Macセキュリティスレ Part.19 [無断転載禁止]©2ch.net

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/
　Macセキュリティスレ Part.17
　http://potato.2ch.net/test/read.cgi/mac/1446435220
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/

◆テンプレ
　>>2-10あたり

>>384
https://www.bitdefender.com/media/html/renewal-hlwn-2017-opt/?force_country=us&;pid=EMM_EN_RENEWAL_HAL_OFF&cid=emm%7Cc%7Crp%7Crenewal_hal_off%7Cen&rp_mid=EMM_EN_RENEWAL_CLEAR&rp_rid=46111373

詳しくどうも
因みに案内来てたのはこのページなんだけど
Antivirus for Mac より保護機能多いから優秀なのかと思ったけど、Antivirus for Mac(Virus Scanner Plus)で十分ということね
FWはLittle Snitch入れてあるし
特別必要ないけど色々ゴテゴテ入れて高いの売りつけようて魂胆なのかね？
BitDefenderて検出テストもいつもトップクラスだし優秀なアプリなんだろうけど種類が多過ぎてなにがなにやら初心者はよく分からんのよね
どうせ1年経てば今度は2019版を売りつけてくるのだろうしキリないよね

>>385
まぁ一つで統合した方が、不具合時に丸投げしやすいよね
原因の切り分けも簡単かもしれないし

自分はそれぞれに優れたやつを買いたい派だけども

BitDefenderはWindowsでしか使ってたことが無くてMac版については分からないけど、サブスクリプション期間が残っていれば常に最新バージョンを使えたよ
きっとMacでも一緒なんじゃないのかな？

>>387
そう言う話じゃねーよ
別なプロダクトとの比較の話してるんだぞ

TimeMachineの外付けHDDを取り出せなくなる不具合はavastが原因
HighSierraにしてから発生

常駐スキャンは無し
VirusBarrier Scanner
https://www.intego.com/jp/virusbarrier-scanner

遅ればせながらESETバージョンアップしてみたけどCCとの相性が良くなってるのかな？良くなっているというかにサイインインできるのが当たり前であってほしいんだけど

>>389
取り出せたぞ？
Avast! 13.1 on macOS High Sierra.1

Sophos Home 1.2.6がcoinhiveを検出するも動作を阻止してくれないので、
Avast! 13.1に乗り換えてみた。

いや俺のとこではエジェクトできませんわ
でもアバストの設定でシールドの無効化を一時的に切り替えると
エジェクトできる
めんどくさいけど現状それ以外手がない
ちなみにディスクユーティリティを起動するともっとめんどくさい状態に陥る

integoがbundlehuntに入ってるっぽいけどここのってサブスクリプションなのかな？
それでも安い気はするが

>>393
ファイルシールドの設定で、
Time Machineのvolumeは
- 除外にしている → ゴミ箱ぽいOK
- 除外していない → ゴミ箱ぽいNG
だったり？

Little SnitchなどのBlack Friday情報はまだですかね。もう少し後でしたっけ？

来てる
https://mobile.twitter.com/littlesnitch/
Don't miss our #BlackFriday sale and get @LittleSnitch, @Micro_Snitch and @LaunchBar 50% off!

>>397
ありがとうございます。早速購入しました。

他にはBUNDLE HUNTでIntego Mac Internet Security X9も購入したし、これで1年間は安心できる

さすがにアンチウイルスは買い切りないか…

Virus Scanner Plusって買い切りじゃなかったっけ？

買い切りだね。
無料になってたこともあった。

ソースネクストのもbitdefenderエンジンで買い切りだな

BitDefenderからブラックフライデー祭りのメール来てて、Antivirus Plusうっかり買おうとしたんだが、OSがWindowsにしか対応してないことに気づいて辞めたわ
1年分無駄にするとこだった
LittleSnitchは持ってるからファイアウォール機能付いたInternet Securityはいらないし

ノートンってどうなの？昔からあるから良いかなって思うんだけど

ここ最近話題のCore iに関する脆弱性って、Macは無関係なのでしょうか？
ロジックボードがApple謹製だからIntelの管理機能がそもそも有効にならない(or 別実装)とかそんな認識でいいんでしょうか

AntiVirus未だに使ってないな

>>405
謎だね。
サポートに聞いてみるか。

>>407
ありがとうございます。
他にもMINIX入ってる、みたいなのも気になってるので、こちらも問合せしてみます。何か有益な情報が得られましたら共有していただけますと幸いです。

