これから必須のセキュリティモデル「サンドボックス」 - 新・OS X ハッキング!(37)
故Steve Jobs氏の好物だったという「刺身蕎麦」。日本人にとっては微妙な(実際に食した人の評価も)組み合わせに聞こえますが、本人が満足ならそれでいいのです。蕎麦好きだった彼のこと、来日時には東京で御三家とされるお店の蕎麦も食べていたのですかね? 更科とか藪とか……。 さて、今回は「サンドボックス」について。セキュリティの基盤部分に位置する技術であり、ふだんは意識せず利用されているが、今夏リリース予定のMountain Lionでは「Gatekeeper」が新たに導入されるなど、その存在がクローズアップされることになる。サンドボックスの概念を理解することで、OS Xにおけるアプリの未来像も見えてくるはずだ。 What's sandbox? OS Xにおける「サンドボックス」とは、保護された環境下でプログラムを動作させるためのセキュリティモデルのこと。子どもの砂場のように外部と隔離された
Ｍａｃでも「見ただけで感染」の恐れ : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
Intego社による「Flashback.G」の偽表示。アップル社の表示に見えるが、下に赤い文字で警告が出ている Macを狙った巧妙な不正プログラムが見つかった。アップデートを怠っている場合、ウェブサイトを開いただけで感染し、パスワードなどを盗まれてしまう。（ITジャーナリスト・三上洋） ■Mac狙いのマルウエア「Flashback」 MacはWindowsに比べて、ウイルスや不正プログラム（マルウエア）の心配は少ないとされてきた。MacはWindowsよりもシェアが小さく、犯罪者にとって攻撃するうまみがなかったからだ。Macでも不正プログラムはあったものの、Windowsに比べると圧倒的に数が少なく、被害も目立たなかった。しかし状況が変わってきている。 Mac向けのセキュリティー対策ソフト会社・Integoによると、Macを狙った「Flashback」という不正プログラムが出回ってお
Mac狙いのマルウェア「Flashback」に亜種出現、さらに巧妙な手口で感染広げる
Flashbackの新たな亜種は、Javaの脆弱性悪用とソーシャルエンジニアリングというステップで感染を試みる。 Macに感染するマルウェア「Flashback」の新たな亜種が出現し、多数のユーザーが感染している形跡があるとして、Mac専門のウイルス対策ソフトメーカーIntegoが2月23日のブログで注意を呼び掛けている。 Flashbackは2011年9月に発見された後、高度な機能を付け加えた亜種が次々に出現している。Integoによれば、最新版の「Flashback.G」はさらに手口が巧妙になり、3段階の手段を使って感染を試みるという。 同マルウェアは、まず2種類のJavaの脆弱性の悪用をはかり、この脆弱性が解決されていなければユーザーが何も操作しなくても感染してしまう。一方、これら脆弱性が解決されたJavaの最新版がインストールされている場合は、ソーシャルエンジニアリングの手口を利用
Megaupload摘発、サイバーロッカー（オンラインストレージ）は終焉を迎えるか - P2Pとかその辺のお話@はてな
Megaupload摘発の件で何か書いてちょ、とリクエストを頂いたのでちょろっと書いてみる。Megaupload摘発の件については、GIGAZINEがまとめているのでこちらを参照のこと。 ■ 「Megaupload」閉鎖＆FBIが運営者を逮捕、驚愕の運営実態と収益額が判明 - GIGAZINE サイバーロッカーの現状 Megauploadはオンラインストレージの1つではあるのだけれど、海外ではこの手のサイトはサイバーロッカーと呼ばれ、一般的なオンラインストレージとは別に扱われている。Megaupload以外では、RapidShareやHotfile、Fileserve、FileSonic、Mediafireなどなど。具体的には、ほぼワンクリックでファイルをアップロードでき、共有のためのURLを返してくるようなオンラインストレージのことを指す。 ご存じの方も多いとは思うが、上記のサイトには多
Mac狙いのマルウェアは9カ月で58件、出現はまだ「日和見的」
F-Secureによると、2011年4～12月に新たに出現したMac狙いのマルウェアの総数は58件。トロイの木馬ダウンローダ―がほぼ半数を占めた。 セキュリティ企業のF-Secureは、Macを狙ったマルウェアに関する2011年の動向をまとめ、1月16日のブログで紹介した。 同社によると、2011年4月から12月にかけて新たに出現したMac狙いのマルウェアの総数は58件だった。内訳はトロイの木馬ダウンローダ―が29件とほぼ半数を占め、次いでバックドアが15件、トロイの木馬と悪質プログラムが各7件となっている。 月ごとの推移をみると、4月から6月にかけて出現数が上昇した後、8月にいったん急減、10月に再びピークを迎えている。 Mac狙いのマルウェアについてはセキュリティ各社からの出現報告が相次いでおり、数年前に比べると確かに脅威はあるとF-Secureは解説する。ただ、その流通量はまだWin
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Macマルウェア「Flashback」がパスワードを狙う～早急にJavaアップデートを