Macセキュリティスレ Part.19 [無断転載禁止]©2ch.net

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/
　Macセキュリティスレ Part.17
　http://potato.2ch.net/test/read.cgi/mac/1446435220
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/

◆テンプレ
　>>2-10あたり

Sophos Homeから
ttps://coin-hive\.com/lib/coinhive.min.js
に対応したらしいF-Secureに乗り換えようかと頭をよぎったが
「サイバーセキュリティ財団って、実際どうなのよ？というお話」
ttps://www.downtown.jp/~soukaku/archives/2017/0319_001933.html
のように日本法人と本国のトップが絡んでいたことを思い出して
よぎらせたまま素通りさせることにした。

>>313
ttps://coin-hive\.com/lib/coinhive.min.js
を検出してくれるかの？

>>306
Homeの方なら1.2.6が元気に動いているぞ

>>310
winではクリーンインストールが当たり前らしいがmacは上書きでもいいのかね

>>306
特に問題なく動いてるけど。

>>316 >>318
ソフォス、フォーラムでエラーある書き込みあったけど問題無いのね。

対応問題無かったのか
https://community.sophos.com/kb/ja-jp/127413#Sophos%20Anti-Virus%20for%20MacOS%2010.13%20Support

macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

大事なことだ

今話題のカスペルスキー貰ったから入れてみようと思うんだけど重い？
かなり古いMacなんだよね

カスペルスキーとNSAの件面白いな

ここで話していいかわからんが
flashプレイヤーのアプデしたら
flash使用してるサイト開くたび度にアドベというかmacromediaドメインに通信するようになってるな
多分URL的にアプデがあるかどうか都度確認してるんだろうが
気味が悪いからFWでブロックしておいたが今の所問題なし

＞多分URL的にアプデがあるかどうか都度確認してるんだろうが

だとしたらシステム環境設定でオフっときゃいいんじゃないの

無料でバックグラウンド通信制御出来るソフトないでしょうか？

>>328
>>5

>>329
�dです

ここってセキュリティ系アプリケーション話だけ？
セキュリティに関する話題はNGかな。
どこにもそう言う話題ができるスレがなくて。

ここでいいんじゃないのと思う

具体的に
話はそれからだ

話が長くなるので、簡単に書くけど
Appleの仕様に疑問を持ってて、メールやメッセージで受信したメールアドレスや内容の一部を収集して
他のMacやiPhoneなどと同期してる仕様をどう思います？
収集する設定のオンオフがそもそもないのでiCloudをオンにすると強制的に収集される仕様だけど。

オフにすればいいと思う

オフでいいじゃんて問題でもないんだけどね。
そんな簡単な事ならここで相談しないしさ。
誰も興味がなさそうだしスレが荒れると怒られるしやめておこうか。

>>334
何が問題で自分はどうしたいのかを書けば？

自分はこんなこと知ってますけどみんな知ってました？自慢な悪寒

こうやって色んな事が有耶無耶にされ隠されて行くんだな。
人に話に耳を傾けない一部の人のせいで。

テレビとかラジオで指令が来るとか言い出しそうだな。

嫌なら使わなければいいし、自主的に石器時代に戻ればいい。

どう思います？って聞いといて、間に高々一つ二つのレスで結論急き過ぎだろ
バカじゃないの？もう勝手にしろよってくらい呆れてるんだけど

>>339
お前目の前の>>337見えてねぇの？
聞かれてんだから書けよ

同じ職場で働きたくないタイプ。

あれこれ言っても仕方がない
MSのテレメトリとかGoogleがChromeやGmailでやってることに比べればAppleははるかにマシ
プライバシー気にするならiCouldは使わないか
自前で暗号化してiCouldとの同期を任意タイミングで行わない

何で共有されてるのかと言うと、Siriさんがユーザーさんのお役に立つため。

おはようございます。
やっぱりスレを誤ったみたいですね。
セキュリティスレだと敏感で興味が居るかなと思って。
雑談スレとかでやった方がよかったですね。
失礼しました。

