macOS 10.13 High Sierraにユーザー名「root」を使用するだけでパスワードなしに管理者アカウントでログインできてしまう不具合が発見され、騒ぎになっています。詳細は以下から。 Appleが今年9月に公開した「macOS 10.13 High Sierra」にはディスクユーティリティのヒントにAPFSの暗号化用パスワードが平文で表示されてしまう不具合があり、Appleは急遽「macOS High Sierra 10.13追加アップデート」を公開しましたが、トルコのソフトウェアエンジニアLemi Orhan Erginさんが新たにユーザ名「root」を利用するだけでパスワード無しに管理者アカウントでログインできてしまう不具合を発見して話題になっています。 Dear @AppleSupport, we noticed a *HUGE* security issue at Ma

AV-TESTが2017年5月~7月時点でのMac用ウィルス対策アプリ10製品のマルウェア検出率とパフォーマンスの比較データを公開しています。詳細は以下から。 セキュリティ製品などの検証を行うドイツの独立機関”AV-TEST”は2017年07月05日、2014年から行っているOS X/macOS向けのウィルス対策アプリの最新バージョンの比較試験結果を新たに公開したと発表しています。 Additional security packages for the Mac were not popular, as in the past, they put too heavy a load on the system. The current test with 10 leading security packages for MacOS Sierra proves that many packag

Macを標的とした新たなマルウェア「Backdoor.MAC.Elanor」の詳細がBitdefender Labで発表されています。MacUpdateのような著名なサイトからダウンロードできるアプリを通じて感染し、内蔵カメラの制御を含むあらゆる機能を悪用されてしまう可能性のある危険度の高いマルウェアと説明されています。 バックドアは偽物のアプリに埋め込まれていて、例えばThe EasyDoc Converter.appというアプリではファイルをドラッグ＆ドロップすると、期待される画像変換処理は行われず、かわりに不正なスクリプトがダウンロードされ、システムにバックドアが作成されてしまいます。結果データの盗聴やリモートコードの実行、Webカメラのアクセスなどあらゆる攻撃が可能となるのです。 幸いなことに今回のマルウェアはApple Developer IDで署名されたアプリに含めることはでき

photo credit: Computer Security / IntelFreePress WindowsやAndroidと異なり、シェアの少ないMacではウイルスやマルウェアは感染の可能性が低いらしい。 しかし、発見から1か月で14,000台が感染したと言われる『iWorm』のように感染の可能性はゼロではない！ 参考：1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明 そのため、Mac用のアンチウイルスアプリも多数リリースされています。 こうなると難しいのが『どれを選べば良いのだろうか』ということ。 こうしたアンチウイルスアプリの正確性を検証している団体がAV-Test Instituteです。 いままでWindowsやAndroidでは定期的に行われてきたテストですが、はじめてMac版でも実施されました。 その結果が下のグラフになります。 100% Bit

by Tam Tam Androidを対象としたマルウェアのテストが多いように、アンチウイルスソフトのテストはWindowsを対象としたものが多く、Mac OSをテストしたものはあまり見かけません。そこでAV-TESTがMacを対象に各ウイルスソフトのウイルス検出率をテストし、その結果が公表されました。 AV-TEST | Test Results | Comparative tests of antivirus software for Windows and reviews of anti-malware Apps for Android http://www.av-test.org/en/press/test-results/ Mac Antivirus Test Reveals Winners, Losers http://securitywatch.pcmag.com/secur

Mac用アンチウィルスソフトClamXavの使い方や設定のまとめと、ウィルス検索エンジンのClamAVを活用して、もう少し機能を強化する設定方です。ウィルス定義ファイルの更新とスケジュールスキャンの回数を、.plistファイル（launchd）を使って1日に何度も実行させるようにします。 ClamXavの使い方はよく見かけるのですが、ClamAVを活かすとなると…だったので、ついでに書いてみました。あまり参考にならないと思いますが、私が使っているClam Xavの環境設定も晒してます。 ClamXavの使い方と設定のまとめ：目次 ClamXavの基本的なこと ClamXavとは… インストール アンインストール ClamXavの基本的な使い方 ClamXavの環境設定 一般設定 隔離設定 除外設定 ログ設定 スケージュール設定 ClamXav Sentry 設定 動作テスト ClamAVを

Macユーザーの大多数が、システムに感染するマルウェアやウィルスを防ぐのは絶対に無理だと思っているようですが、次々と生まれる脅威からMacを守るツールもあります。 Appleも、OS Xが攻撃を受けるだろうという事実を率直に認め、以下のような説明をしています。 怪しいファイルやアプリを見つけたり、Macが不審な動きをしているのに気付いたら、アンチウィルスプログラムを実行してください。 Apple Supportより OS Xが、ウィルスなどの良からぬものから十分に身を守れ、安全だというのは、実は何の根拠もありません。完ぺきではないのです。 Snow Leopardには、ビルトインのマルウェア検出サービスがありますが、Sophosのようなセキュリティ会社からウィルス情報のデータベースが提供されるのは、大抵数ヶ月後です。OS Xは、システムはUNIXなので、ファイルやユーザーアカウントのパーミ

iPhoneユーザーなら多分何度も行っている「iPhoneとiTunes(パソコン)の同期」。これによりiPhoneの中身がバックアップされるので、いざと言う時に「復元」できるわけです。

一般的にMac OS Xは非常に堅牢なOSだと言われている。これはウイルスやワームに対しても同様だ。Mac OS XのベースとなるUNIXが長い歴史を持つこと（それは信頼性と言い換えていい）や、Macコミュニティの規模の小ささが、かえって不特定多数を狙う攻撃の対象から外される一因となっていたことも関係があるだろう。もちろん、いままでMac OS Xに深刻なセキュリティホールがなかったわけではないものの、少なくとも記者の周りでウイルスに感染したり、被害を受けたという話は聞いたことがない。その誰一人としてセキュリティ対策ソフトを導入していないにも関わらず、だ。 “ボクは平気、平気”（Macをはじめよう　ウイルス編） AppleのあのCMを思い出すまでもなく、記者もMacを使う者として“ボクは平気”であってほしいと願うユーザーのひとりだ。ただし、たぶん大丈夫だろうとは思いつつも、まったく不安を感