Menu

対策まだ!?Mac OS XのGatekeeperに存在するセキュリティホールは危険!

LINEで送る
Pocket

セキュリティ調査機構のSynackが昨年9月に公開したレポートの中で、Mac(OS X)プラットフォームの中のセキュリティシステム【Gatekeeper(ゲートキーパー)】に重大なセキュリティホールがあることが指摘されていた。彼らはこのセキュリティホールを利用することでGatekeeperをバイパスすることができ、Macデバイスにマルウェア(悪意のあるソフトウェア)を実行することができるようになるという。

具体的にいえば、Gatekeeperは特定のソフトウェアを審査し通過させた後は、その後そのソフトウェアの動作については引き続き監視しないという仕組みを利用し、攻撃者は正当なアプリの実行時に外部からコンテンツを読み込ませる形で、簡単にGatekeeperの監視を回避できるという。

AppleはSynackのレポートを受け取った後、11月と12月の2回に分けてシステムアップデートを行ったが、この2回のアップデートでもGatekeeperのセキュリティホールは修正されていないことが、数日前にSynackによって証明された。Synackが報告後に4ヶ月以上経過した現在でもMacプラットフォームのセキュリティホールは解決されていないというのだ。

Mac_OS-X_Gatekeeper_Security-hole_bypass

Synackのシニア研究員のPatrick Wardle氏は昨年4月に既にこのセキュリティホールについて公開しており、現在でもメディアに対して、5分もあればGatekeeperのセキュリティホールを利用してMacデバイスを感染させることができる(しかも造作もない)としている。またWardle氏は更に、彼らは一定のレベルでMacの感染を防ぐツールを作成したが、最終的な解決方法についてはやはりAppleによって完成されるべきとしている。これに対してAppleのスポークスマンは既にコメントを発表し、同社はGatekeeperのセキュリティを高めるとしている。

GatekeeperはAppleがOS X Mountain Lionから追加した新しいセキュリティ検査機能で、Macユーザのためにデバイスを監視し、悪意のあるソフトウェアの侵入を防ぐ役割を担っていた。GatekeeperはMac App Storeのアプリケーションの診断をするだけでなく、デベロッパの識別もできる。もしデベロッパがMac App Store外でアプリケーションを開発した場合は、Appleのデベロッパセンターで登録を行えば、Appleの公式の認証を取得することができる。Gatekeeperはこの認証を確認するシステムだ。

しかしこのセキュリティホールが既に明らかになって7〜8ヶ月が経とうとしている以上、Appleにはすぐに対策してもらえるように祈るしかない。とりあえず我々一般ユーザができるのは、サードパーティのマルウェア対策ソフトウェアを入れておくことだ。個人的には無料のAvast for Macがオススメだ。

記事は以上。

(記事情報元:TechTimesPCWorldEngadget

【”EM Store”スタート!】

EM Store

Make! for "Better Things" with Respect.

私も開発に関わっている2015年度グッドデザイン賞受賞のiPhone専用カバー"Palmo(パルモ)"をはじめ、ECBB MAKERS. のグッドデザイン賞受賞チームの手によるプロダクトを販売するサイトEM Storeができました!
Palmoは楽天、Amazon、Yahoo!ショッピング等では買えません!【EM Store】からどうぞ!

【ショッピングカート機能】複数のモデルをいっぺんにご購入いただくのが簡単に!
【会員登録機能・マイページ機能】毎回住所等のご記入がいらないためリピート購入が便利に!
【配送先別指定可能】プレゼント・ギフトに最適!
【英語版・海外配送対応】英語のわかる外国の方や、海外にお住まいの方も購入可能になりました!
【新製品・ニューモデルがいち早く登場】最新モデルはここで!またEM Storeでしか買えないモデルもあります!

2015年度グッドデザイン賞受賞!!

私も開発に関わっている、究極のiPhone専用カバー”Palmo(パルモ)”!
Palmo (パルモ)「片手でラクラク いつも安定、安全、安心」
究極のiPhone専用カバー”Palmo(パルモ)”の蓄光素材モデル、"Palmo GiD"!
Palmo GiD
【Palmo × BRAVE HEART】キックボクシング世界4階級王者 佐藤嘉洋コラボモデル
Palmo × BRAVE HEART

【安全】セクシーでスタイリッシュな外観なのに、落としてもしっかり四つ角を守ってくれる!
【安定・安心】指を挟んで固定できるから、安定した片手でのラクラク操作を実現。電車の中、寝ながらの操作が楽に!自撮りもやりやすくなって安心!
【コダワリのデザイン】iPhone本来のデザインと生の触感を大事にしたい、つけない派のあなたにもぜひオススメ!
【各機種専用デザイン】iPhone6/6s用、iPhone 6/6s Plus用、iPhone5/5s/5c用はそれぞれ専用デザインになっています!
私も使っています!
塗るだけでスマートフォンの液晶ガラスを水晶化して保護!
【クリスタルガード・ガラスアーマー】

保護フィルム不要に!塗るだけで傷を防止するガラス強化剤『クリスタルガード・グラスアーマー』 - ガラス画面の全スマホ・タブレット対応
クリスタルガード by kozmez


論より証拠!この記事で私自身もiPhone 6 Plusへの塗布後の実証実験を行っています。今までも何回も落としたり鍵などでひっかいていますが、割れることなく使えています(非常に強い光を当てたときにしか気づかない、非常に細かい傷はありますが、気にならないレベル)。
これはすごい!スマートフォン液晶ガラスを塗るだけで強化、クリスタルガード・グラスアーマー実証
巷で評判になっている、塗るだけでスマートフォン液晶ガラスを強化する、"クリスタルガード・グラスアーマー"。早速私も手に入れて、実...

私も使っています!無線LANルータならこれに決まり!
最強ギガビット・フルスペック・フラッグシップモデル!!
【NEC Aterm WG1800HP2】

NEC AtermWG1800HP2 11ac/n/a(5GHz帯)&11n/g/b(2.4GHz帯) 同時利用タイプ PA-WG1800HP2
NEC
2014-10-09


ネットがライフライン!という方には自信を持ってオススメ! 安定した無線・有線接続が実現します。カテゴリ7ケーブルと合わせると更に効果絶大

私も使ってます!
軽くて使える大容量モバイルバッテリー!
【Cheero Power Plus3】

cheero Power Plus 3 13400mAh 大容量 モバイルバッテリー
cheero


バッテリーがもたない昨今のスマートフォン。モバイラーにとっては外出時には必須のモバイルバッテリーどうせ使うなら、いいものを
実績と信頼のCheero製で、安全の日本製電池使用。 大容量13,400mAhなのに、先代のCheeroよりもサイズを20%カット。iPhone6を4回充電可能。 2.4Aの出力もあり高速充電も可能。それでいてこのお値段! 発売当初人気絶頂で高額転売が続いたが、適正価格で買えるようになったのでご紹介。

私も使ってます!
MacBook Pro/AirのSSD容量が足りない人へ、SDカードスロットにジャストフィットのソリッドディスク!
【PNY StorEDGE Fit SDスロット disk】

PNY StorEDGE Fit SDスロット disk for MacBook Air, Pro (128GB)
PNY


MacBook Pro/AirのSSDの換装が非常にお金がかかるが、これならある程度手軽に増量可能。Airだとほんの少しだけ出っ張るだけで邪魔にならない。Proだと出っ張りが大きくなるので注意。

LINEで送る
Pocket

Post Comment

14 − thirteen =