漠然としてるしどこで書いても同じだと思う
プライバシーって言っとけば勝手に話を膨らませて心配しだす人ばかりじゃない

信仰心を試されるパソコンですから批判めいたことは事実であれ袋叩きが基本ですよ

Appleのやり方まずいよね -> そうだよね
って同意が欲しかっただけだろ
思考回路が女っぽい

それもiCloudの利用規約に同意して使ったあげくにな
マジなに言ってんだか

https://japan.zdnet.com/article/35108828/
Wi-Fi認証のWPA2に複数の脆弱性？　研究者が公表を予告

やばそう
影響大き過ぎじゃんか

こんな風にどうかしてる連中が隔離され目印としてMacというのはわかりやすくて良いですよね
いつの時代も変わらずどうかしてて安心しました

結局それを言いたいためだけに
質問にも答えず曖昧なことを言い続けてるんだな。

>>351
これYahooでもトップ記事になってるけどファームウェアの更新で対応できるのか？
AirMacの開発チームが解散とか聞いたけどファームウェアは作ってくれるよね？Apple

AppleのOSは今出てるベータ版で全部対応済みだと。

最新OS以外は対象外なのかね？
お古のiPhoneなんかはWi-Fiオフったりするのか

>>356
古いのはサポートできないって事でしょう。

https://japan.cnet.com/article/35108863/
Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は--MS、アップル、グーグルなど

Apple：「iPhone」と「iPad」を提供する同社は米CNETに対し、「iOS」「macOS」「watchOS」「tvOS」に対する修正がベータ段階にあり、数週間のうちにソフトウェアアップデートとしてリリースする予定であることを認めた。

やっぱ最新OSだけかね
それはまだいいとして、うちのルータは古過ぎて対処されんだろなあ
それも仕方ないとして、>>354これはどうなるだろね、やっぱ放置かな、うちも一つ使ってるけど

ルーターは関係ないらしい。
ただし中継機として使っている場合は別。

AirMac製品は関係ないとも書いてた

Yosemite以降、アプリが動かないので、MavericksからSnowLeopardに戻そうかと思っていた。
WPA2の脆弱性で、マジで困ったなと思っていたら、無線LANルーターだけでも大丈夫そう？

ASCII.jp：無線LANが危険? 「WPA2脆弱性」Q＆A
http://ascii.jp/elem/000/001/570/1570318/

Q.家の無線LANは大丈夫？
クライアントのパッチを適用していれば問題ありません。
アクセスポイントをアップデートするのも効果的です。
クライアント、アクセスポイントのどちらか対応すれば現状は問題ありませんが、
今後別の脆弱性が出る可能性がありますので、すべて最新のパッチを当てることを推奨します。

>>361
クライアント側の弱点だから危険なのでは？

http://wnyan.jp/4307

なんか電波の特性上攻撃は難しいのではという情報が
間に割り込んで通信内容を細工しようにも、そんなこと関係なく親機子機の通信が成立してしまって攻撃するタイミングを掴みにくい…ってこと？

ステルスSSIDは特殊なソフトでSSIDが見られるからステルスしても意味がないからヤメロ
こういうことを言い出すAppleだから
WPA2は特殊なソフトでパスワードが見られるからパスワードをしても意味がないからヤメロ

こういうことですねw

WPA2のパスワードは今回関係ない。

>>364
iOS 11が普及しないからマッチポンプなんじゃね？
誰があんな32ビットサポートしてないOSにアプデするかボケ！

>>364
ものすごい馬鹿を見た

ところでVirus Scanner Plusは、High Sierraでも問題なく動く？

>>368
動く

今に始まったことじゃないが、Avast、
昨日辺りから、ウイルス定義の所為なのか、
警告が乱発する…、
直前の書き込みのようにVirus Scanner Plus
に切り替えた…!

AppleはWPA2の脆弱性を次期macOS/iOSで修正
http://egg.2ch.net/test/read.cgi/mac/1508566320/

MicrosoftとLinuxは対応済み

「WPA2」の脆弱性、メーカー各社が対応表明　MicrosoftとLinuxは対応済み
http://www.itmedia.co.jp/enterprise/articles/1710/17/news050.html

Appleはまだの上に修正してほしいならアップデートしろ！

Apple、WPA2の脆弱性「KRACKs」を次期macOS/iOSアップデートで修正すると発表。
https://applech2.com/archives/20171017-apple-will-fix-krack-exploit-next-macos-ios-update.html


