Macセキュリティスレ Part.19 [無断転載禁止]©2ch.net

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/
　Macセキュリティスレ Part.17
　http://potato.2ch.net/test/read.cgi/mac/1446435220
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/

◆テンプレ
　>>2-10あたり

>>368
動く

今に始まったことじゃないが、Avast、
昨日辺りから、ウイルス定義の所為なのか、
警告が乱発する…、
直前の書き込みのようにVirus Scanner Plus
に切り替えた…!

AppleはWPA2の脆弱性を次期macOS/iOSで修正
http://egg.2ch.net/test/read.cgi/mac/1508566320/

MicrosoftとLinuxは対応済み

「WPA2」の脆弱性、メーカー各社が対応表明　MicrosoftとLinuxは対応済み
http://www.itmedia.co.jp/enterprise/articles/1710/17/news050.html

Appleはまだの上に修正してほしいならアップデートしろ！

Apple、WPA2の脆弱性「KRACKs」を次期macOS/iOSアップデートで修正すると発表。
https://applech2.com/archives/20171017-apple-will-fix-krack-exploit-next-macos-ios-update.html


どうしてこうなった！？ 

なんか次期macOSアップデートで修正って書き方が紛らわしいな
High Sierra以前のOSもセキュリティアップデートで対応するんでしょコレ

そりゃそうだ
どこが下限になるのかは知らんけど

今までのポリシー通りならEl Capitanまでかな。

http://www.zdnet.com/article/trojan-malware-for-mac-osx-spread-via-compromised-media-player-downloads/

インテゴがクーポンで7割引やってんね

インテグロなんてタダでもいらないわ

12.3.1、SierraとEl Capitanにセキュリティアップデートも来た。

なんだそりゃ10.13.1だw

サンクス

アプデしてみたらMalwarebytesのデーモンが暴走して現在非使用中メモリがグングン増えてスワップしやがる

iPhoneの方は同じ11.1でも6s以前が足切りになっちゃったね。

ハロウィンセールだかでBitDefenderから値引きセールのメールが届いたんだが、Mac用だと「BitDefender Internet Total Security 2018」てのが該当するみたいなんだけど
今、「BitDefender Antivirus for Mac 2017」入れてて、残るのサブスクリプションが2年分くらい残ってるのよね
比較してみたらTotal Securityの方がVirus系から保護される項目多くてこっちのが良さげなんだけど、1年分でもAntivirusよりかなり割高だし
今使ってるのがどうなるのかもよく分からないから、敢えてこっちに乗り換える必要ないよね？
それともセキュリティアプリってなるだけ最新で高機能の入れといた方が安心なのかね？
誰か詳しい人いたら教えてくらはい

>>383
2016との比較なら

ペアレンタルコントロール：ｲﾗﾈ
ファイル暗号化：ｲﾗﾈ。必要ならFileValut使え
スパム・フィルター：ｲﾗﾈ。
ファイアウォール：必要なら別製品買え
SystemOptimaizer：ｲﾗﾈ。何を最適化してくれるの？
盗難防止：ｲﾗﾈ。どうやって防止するんだ？

まぁ、結論言うとbitdefenderなら”virus scanner plus”さえ買っときゃ、他いらねーよな

ソース
https://www.tomsguide.com/us/bitdefender-comparison,review-3698.html
https://img.purch.com/bitdefender-av-features-jpg/o/aHR0cDovL21lZGlhLmJlc3RvZm1pY3JvLmNvbS8xL1IvNTg4NDQ3L29yaWdpbmFsL0JpdGRlZmVuZGVyLUFWX0ZlYXR1cmVzLmpwZw==

>>384
https://www.bitdefender.com/media/html/renewal-hlwn-2017-opt/?force_country=us&;pid=EMM_EN_RENEWAL_HAL_OFF&cid=emm%7Cc%7Crp%7Crenewal_hal_off%7Cen&rp_mid=EMM_EN_RENEWAL_CLEAR&rp_rid=46111373

詳しくどうも
因みに案内来てたのはこのページなんだけど
Antivirus for Mac より保護機能多いから優秀なのかと思ったけど、Antivirus for Mac(Virus Scanner Plus)で十分ということね
FWはLittle Snitch入れてあるし
特別必要ないけど色々ゴテゴテ入れて高いの売りつけようて魂胆なのかね？
BitDefenderて検出テストもいつもトップクラスだし優秀なアプリなんだろうけど種類が多過ぎてなにがなにやら初心者はよく分からんのよね
どうせ1年経てば今度は2019版を売りつけてくるのだろうしキリないよね

