macOSã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ—リ「Apple Mailã€ã§æš—å·åŒ–ã•ã‚ŒãŸãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã®å†…容ãŒã€Siriã§åˆ©ç”¨ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ãƒ—レーンテã‚ストã®ã¾ã¾ä¿å˜ã•ã‚Œã¦ã—ã¾ã†å•é¡ŒãŒç¢ºèªã•ã‚Œã‚‹ã€‚
「Macã€ã‚’標的ã«ã™ã‚‹ã€ŒOSX/Linkerã€ãƒžãƒ«ã‚¦ã‚§ã‚¢--「Gatekeeperã€ã®è„†å¼±æ€§ã‚’悪用
Catalin Cimpanu （Special to ZDNET.comï¼‰Â ç¿»è¨³æ ¡æ£ï¼šÂ 編集部 2019-06-26 10:33 「Macã€å‘ã‘ã®ã‚»ã‚ュリティソフトウェアを手ãŒã‘ã‚‹Integoã«ã‚ˆã‚‹ã¨ã€ã€ŒmacOSã€ã‚’ç‹™ã†æ‚ªæ„ã‚る開発者らã¯ã€æœ€è¿‘明らã‹ã«ã•ã‚ŒãŸã€ŒGatekeeperã€ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã‚’悪用ã™ã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ç©æ¥µçš„ã«é–‹ç™ºã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚ Integoã®ä¸»å¸ã‚»ã‚ュリティアナリストã§ã‚ã‚‹Joshua Longæ°ãŒå®Ÿæ–½ã—ãŸèª¿æŸ»ã«ã‚ˆã‚‹ã¨ã€ã€ŒOSX/Linkerã€ã¨å付ã‘られãŸã“ã®æ–°ãŸãªãƒžãƒ«ã‚¦ã‚§ã‚¢ã¯ã€ã€ŒOSX/Surfbuyerã€ã¨ã„ã†ã‚¢ãƒ‰ã‚¦ã‚§ã‚¢ã‚’手ãŒã‘ã¦ã„るグループã¨é–¢é€£ãŒã‚ã‚‹ã¨ã„ã†ã€‚ OSX/Linkerã¯ã€Gatekeeperã«å˜åœ¨ã™ã‚‹æ—¢çŸ¥ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã€‚Gatekeeperã¯ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ãŸå®Ÿè¡Œã‚¢ãƒ—リケーションをスã‚ャンï¼æ‰¿èªã™ã‚‹ã€macOSã®ã‚»ã‚ュリテ
macOSã®ãƒžãƒ«ã‚¦ã‚§ã‚¢å¯¾ç–機能をãƒã‚¤ãƒ‘スã—ãŸã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒãŒã€Œãƒ†ã‚¹ãƒˆä¸ã€ã§ã‚ã‚‹ã“ã¨ã‚’ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒå ±å‘Š
by Daniel Korpai macOSã®ã‚»ã‚ュリティ機能「Gatekeeperã€ã®è„†å¼±æ€§ã‚’利用ã—ã¦ä½•è€…ã‹ãŒã€ŒOSX/Linkerã€ã¨å‘¼ã°ã‚Œã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã§ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã®ãƒ†ã‚¹ãƒˆã‚’ã—ã¦ã„ã‚‹ã“ã¨ã‚’ç ”ç©¶è€…ãŒç™ºè¦‹ã—ã¾ã—ãŸã€‚Appleã¯ã“ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã®å ±å‘Šã‚’å—ã‘ã¦ã„ã¾ã™ãŒã€è¨˜äº‹ä½œæˆæ™‚点ã§ä¿®æ£ãŒè¡Œã‚ã‚Œã¦ãªã„ãŸã‚ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç®¡ç†è€…や一般ユーザーã¸ã®æ³¨æ„ãŒå‘¼ã³ã‹ã‘られã¦ã„ã¾ã™ã€‚ OSX/Linker: New Mac malware attempts zero-day Gatekeeper bypass | The Mac Security Blog https://www.intego.com/mac-security-blog/osx-linker-new-mac-malware-attempts-zero-day-gatekeeper-bypass/ New Mac Malware Sail
