セキュリティ問題も修正されず
Sophosが調べた結果、最新版の「OS X Mavericks 10.9」を使っている企業はわずか18％だった。 Macを使っている企業の82％は最新版の「OS X Mavericks 10.9」に更新しないまま、脆弱性が放置された古いバージョンを使い続けている――。セキュリティ企業の英Sophosが1月9日のブログでそんな調査結果を公表した。 Mavericksは、Appleが2013年10月から無料提供を開始した最新OSで、2013年12月には脆弱性を修正する更新版もリリースされた。その一方で、OS X 10.6（Snow Leopard）、10.7（Lion）、10.8（Mountain Lion）については更新が途絶え、脆弱性が修正されないまま放置された形になっている。 そこでSophosは、同社のMac版ウイルス対策製品を使っている法人ユーザーとホームユーザーを対象に、Mave
MacBookのウェブカメラは盗撮されている可能性があると研究で判明
By Incase MacBookをはじめとして、最近のノートPCは多くのモデルがウェブカメラを内蔵しています。「自分が気付くことなくカメラで監視されているのでは？」という考えは、映画「イーグル・アイ」でも描かれましたが、MacBookのウェブカメラはまさにこの映画のように、遠隔操作で起動しても持ち主に気付かれることなく盗撮が可能であるということが、研究で明らかになりました。 Research shows how MacBook Webcams can spy on their users without warning http://www.washingtonpost.com/blogs/the-switch/wp/2013/12/18/research-shows-how-macbook-webcams-can-spy-on-their-users-without-warning/
OS Xに放置された脆弱性、root権限を取得される恐れ
Unixの「sudo」コマンドの脆弱性がOS Xでは修正されないままになっている。Metasploitはこの脆弱性を突くコードを追加したことを明らかにした。 Unixの「sudo」コマンドで2013年3月に報告された脆弱性が、AppleのOS Xでは修正されないままになっているという。脆弱性検証ツール「Metasploit」は8月29日、この脆弱性を突くコードをMetasploitに追加したことを明らかにした。 sudoの認証回避の脆弱性は3月に報告されたもので、時刻を1970年1月1日に設定することにより、パスワードを入力しなくてもroot権限を取得できてしまう恐れがある。特にOS Xなどでは危険が大きいと指摘されていた。この脆弱性はsudo 1.8.6p7と1.7.10p7で修正されている。 しかし、セキュリティ企業のSophosによると、OS Xではsudoがまだ古いバージョンのまま
脅迫する不正プログラムの「ランサムウェア」、ついにAppleユーザーも標的に
コンピュータを人質に取って身代金を要求する「ランサムウェア」の手口が、AppleのOS Xを標的とした不正サイトで使われているのが見つかったという。セキュリティ企業のMalwarebytesが7月15日のブログで伝えた。 同社によると、問題のランサムウェアページは人気のキーワード検索などを通じて表示され、米連邦捜査局（FBI）の名をかたって「あなたは禁止されたポルノコンテンツを閲覧あるいは配布しています。コンピュータのロックを解除するために、解放料300ドルを払わなければなりません」と記されている。 Safariブラウザのアドレスバーに表示されるURLは一部に「fbi.gov」の文字列が使われ、FBIの関連サイトであるかのように見せかけてある。 無視してこのページを離れようとしても、「ブラウザがロックされています」というエラーメッセージが表示されて、ページを離れることも、閉じることもできな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
