Macセキュリティスレ Part.19 [無断転載禁止]©2ch.net

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/
　Macセキュリティスレ Part.17
　http://potato.2ch.net/test/read.cgi/mac/1446435220
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/

◆テンプレ
　>>2-10あたり

ノートンってどうなの？昔からあるから良いかなって思うんだけど

ここ最近話題のCore iに関する脆弱性って、Macは無関係なのでしょうか？
ロジックボードがApple謹製だからIntelの管理機能がそもそも有効にならない(or 別実装)とかそんな認識でいいんでしょうか

AntiVirus未だに使ってないな

>>405
謎だね。
サポートに聞いてみるか。

>>407
ありがとうございます。
他にもMINIX入ってる、みたいなのも気になってるので、こちらも問合せしてみます。何か有益な情報が得られましたら共有していただけますと幸いです。

>>403
リアルタイム監視と特定フォルダの除外がついてて軽い＆検出率が高いって条件だけ満たしたものを探すのが大変だよね
今はClamXavしか使ってないから不安

High Sierraで見つかったrootパス無しはヤバイな。
他のもそうなのかな？

速報：High Sierra Macに重大バグ――当面Macを放置してはいけない

非常にまずいことになっている。最新版のHigh Sierra — 10.13.1 (17B48)を搭載したMacに誰でもログインできる。ユーザー名のフィールドに“root”と打ち込むだけでいい。これは大問題だ。
Appleは数時間のうちにもバグを修正するはずだが…よく聞いていただきたい。このバグが修正されるまでは絶対にMacを放置しておいてはいけない。

このバグは設定から簡単にアクセスできる。ユーザーがセキュリティーとプライバシーなど設定の重要な部分を変更しようとしたときに開いてユーザー名とパスワードを打ち込む場所だ。

ハッキングもなにもない。ユーザー名の代わりに “root”とタイプするだけでいい。 パスワードには何も入れる必要はない。ログインボタンを何度かクリックするでログインできる。
ただしMacのユーザーはこれを自分のマシンで実験してはいけない。“root”アカウントを作成することになり、その後すぐに削除するのでなければ、悪意ある第三者を利することになる。

>>410
http://tidbits.com/article/17650
Sierraは起きない
その下も起きそうに無い
High Sierraだけ

>>410
Sierraは大丈夫みたいだな
しかしこの前のといいHigh Sierraひどすぎねーか
よくこんなんで出したな

画面共有やVNCから遠隔で誰でもアクセス／操作できちゃうから
アップデート出るまでルートユーザを無効にしとかなきゃやばそうだな

Little Snitchでscreensharingdのアクセス見てたら早速
ロシア韓国中国からアクセスされてワロタ
http://i.imgur.com/bYLHK14.jpg

うちはまだSierraだから全部弾かれてるけど、これ
High Sierraだとrootで通っちゃうんだよな？こりゃヤバい
盗み見し放題、遠隔操作し放題でちょっとシャレにならん

ルータを通して接続していれば、取り敢えず外からの攻撃は大丈夫？

どうすればいいんだよっ！！！

なんだかHigh Sierraボロクソだなあ…
ギリギリまで Sierraで粘るか

Security Update 2017-001
https://support.apple.com/en-us/HT208315

さすがに今回はSecurity Update早かったな
放置してたら激ヤバだもんな

>>416
https://support.apple.com/ja-jp/HT204012

>>420
サンキューガッツ

早速というか安全のためアップルIDをロックしたからクリックして質問に答えろという主旨の変な日本語のメールが来た
しかもCCで送ってるし

ちょっと何言ってるかわからない
もっと通じやすく書いてよ

ピンクの小粒だよ

>>423
まぁわかるだろ。そんな難易度高くない暗号だ

・迷惑メールが来た
・内容はAppleIDのロックを解除して欲しかったら質問に答えろということが怪しい日本語で書かれてた
・宛先のTOは適当なところで、CC経由で来てた
・チラ裏すまん

BCCじゃなくてCCってことは、他の犠牲者のアドレスもダダ漏れ？

二〜三日前から俺のところにもApple IDのセキュリティが云々というメールが来るようになった。
ご丁寧にアポーのメアドを偽装してるっぽい。
ただ惜しいかな、Apple IDと全然関係ないメールアドレス宛に来るので即バレ。

よくあるただのスパムやん

>>427
https://www.nikkei.com/article/DGXMZO24073030Q7A131C1000000/?n_cid=TPRN0001

https://github.com/AdguardTeam/AdguardForMac/releases/tag/v1.5.1-beta
外部フィルタを購読できるようになった。
「やっと」

integoだけど

ttp://compmac.sblo.jp/article/100384644.html

ここにある50%割引きクーポンが有効なので、
今は本家からかえばかなり安く買える。

上の方に30%のクーポンあるけど間違えないように。
下の50%も効くので。

mcafeeのリアルタイムスキャンが有効にならず、困っています。
対処法があれば。

mcafeeリブセーフのリアルタイムスキャンが有効にならなくて、困っています。
助けてください(｀・ω・´)