>>385
まぁ一つで統合した方が、不具合時に丸投げしやすいよね
原因の切り分けも簡単かもしれないし

自分はそれぞれに優れたやつを買いたい派だけども

BitDefenderはWindowsでしか使ってたことが無くてMac版については分からないけど、サブスクリプション期間が残っていれば常に最新バージョンを使えたよ
きっとMacでも一緒なんじゃないのかな？

>>387
そう言う話じゃねーよ
別なプロダクトとの比較の話してるんだぞ

TimeMachineの外付けHDDを取り出せなくなる不具合はavastが原因
HighSierraにしてから発生

常駐スキャンは無し
VirusBarrier Scanner
https://www.intego.com/jp/virusbarrier-scanner

遅ればせながらESETバージョンアップしてみたけどCCとの相性が良くなってるのかな？良くなっているというかにサイインインできるのが当たり前であってほしいんだけど

>>389
取り出せたぞ？
Avast! 13.1 on macOS High Sierra.1

Sophos Home 1.2.6がcoinhiveを検出するも動作を阻止してくれないので、
Avast! 13.1に乗り換えてみた。

いや俺のとこではエジェクトできませんわ
でもアバストの設定でシールドの無効化を一時的に切り替えると
エジェクトできる
めんどくさいけど現状それ以外手がない
ちなみにディスクユーティリティを起動するともっとめんどくさい状態に陥る

integoがbundlehuntに入ってるっぽいけどここのってサブスクリプションなのかな？
それでも安い気はするが

>>393
ファイルシールドの設定で、
Time Machineのvolumeは
- 除外にしている → ゴミ箱ぽいOK
- 除外していない → ゴミ箱ぽいNG
だったり？

Little SnitchなどのBlack Friday情報はまだですかね。もう少し後でしたっけ？

来てる
https://mobile.twitter.com/littlesnitch/
Don't miss our #BlackFriday sale and get @LittleSnitch, @Micro_Snitch and @LaunchBar 50% off!

>>397
ありがとうございます。早速購入しました。

他にはBUNDLE HUNTでIntego Mac Internet Security X9も購入したし、これで1年間は安心できる

さすがにアンチウイルスは買い切りないか…

Virus Scanner Plusって買い切りじゃなかったっけ？

買い切りだね。
無料になってたこともあった。

ソースネクストのもbitdefenderエンジンで買い切りだな

BitDefenderからブラックフライデー祭りのメール来てて、Antivirus Plusうっかり買おうとしたんだが、OSがWindowsにしか対応してないことに気づいて辞めたわ
1年分無駄にするとこだった
LittleSnitchは持ってるからファイアウォール機能付いたInternet Securityはいらないし

ノートンってどうなの？昔からあるから良いかなって思うんだけど

ここ最近話題のCore iに関する脆弱性って、Macは無関係なのでしょうか？
ロジックボードがApple謹製だからIntelの管理機能がそもそも有効にならない(or 別実装)とかそんな認識でいいんでしょうか

AntiVirus未だに使ってないな

>>405
謎だね。
サポートに聞いてみるか。

>>407
ありがとうございます。
他にもMINIX入ってる、みたいなのも気になってるので、こちらも問合せしてみます。何か有益な情報が得られましたら共有していただけますと幸いです。

>>403
リアルタイム監視と特定フォルダの除外がついてて軽い＆検出率が高いって条件だけ満たしたものを探すのが大変だよね
今はClamXavしか使ってないから不安

High Sierraで見つかったrootパス無しはヤバイな。
他のもそうなのかな？

速報：High Sierra Macに重大バグ――当面Macを放置してはいけない

非常にまずいことになっている。最新版のHigh Sierra — 10.13.1 (17B48)を搭載したMacに誰でもログインできる。ユーザー名のフィールドに“root”と打ち込むだけでいい。これは大問題だ。
Appleは数時間のうちにもバグを修正するはずだが…よく聞いていただきたい。このバグが修正されるまでは絶対にMacを放置しておいてはいけない。

このバグは設定から簡単にアクセスできる。ユーザーがセキュリティーとプライバシーなど設定の重要な部分を変更しようとしたときに開いてユーザー名とパスワードを打ち込む場所だ。