どうしてこうなった！？ 

なんか次期macOSアップデートで修正って書き方が紛らわしいな
High Sierra以前のOSもセキュリティアップデートで対応するんでしょコレ

そりゃそうだ
どこが下限になるのかは知らんけど

今までのポリシー通りならEl Capitanまでかな。

http://www.zdnet.com/article/trojan-malware-for-mac-osx-spread-via-compromised-media-player-downloads/

インテゴがクーポンで7割引やってんね

インテグロなんてタダでもいらないわ

12.3.1、SierraとEl Capitanにセキュリティアップデートも来た。

なんだそりゃ10.13.1だw

サンクス

アプデしてみたらMalwarebytesのデーモンが暴走して現在非使用中メモリがグングン増えてスワップしやがる

iPhoneの方は同じ11.1でも6s以前が足切りになっちゃったね。

ハロウィンセールだかでBitDefenderから値引きセールのメールが届いたんだが、Mac用だと「BitDefender Internet Total Security 2018」てのが該当するみたいなんだけど
今、「BitDefender Antivirus for Mac 2017」入れてて、残るのサブスクリプションが2年分くらい残ってるのよね
比較してみたらTotal Securityの方がVirus系から保護される項目多くてこっちのが良さげなんだけど、1年分でもAntivirusよりかなり割高だし
今使ってるのがどうなるのかもよく分からないから、敢えてこっちに乗り換える必要ないよね？
それともセキュリティアプリってなるだけ最新で高機能の入れといた方が安心なのかね？
誰か詳しい人いたら教えてくらはい

>>383
2016との比較なら

ペアレンタルコントロール：ｲﾗﾈ
ファイル暗号化：ｲﾗﾈ。必要ならFileValut使え
スパム・フィルター：ｲﾗﾈ。
ファイアウォール：必要なら別製品買え
SystemOptimaizer：ｲﾗﾈ。何を最適化してくれるの？
盗難防止：ｲﾗﾈ。どうやって防止するんだ？

まぁ、結論言うとbitdefenderなら”virus scanner plus”さえ買っときゃ、他いらねーよな

ソース
https://www.tomsguide.com/us/bitdefender-comparison,review-3698.html
https://img.purch.com/bitdefender-av-features-jpg/o/aHR0cDovL21lZGlhLmJlc3RvZm1pY3JvLmNvbS8xL1IvNTg4NDQ3L29yaWdpbmFsL0JpdGRlZmVuZGVyLUFWX0ZlYXR1cmVzLmpwZw==

>>384
https://www.bitdefender.com/media/html/renewal-hlwn-2017-opt/?force_country=us&;pid=EMM_EN_RENEWAL_HAL_OFF&cid=emm%7Cc%7Crp%7Crenewal_hal_off%7Cen&rp_mid=EMM_EN_RENEWAL_CLEAR&rp_rid=46111373

詳しくどうも
因みに案内来てたのはこのページなんだけど
Antivirus for Mac より保護機能多いから優秀なのかと思ったけど、Antivirus for Mac(Virus Scanner Plus)で十分ということね
FWはLittle Snitch入れてあるし
特別必要ないけど色々ゴテゴテ入れて高いの売りつけようて魂胆なのかね？
BitDefenderて検出テストもいつもトップクラスだし優秀なアプリなんだろうけど種類が多過ぎてなにがなにやら初心者はよく分からんのよね
どうせ1年経てば今度は2019版を売りつけてくるのだろうしキリないよね

>>385
まぁ一つで統合した方が、不具合時に丸投げしやすいよね
原因の切り分けも簡単かもしれないし

自分はそれぞれに優れたやつを買いたい派だけども

BitDefenderはWindowsでしか使ってたことが無くてMac版については分からないけど、サブスクリプション期間が残っていれば常に最新バージョンを使えたよ
きっとMacでも一緒なんじゃないのかな？