macOS 10.14.3 Mojaveã¾ã§ã®macOSã§ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…権é™ãªã—ã«ã‚ーãƒã‚§ãƒ¼ãƒ³ã«ä¿å˜ã•ã‚ŒãŸãƒ‘スワードを全ã¦ç›—ã‚€ã“ã¨ãŒã§ã脆弱性「KeyStealã€ãŒGitHubã§å…¬é–‹ã€‚
macOS 10.14.3 Mojaveã¾ã§ã®macOSã§ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…権é™ã‚’å¿…è¦ã¨ã›ãšã€ã‚ーãƒã‚§ãƒ¼ãƒ³ã«ä¿å˜ã•ã‚ŒãŸãƒ‘スワードを全ã¦ç›—ã‚€ã“ã¨ãŒã§ã脆弱性「KeyStealã€ãŒGitHubã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚詳細ã¯ä»¥ä¸‹ã‹ã‚‰ã€‚ 2019å¹´02月ã€18æ³ã®ãƒ‰ã‚¤ãƒ„ã®å¦ç”ŸLinus Henzeã•ã‚“ãŒã‚·ã‚¹ãƒ†ãƒ 管ç†è€…権é™ãªã—ã§macOSã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ»ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã§ã‚る「Keychainã€ã«ä¿å˜ã•ã‚ŒãŸãƒ‘スワードを全ã¦ç›—ã‚€ã“ã¨ãŒã§ãる「KeyStealã€è„†å¼±æ€§ã‚’発見ã—ã€Appleã«å ±å¥¨é‡‘を払ã†ã‚ˆã†è¦æ±‚ã—ãŸã“ã¨ãŒè©±é¡Œã«ãªã‚Šã¾ã—ãŸãŒ(以下å‚ç…§)〠Linusã•ã‚“ã¯06月ã€ã“ã®KeySteal脆弱性をObjective-Seeã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…Patrick Wardleã•ã‚“ãŒä¸»å‚¬ã™ã‚‹â€Objective by the Seaâ€ã§ç™ºè¡¨ã—ã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’GitHubã§å…¬é–‹ã—ãŸãã†ã§ã™ã€‚ KeySteal(
macOSã®ã‚¢ãƒ—リインストールä¿è·æ©Ÿèƒ½ã®è„†å¼±æ€§ã€ç ”究者ãŒå ±å‘Š
macOSã®ã‚¢ãƒ—リインストールä¿è·æ©Ÿèƒ½ã®è„†å¼±æ€§ã€ç ”究者ãŒå ±å‘Š2019.05.30 17:00 塚本直樹 ä¿®æ£ã¯ã‚ã‚‹ã®ã§ã—ょã†ã‹ï¼Ÿ macOSã«ã¯ã€ã‚¢ãƒ—リを安全ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ãŸã‚ã®ä»•çµ„ã¿ï½¢Gatekeeperï½£ãŒå˜åœ¨ã—ã¾ã™ã€‚ã“ã‚Œã¯ã‚¹ãƒˆã‚¢ã®ã‚¢ãƒ—リã¯ã‚‚ã¡ã‚ã‚“ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚„開発者ã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ãŸã‚¢ãƒ—リã§ã‚‚ã€ãã®ç½²åã¨å…¬è¨¼ã‚’確èªã—ã€æ£ã—ã„IDã‚’æŒã£ã¦ã„ã‚‹ã“ã¨ã‚„改ã–ã‚“ã•ã‚Œã¦ã„ãªã„ã“ã¨ã‚’確èªã™ã‚‹ã®ã§ã™ã€‚ ã—ã‹ã—ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã®Filippo Cavallarinæ°ã¯ã€Gatekeeperã‚’ãƒã‚¤ãƒ‘スã§ãる脆弱性ãŒå˜åœ¨ã—ã¦ã„ã‚‹ã¨å ±å‘Šã—ã¦ã„ã¾ã™ã€‚ã¾ãŸã“ã®å•é¡Œã¯ã€æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨ãªã‚‹macOS 10.14.5ã§ã‚‚解決ã•ã‚Œã¦ã„ãªã„ãã†ã§ã™ã€‚ 具体的ã«ã¯ã€ç¾åœ¨ã®GateKeeperã®å®Ÿè£…ã§ã¯å¤–部ドライブやãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å…±æœ‰ã‚’｢安全ãªå ´æ‰€ï½£ã ã¨ã¿ãªã—ã¦ã„ã¾ã™ã€‚ã“ã‚Œã¯ã¤ã¾ã‚Šã€ãれらã®å ´æ‰€ã«ã‚ã‚‹ã‚らゆるアプリ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}