ハッキングもなにもない。ユーザー名の代わりに “root”とタイプするだけでいい。 パスワードには何も入れる必要はない。ログインボタンを何度かクリックするでログインできる。
ただしMacのユーザーはこれを自分のマシンで実験してはいけない。“root”アカウントを作成することになり、その後すぐに削除するのでなければ、悪意ある第三者を利することになる。

>>410
http://tidbits.com/article/17650
Sierraは起きない
その下も起きそうに無い
High Sierraだけ

>>410
Sierraは大丈夫みたいだな
しかしこの前のといいHigh Sierraひどすぎねーか
よくこんなんで出したな

画面共有やVNCから遠隔で誰でもアクセス／操作できちゃうから
アップデート出るまでルートユーザを無効にしとかなきゃやばそうだな

Little Snitchでscreensharingdのアクセス見てたら早速
ロシア韓国中国からアクセスされてワロタ
http://i.imgur.com/bYLHK14.jpg

うちはまだSierraだから全部弾かれてるけど、これ
High Sierraだとrootで通っちゃうんだよな？こりゃヤバい
盗み見し放題、遠隔操作し放題でちょっとシャレにならん

ルータを通して接続していれば、取り敢えず外からの攻撃は大丈夫？

どうすればいいんだよっ！！！

なんだかHigh Sierraボロクソだなあ…
ギリギリまで Sierraで粘るか

Security Update 2017-001
https://support.apple.com/en-us/HT208315

さすがに今回はSecurity Update早かったな
放置してたら激ヤバだもんな

>>416
https://support.apple.com/ja-jp/HT204012

>>420
サンキューガッツ

早速というか安全のためアップルIDをロックしたからクリックして質問に答えろという主旨の変な日本語のメールが来た
しかもCCで送ってるし

ちょっと何言ってるかわからない
もっと通じやすく書いてよ

ピンクの小粒だよ

>>423
まぁわかるだろ。そんな難易度高くない暗号だ

・迷惑メールが来た
・内容はAppleIDのロックを解除して欲しかったら質問に答えろということが怪しい日本語で書かれてた
・宛先のTOは適当なところで、CC経由で来てた
・チラ裏すまん

BCCじゃなくてCCってことは、他の犠牲者のアドレスもダダ漏れ？

二〜三日前から俺のところにもApple IDのセキュリティが云々というメールが来るようになった。
ご丁寧にアポーのメアドを偽装してるっぽい。
ただ惜しいかな、Apple IDと全然関係ないメールアドレス宛に来るので即バレ。

よくあるただのスパムやん

>>427
https://www.nikkei.com/article/DGXMZO24073030Q7A131C1000000/?n_cid=TPRN0001

https://github.com/AdguardTeam/AdguardForMac/releases/tag/v1.5.1-beta
外部フィルタを購読できるようになった。
「やっと」

integoだけど

ttp://compmac.sblo.jp/article/100384644.html

ここにある50%割引きクーポンが有効なので、
今は本家からかえばかなり安く買える。

上の方に30%のクーポンあるけど間違えないように。
下の50%も効くので。

mcafeeのリアルタイムスキャンが有効にならず、困っています。
対処法があれば。

mcafeeリブセーフのリアルタイムスキャンが有効にならなくて、困っています。
助けてください(｀・ω・´)

冗談くせえので、シカトしていいか。>432-433

すみません、冗談ではないです。

わかった、ならシカトしておくわ

>>433
なんでサポートに連絡しないの？

むう、最近Safariでネットやってると
稀にmackeeperの宣伝ページにリダイレクトされる…
Safariに異常はないし、ヴィルスバリアもなんも検出しねぇ

>>438
Little Snitchを買って、全プロセスでmackeeper.comドメインへのパケット送信をブロックすれば解決

Avast 13.3
Changelog ttp://mac-av.u.avcdn.net/mac-av/10_9/AAFM/changelog.html)

Mac」を狙うアドウェア「OSX.Pirrit」が巧妙化--研究者が指摘
https://japan.cnet.com/article/35111928/

エロ見てるとmackeeperに良く飛ばされるよな

avastは更新確認時以外でも、com.avast.submitが何か送ってるぽい
何を送ってるの？

high sierraでbitdefender使ってるけど、たまに「インストールに失敗しました。スーパーセキュリティセントラルから再度インストールをお試しください。」って出る。
high sierraに対応してないのかな？