>>403
リアルタイム監視と特定フォルダの除外がついてて軽い＆検出率が高いって条件だけ満たしたものを探すのが大変だよね
今はClamXavしか使ってないから不安

High Sierraで見つかったrootパス無しはヤバイな。
他のもそうなのかな？

速報：High Sierra Macに重大バグ――当面Macを放置してはいけない

非常にまずいことになっている。最新版のHigh Sierra — 10.13.1 (17B48)を搭載したMacに誰でもログインできる。ユーザー名のフィールドに“root”と打ち込むだけでいい。これは大問題だ。
Appleは数時間のうちにもバグを修正するはずだが…よく聞いていただきたい。このバグが修正されるまでは絶対にMacを放置しておいてはいけない。

このバグは設定から簡単にアクセスできる。ユーザーがセキュリティーとプライバシーなど設定の重要な部分を変更しようとしたときに開いてユーザー名とパスワードを打ち込む場所だ。

ハッキングもなにもない。ユーザー名の代わりに “root”とタイプするだけでいい。 パスワードには何も入れる必要はない。ログインボタンを何度かクリックするでログインできる。
ただしMacのユーザーはこれを自分のマシンで実験してはいけない。“root”アカウントを作成することになり、その後すぐに削除するのでなければ、悪意ある第三者を利することになる。

>>410
http://tidbits.com/article/17650
Sierraは起きない
その下も起きそうに無い
High Sierraだけ

>>410
Sierraは大丈夫みたいだな
しかしこの前のといいHigh Sierraひどすぎねーか
よくこんなんで出したな

画面共有やVNCから遠隔で誰でもアクセス／操作できちゃうから
アップデート出るまでルートユーザを無効にしとかなきゃやばそうだな

Little Snitchでscreensharingdのアクセス見てたら早速
ロシア韓国中国からアクセスされてワロタ
http://i.imgur.com/bYLHK14.jpg

うちはまだSierraだから全部弾かれてるけど、これ
High Sierraだとrootで通っちゃうんだよな？こりゃヤバい
盗み見し放題、遠隔操作し放題でちょっとシャレにならん

ルータを通して接続していれば、取り敢えず外からの攻撃は大丈夫？

どうすればいいんだよっ！！！

なんだかHigh Sierraボロクソだなあ…
ギリギリまで Sierraで粘るか

Security Update 2017-001
https://support.apple.com/en-us/HT208315

さすがに今回はSecurity Update早かったな
放置してたら激ヤバだもんな

>>416
https://support.apple.com/ja-jp/HT204012

>>420
サンキューガッツ

早速というか安全のためアップルIDをロックしたからクリックして質問に答えろという主旨の変な日本語のメールが来た
しかもCCで送ってるし

ちょっと何言ってるかわからない
もっと通じやすく書いてよ

ピンクの小粒だよ

>>423
まぁわかるだろ。そんな難易度高くない暗号だ

・迷惑メールが来た
・内容はAppleIDのロックを解除して欲しかったら質問に答えろということが怪しい日本語で書かれてた
・宛先のTOは適当なところで、CC経由で来てた
・チラ裏すまん

BCCじゃなくてCCってことは、他の犠牲者のアドレスもダダ漏れ？

二〜三日前から俺のところにもApple IDのセキュリティが云々というメールが来るようになった。
ご丁寧にアポーのメアドを偽装してるっぽい。
ただ惜しいかな、Apple IDと全然関係ないメールアドレス宛に来るので即バレ。

よくあるただのスパムやん

>>427
https://www.nikkei.com/article/DGXMZO24073030Q7A131C1000000/?n_cid=TPRN0001

https://github.com/AdguardTeam/AdguardForMac/releases/tag/v1.5.1-beta
外部フィルタを購読できるようになった。
「やっと」

integoだけど

ttp://compmac.sblo.jp/article/100384644.html

ここにある50%割引きクーポンが有効なので、
今は本家からかえばかなり安く買える。

上の方に30%のクーポンあるけど間違えないように。
下の50%も効くので。

mcafeeのリアルタイムスキャンが有効にならず、困っています。
対処法があれば。

mcafeeリブセーフのリアルタイムスキャンが有効にならなくて、困っています。
助けてください(｀・ω・´)