冗談くせえので、シカトしていいか。>432-433

すみません、冗談ではないです。

わかった、ならシカトしておくわ

>>433
なんでサポートに連絡しないの？

むう、最近Safariでネットやってると
稀にmackeeperの宣伝ページにリダイレクトされる…
Safariに異常はないし、ヴィルスバリアもなんも検出しねぇ

>>438
Little Snitchを買って、全プロセスでmackeeper.comドメインへのパケット送信をブロックすれば解決

Avast 13.3
Changelog ttp://mac-av.u.avcdn.net/mac-av/10_9/AAFM/changelog.html)

Mac」を狙うアドウェア「OSX.Pirrit」が巧妙化--研究者が指摘
https://japan.cnet.com/article/35111928/

エロ見てるとmackeeperに良く飛ばされるよな

avastは更新確認時以外でも、com.avast.submitが何か送ってるぽい
何を送ってるの？

high sierraでbitdefender使ってるけど、たまに「インストールに失敗しました。スーパーセキュリティセントラルから再度インストールをお試しください。」って出る。
high sierraに対応してないのかな？

>>442
ttp://kakuyasuunyou.info/archives/2266

色々使って一周してノートンどうかと思ってるのだが、どうなんだろうか？
Vectorで安く売ってるから買おうかと思ってるのだが

Bitdefender Virus Scannerのウイルスデータのダウンロード遅すぎないかい？
3時間たっても終わらない

>>447
数ヶ月前まではVirusScannerPlusがそんな感じだった。
今は普通に更新できてるっぽい。

マックの場合はインテルチップのメルトダウン問題ってどう対処することになるのだろう？
仮想メモリオフにするだけではだめだよね？

MacBookプロ マックプロ2013モデル どちらもどうすればいいのか・・・。

インテル問題のパッチってhigh sierraにしか来てないの？

もうとっくに修正されているが

インテルCPUの脆弱性問題でFWだけでも、対策したい。

SnowLeopard マシンで今更FWをインストールしたいけど、
対応していてダウンロードできるアプリありますか？
念の為、アンチウイルスソフトも教えて下さい。両方共に有償可。

SnowLeopard マシンで殆どインターネットにはつなぎませんし、
Safariも使わず他のブラウザですが、どうか宜しくお願いします。

ゴキブリみたいにあちこち出てるな、お前

データセンター屋じゃないのなら、普通にOSアップデートでおk

https://iphone-mania.jp/news-199212/

10.12以下は10.13にするしかないの？
>>454

セキュリティに不安があるなら、今はそれしかないんじゃないの
いずれは古いバージョンも対応するみたいな記事もどっかで読んだけど
俺はとりあえず問題ない範囲で使い続けるけどね

>>455
10.2以下のままにするってさ、
不利益を被っても構わんから自分はそうするって選択をしたんだから、
来るかは判らんけど対応して貰えるのを待つのが筋だね

Meltdownはユーザープロセスからパスワードから何まで取得できてしまうバグ、
SpectreはMeltdownを使って仮想マシンを超えてホストやゲストの情報まで取れちゃうバグ。
両方あわせてローカルの情報からクラウド上の情報まであらゆるところに影響を与える重大な問題になっている。

最新のOSは去年12月のアプデで対応しているようだけども（速度低下についてはよく分からない）、
問題はシエラから以前のOSXのアプデだよね。

すくなくとも10．9ですらアプデなんか久しくないし、ましてスノレパなんかなにをかいわんや。

とりあえず、マックユーザーはどうすればいいのか公式のアナウンスがあってしかるべきだと思うのだけど。
まじで困った。

Intelから対策ができる前にニュースになって困っている
ARMプロセッサにも影響が及ぶと今日発表があったばかりで
どうやって12月初旬に対応できるのかと小一時間w

WAP2のKRACKsと一緒で、El Capitanより前のOSはほったらかしでしょ

エルキャピタンより前は放置ってなると、実質マック買い換えするしかないってことかな。
OSの最新のにアップデートできない、したくない人は、ネットに接続しないで使うしかないね。