>>442
ttp://kakuyasuunyou.info/archives/2266

色々使って一周してノートンどうかと思ってるのだが、どうなんだろうか？
Vectorで安く売ってるから買おうかと思ってるのだが

Bitdefender Virus Scannerのウイルスデータのダウンロード遅すぎないかい？
3時間たっても終わらない

>>447
数ヶ月前まではVirusScannerPlusがそんな感じだった。
今は普通に更新できてるっぽい。

マックの場合はインテルチップのメルトダウン問題ってどう対処することになるのだろう？
仮想メモリオフにするだけではだめだよね？

MacBookプロ マックプロ2013モデル どちらもどうすればいいのか・・・。

インテル問題のパッチってhigh sierraにしか来てないの？

もうとっくに修正されているが

インテルCPUの脆弱性問題でFWだけでも、対策したい。

SnowLeopard マシンで今更FWをインストールしたいけど、
対応していてダウンロードできるアプリありますか？
念の為、アンチウイルスソフトも教えて下さい。両方共に有償可。

SnowLeopard マシンで殆どインターネットにはつなぎませんし、
Safariも使わず他のブラウザですが、どうか宜しくお願いします。

ゴキブリみたいにあちこち出てるな、お前

データセンター屋じゃないのなら、普通にOSアップデートでおk

https://iphone-mania.jp/news-199212/

10.12以下は10.13にするしかないの？
>>454

セキュリティに不安があるなら、今はそれしかないんじゃないの
いずれは古いバージョンも対応するみたいな記事もどっかで読んだけど
俺はとりあえず問題ない範囲で使い続けるけどね

>>455
10.2以下のままにするってさ、
不利益を被っても構わんから自分はそうするって選択をしたんだから、
来るかは判らんけど対応して貰えるのを待つのが筋だね

Meltdownはユーザープロセスからパスワードから何まで取得できてしまうバグ、
SpectreはMeltdownを使って仮想マシンを超えてホストやゲストの情報まで取れちゃうバグ。
両方あわせてローカルの情報からクラウド上の情報まであらゆるところに影響を与える重大な問題になっている。

最新のOSは去年12月のアプデで対応しているようだけども（速度低下についてはよく分からない）、
問題はシエラから以前のOSXのアプデだよね。

すくなくとも10．9ですらアプデなんか久しくないし、ましてスノレパなんかなにをかいわんや。

とりあえず、マックユーザーはどうすればいいのか公式のアナウンスがあってしかるべきだと思うのだけど。
まじで困った。

Intelから対策ができる前にニュースになって困っている
ARMプロセッサにも影響が及ぶと今日発表があったばかりで
どうやって12月初旬に対応できるのかと小一時間w

WAP2のKRACKsと一緒で、El Capitanより前のOSはほったらかしでしょ

エルキャピタンより前は放置ってなると、実質マック買い換えするしかないってことかな。
OSの最新のにアップデートできない、したくない人は、ネットに接続しないで使うしかないね。

で、ネットは最新のOSのマックからと・・・だとしても今のマックのインテルチップも問題抱えているわけで・・・

いつかえばいいねんって話しもあるし、直近対策としてはどうしたらいいのだろうw

うちはネットはwinの別PCでやっている、macはCCがネット繋げと言うかESETがいい加減更新しろと赤文字が出るとき以外はネットに繋いでない

公式はなにも言わず実績的にサポートは２つ前までがデフォでしょ
El Capitanでだいたい08年頃以降High Sierraだと10年代以降のハードが動作対象

el capitanも次バージョンが出れば切り捨てられるのも睨みつつ
el capitan以降を入れるとか買い変えるとか

程度はともかくout of orderが実装されたらAMDもスマホ用のARMもアウトなのが気休めというか
潔く諦めるしかないってことで

お前らこれ読めよ
米 https://support.apple.com/en-us/HT208331 更新されてる
日 https://support.apple.com/ja-jp/HT208331 追いついてない

Apple、プロセッサの脆弱性「Meltdown」と「Spectre」対策について説明
http://www.macotakara.jp/blog/support/entry-34079.html?utm_source=dlvr.it&;utm_medium=twitter 👀
Rock54: Caution(BBR-MD5:1777ba470a0705a8ff6b3177e04ccfb6)

情報処理チップの脆弱性、全てのマックとｉＯＳ端末に影響　アップルが声明
https://headlines.yahoo.co.jp/hl?a=20180105-35112789-cnn-int

Appleのコメント読むとMeltdown対策がiOSにも入ってるからAxチップもMeltdown持ちということか