冗談くせえので、シカトしていいか。>432-433

すみません、冗談ではないです。

わかった、ならシカトしておくわ

>>433
なんでサポートに連絡しないの？

むう、最近Safariでネットやってると
稀にmackeeperの宣伝ページにリダイレクトされる…
Safariに異常はないし、ヴィルスバリアもなんも検出しねぇ

>>438
Little Snitchを買って、全プロセスでmackeeper.comドメインへのパケット送信をブロックすれば解決

Avast 13.3
Changelog ttp://mac-av.u.avcdn.net/mac-av/10_9/AAFM/changelog.html)

Mac」を狙うアドウェア「OSX.Pirrit」が巧妙化--研究者が指摘
https://japan.cnet.com/article/35111928/

エロ見てるとmackeeperに良く飛ばされるよな

avastは更新確認時以外でも、com.avast.submitが何か送ってるぽい
何を送ってるの？

high sierraでbitdefender使ってるけど、たまに「インストールに失敗しました。スーパーセキュリティセントラルから再度インストールをお試しください。」って出る。
high sierraに対応してないのかな？

>>442
ttp://kakuyasuunyou.info/archives/2266

色々使って一周してノートンどうかと思ってるのだが、どうなんだろうか？
Vectorで安く売ってるから買おうかと思ってるのだが

Bitdefender Virus Scannerのウイルスデータのダウンロード遅すぎないかい？
3時間たっても終わらない

>>447
数ヶ月前まではVirusScannerPlusがそんな感じだった。
今は普通に更新できてるっぽい。

マックの場合はインテルチップのメルトダウン問題ってどう対処することになるのだろう？
仮想メモリオフにするだけではだめだよね？

MacBookプロ マックプロ2013モデル どちらもどうすればいいのか・・・。

インテル問題のパッチってhigh sierraにしか来てないの？

もうとっくに修正されているが

インテルCPUの脆弱性問題でFWだけでも、対策したい。

SnowLeopard マシンで今更FWをインストールしたいけど、
対応していてダウンロードできるアプリありますか？
念の為、アンチウイルスソフトも教えて下さい。両方共に有償可。

SnowLeopard マシンで殆どインターネットにはつなぎませんし、
Safariも使わず他のブラウザですが、どうか宜しくお願いします。

ゴキブリみたいにあちこち出てるな、お前

データセンター屋じゃないのなら、普通にOSアップデートでおk

https://iphone-mania.jp/news-199212/

10.12以下は10.13にするしかないの？
>>454

セキュリティに不安があるなら、今はそれしかないんじゃないの
いずれは古いバージョンも対応するみたいな記事もどっかで読んだけど
俺はとりあえず問題ない範囲で使い続けるけどね

>>455
10.2以下のままにするってさ、
不利益を被っても構わんから自分はそうするって選択をしたんだから、
来るかは判らんけど対応して貰えるのを待つのが筋だね

Meltdownはユーザープロセスからパスワードから何まで取得できてしまうバグ、
SpectreはMeltdownを使って仮想マシンを超えてホストやゲストの情報まで取れちゃうバグ。
両方あわせてローカルの情報からクラウド上の情報まであらゆるところに影響を与える重大な問題になっている。

最新のOSは去年12月のアプデで対応しているようだけども（速度低下についてはよく分からない）、
問題はシエラから以前のOSXのアプデだよね。

すくなくとも10．9ですらアプデなんか久しくないし、ましてスノレパなんかなにをかいわんや。

とりあえず、マックユーザーはどうすればいいのか公式のアナウンスがあってしかるべきだと思うのだけど。
まじで困った。

Intelから対策ができる前にニュースになって困っている
ARMプロセッサにも影響が及ぶと今日発表があったばかりで
どうやって12月初旬に対応できるのかと小一時間w

WAP2のKRACKsと一緒で、El Capitanより前のOSはほったらかしでしょ

エルキャピタンより前は放置ってなると、実質マック買い換えするしかないってことかな。
OSの最新のにアップデートできない、したくない人は、ネットに接続しないで使うしかないね。