>>387
そう言う話じゃねーよ
別なプロダクトとの比較の話してるんだぞ

TimeMachineの外付けHDDを取り出せなくなる不具合はavastが原因
HighSierraにしてから発生

常駐スキャンは無し
VirusBarrier Scanner
https://www.intego.com/jp/virusbarrier-scanner

遅ればせながらESETバージョンアップしてみたけどCCとの相性が良くなってるのかな？良くなっているというかにサイインインできるのが当たり前であってほしいんだけど

>>389
取り出せたぞ？
Avast! 13.1 on macOS High Sierra.1

Sophos Home 1.2.6がcoinhiveを検出するも動作を阻止してくれないので、
Avast! 13.1に乗り換えてみた。

いや俺のとこではエジェクトできませんわ
でもアバストの設定でシールドの無効化を一時的に切り替えると
エジェクトできる
めんどくさいけど現状それ以外手がない
ちなみにディスクユーティリティを起動するともっとめんどくさい状態に陥る

integoがbundlehuntに入ってるっぽいけどここのってサブスクリプションなのかな？
それでも安い気はするが

>>393
ファイルシールドの設定で、
Time Machineのvolumeは
- 除外にしている → ゴミ箱ぽいOK
- 除外していない → ゴミ箱ぽいNG
だったり？

Little SnitchなどのBlack Friday情報はまだですかね。もう少し後でしたっけ？

来てる
https://mobile.twitter.com/littlesnitch/
Don't miss our #BlackFriday sale and get @LittleSnitch, @Micro_Snitch and @LaunchBar 50% off!

>>397
ありがとうございます。早速購入しました。

他にはBUNDLE HUNTでIntego Mac Internet Security X9も購入したし、これで1年間は安心できる

さすがにアンチウイルスは買い切りないか…

Virus Scanner Plusって買い切りじゃなかったっけ？

買い切りだね。
無料になってたこともあった。

ソースネクストのもbitdefenderエンジンで買い切りだな

BitDefenderからブラックフライデー祭りのメール来てて、Antivirus Plusうっかり買おうとしたんだが、OSがWindowsにしか対応してないことに気づいて辞めたわ
1年分無駄にするとこだった
LittleSnitchは持ってるからファイアウォール機能付いたInternet Securityはいらないし

ノートンってどうなの？昔からあるから良いかなって思うんだけど

ここ最近話題のCore iに関する脆弱性って、Macは無関係なのでしょうか？
ロジックボードがApple謹製だからIntelの管理機能がそもそも有効にならない(or 別実装)とかそんな認識でいいんでしょうか

AntiVirus未だに使ってないな

>>405
謎だね。
サポートに聞いてみるか。

>>407
ありがとうございます。
他にもMINIX入ってる、みたいなのも気になってるので、こちらも問合せしてみます。何か有益な情報が得られましたら共有していただけますと幸いです。

>>403
リアルタイム監視と特定フォルダの除外がついてて軽い＆検出率が高いって条件だけ満たしたものを探すのが大変だよね
今はClamXavしか使ってないから不安

High Sierraで見つかったrootパス無しはヤバイな。
他のもそうなのかな？

速報：High Sierra Macに重大バグ――当面Macを放置してはいけない

非常にまずいことになっている。最新版のHigh Sierra — 10.13.1 (17B48)を搭載したMacに誰でもログインできる。ユーザー名のフィールドに“root”と打ち込むだけでいい。これは大問題だ。
Appleは数時間のうちにもバグを修正するはずだが…よく聞いていただきたい。このバグが修正されるまでは絶対にMacを放置しておいてはいけない。

このバグは設定から簡単にアクセスできる。ユーザーがセキュリティーとプライバシーなど設定の重要な部分を変更しようとしたときに開いてユーザー名とパスワードを打ち込む場所だ。

ハッキングもなにもない。ユーザー名の代わりに “root”とタイプするだけでいい。 パスワードには何も入れる必要はない。ログインボタンを何度かクリックするでログインできる。
ただしMacのユーザーはこれを自分のマシンで実験してはいけない。“root”アカウントを作成することになり、その後すぐに削除するのでなければ、悪意ある第三者を利することになる。

>>410
http://tidbits.com/article/17650
Sierraは起きない
その下も起きそうに無い
High Sierraだけ

>>410
Sierraは大丈夫みたいだな
しかしこの前のといいHigh Sierraひどすぎねーか
よくこんなんで出したな

画面共有やVNCから遠隔で誰でもアクセス／操作できちゃうから
アップデート出るまでルートユーザを無効にしとかなきゃやばそうだな