で、ネットは最新のOSのマックからと・・・だとしても今のマックのインテルチップも問題抱えているわけで・・・

いつかえばいいねんって話しもあるし、直近対策としてはどうしたらいいのだろうw

うちはネットはwinの別PCでやっている、macはCCがネット繋げと言うかESETがいい加減更新しろと赤文字が出るとき以外はネットに繋いでない

公式はなにも言わず実績的にサポートは２つ前までがデフォでしょ
El Capitanでだいたい08年頃以降High Sierraだと10年代以降のハードが動作対象

el capitanも次バージョンが出れば切り捨てられるのも睨みつつ
el capitan以降を入れるとか買い変えるとか

程度はともかくout of orderが実装されたらAMDもスマホ用のARMもアウトなのが気休めというか
潔く諦めるしかないってことで

お前らこれ読めよ
米 https://support.apple.com/en-us/HT208331 更新されてる
日 https://support.apple.com/ja-jp/HT208331 追いついてない

Apple、プロセッサの脆弱性「Meltdown」と「Spectre」対策について説明
http://www.macotakara.jp/blog/support/entry-34079.html?utm_source=dlvr.it&;utm_medium=twitter 👀
Rock54: Caution(BBR-MD5:1777ba470a0705a8ff6b3177e04ccfb6)

情報処理チップの脆弱性、全てのマックとｉＯＳ端末に影響　アップルが声明
https://headlines.yahoo.co.jp/hl?a=20180105-35112789-cnn-int

Appleのコメント読むとMeltdown対策がiOSにも入ってるからAxチップもMeltdown持ちということか

https://support.apple.com/en-us/HT208394
Meltdown CVE-2017-5754 は対抗緩和策実施済み>>465
Spectre CVE-2017-5753 CVE-2017-5715 は対策中（SafariとOSのアップデート予定）

>>464
ここまで根本の問題だとさすがにサポート中のOSは全て対策するし更に少し前のOSもやるかも
少し前のwindowsXPの時みたいになるでしょ
もし放置なら確実訴えられるし一部OSだけ対策してないと狙われるし評価も株価も下がる

というか各OS対策準備出来た時点で公にしろと思うと腹立ちますね
今回どこの誰なんだろ本当に先走った馬鹿人物は
歴史に残る最低な行為だと思う

>>471
その予定だったぽいよ
Googleは数ヶ月前にチップメーカーに連絡して
メーカーは対応策を検討して来週（１／９？）に合同で発表する予定で
OSにAWSやAzureもそれに間に合うようにアプデないしアプデがスケジュールされるはずだった

ところがpython sweetnessとかであれこれ言われ初めて
それをつなぎ合わせてThe Registerが１／２に（Intelの脆弱性として）すっぱ抜いた
対応せざるを得なくなってIntelは「ボクだけじゃない」と言い
AzureはAWSは予定を早めなきゃいけなくなてあたふたしてるという感じらしいよ

>>465
今から思うと、Appleだけえっらい対応が早かったんだな

Appleは未だに緩和のみで対策じゃないw
WindowsもAndroidも対策済み

Andr oidは対策されてもメーカーの怠慢で手元の泥フォンにパッチは来ないし、
窓もBIOS更新しないと対策完了しないんや
CPUそのものを刷新しないうちは程度の差はあれど何れも同じよ

ハゲの詐欺師なら最新OSにしない奴らは氏ねくらい言いそう

MBP 2011でEl CapitanだがSafariのアップデータはきた。
これでAppleの対応は終了なのかね？

とっとと買い換えろと言われそうだが、
ほんとは去年買い換えるつもりだったんだ。
それがキーボードごみ問題で逡巡せざるをえなくなって、
今はせめて確定申告が終わるまで環境を変えるって無いよなという状況。

はやくMPBモデチェンしてくれないかな。。

>>465
ん？これ見たら10.11と10.12もこの前のセキュリティアップデートで対策されてるんじゃね？
英語の方でしかアナウンスされてねえっぽいけどw

対策済みのCPUはいつになったら出るんだ

これYosemiteは大丈夫なの？
よくわからないので誰か教えてくれ…

アップルに相手にされてない
El Capitan以降じゃないと

つまりYosemiteは危険なん？
問題起きても知らんよってこと？

放ったらかしだよ
まあ通常は、悪意あるアプリをつかまされでもしなければ被害に遭うことはなかろう

それと、webブラウズはFirefox使っとけば。57.0.4で対策したようだから
ESRは見てないんで知らん

とりあえずのところをまとめると、これで合っている？

メルトダウン対策＝怪しいアプリはつかはない。もしくは最新のマックOS
スペクター＝ファイヤーフォックスの57.0.4以降を使う。もしくは最新のサファリ。

だとすると・・・アプリは今のままで今後追加しなければ問題はなさそうだし、
webもいやいやファイヤーフォックスでしのげばいいということになるけども・・・。