で、ネットは最新のOSのマックからと・・・だとしても今のマックのインテルチップも問題抱えているわけで・・・

いつかえばいいねんって話しもあるし、直近対策としてはどうしたらいいのだろうw

うちはネットはwinの別PCでやっている、macはCCがネット繋げと言うかESETがいい加減更新しろと赤文字が出るとき以外はネットに繋いでない

公式はなにも言わず実績的にサポートは２つ前までがデフォでしょ
El Capitanでだいたい08年頃以降High Sierraだと10年代以降のハードが動作対象

el capitanも次バージョンが出れば切り捨てられるのも睨みつつ
el capitan以降を入れるとか買い変えるとか

程度はともかくout of orderが実装されたらAMDもスマホ用のARMもアウトなのが気休めというか
潔く諦めるしかないってことで

お前らこれ読めよ
米 https://support.apple.com/en-us/HT208331 更新されてる
日 https://support.apple.com/ja-jp/HT208331 追いついてない

Apple、プロセッサの脆弱性「Meltdown」と「Spectre」対策について説明
http://www.macotakara.jp/blog/support/entry-34079.html?utm_source=dlvr.it&;utm_medium=twitter 👀
Rock54: Caution(BBR-MD5:1777ba470a0705a8ff6b3177e04ccfb6)

情報処理チップの脆弱性、全てのマックとｉＯＳ端末に影響　アップルが声明
https://headlines.yahoo.co.jp/hl?a=20180105-35112789-cnn-int

Appleのコメント読むとMeltdown対策がiOSにも入ってるからAxチップもMeltdown持ちということか

https://support.apple.com/en-us/HT208394
Meltdown CVE-2017-5754 は対抗緩和策実施済み>>465
Spectre CVE-2017-5753 CVE-2017-5715 は対策中（SafariとOSのアップデート予定）

>>464
ここまで根本の問題だとさすがにサポート中のOSは全て対策するし更に少し前のOSもやるかも
少し前のwindowsXPの時みたいになるでしょ
もし放置なら確実訴えられるし一部OSだけ対策してないと狙われるし評価も株価も下がる

というか各OS対策準備出来た時点で公にしろと思うと腹立ちますね
今回どこの誰なんだろ本当に先走った馬鹿人物は
歴史に残る最低な行為だと思う

>>471
その予定だったぽいよ
Googleは数ヶ月前にチップメーカーに連絡して
メーカーは対応策を検討して来週（１／９？）に合同で発表する予定で
OSにAWSやAzureもそれに間に合うようにアプデないしアプデがスケジュールされるはずだった

ところがpython sweetnessとかであれこれ言われ初めて
それをつなぎ合わせてThe Registerが１／２に（Intelの脆弱性として）すっぱ抜いた
対応せざるを得なくなってIntelは「ボクだけじゃない」と言い
AzureはAWSは予定を早めなきゃいけなくなてあたふたしてるという感じらしいよ

>>465
今から思うと、Appleだけえっらい対応が早かったんだな

Appleは未だに緩和のみで対策じゃないw
WindowsもAndroidも対策済み

Andr oidは対策されてもメーカーの怠慢で手元の泥フォンにパッチは来ないし、
窓もBIOS更新しないと対策完了しないんや
CPUそのものを刷新しないうちは程度の差はあれど何れも同じよ

ハゲの詐欺師なら最新OSにしない奴らは氏ねくらい言いそう

MBP 2011でEl CapitanだがSafariのアップデータはきた。
これでAppleの対応は終了なのかね？

とっとと買い換えろと言われそうだが、
ほんとは去年買い換えるつもりだったんだ。
それがキーボードごみ問題で逡巡せざるをえなくなって、
今はせめて確定申告が終わるまで環境を変えるって無いよなという状況。

はやくMPBモデチェンしてくれないかな。。

>>465
ん？これ見たら10.11と10.12もこの前のセキュリティアップデートで対策されてるんじゃね？
英語の方でしかアナウンスされてねえっぽいけどw

対策済みのCPUはいつになったら出るんだ

これYosemiteは大丈夫なの？
よくわからないので誰か教えてくれ…

アップルに相手にされてない
El Capitan以降じゃないと

つまりYosemiteは危険なん？
問題起きても知らんよってこと？

放ったらかしだよ
まあ通常は、悪意あるアプリをつかまされでもしなければ被害に遭うことはなかろう

それと、webブラウズはFirefox使っとけば。57.0.4で対策したようだから
ESRは見てないんで知らん

とりあえずのところをまとめると、これで合っている？

メルトダウン対策＝怪しいアプリはつかはない。もしくは最新のマックOS
スペクター＝ファイヤーフォックスの57.0.4以降を使う。もしくは最新のサファリ。

だとすると・・・アプリは今のままで今後追加しなければ問題はなさそうだし、
webもいやいやファイヤーフォックスでしのげばいいということになるけども・・・。

10.12.6のセキュリティアップデート前後でシステムコールのベンチマークしてみたけどほとんど変わってないな
本当に入ってるのだろうか

>>484
最新でなくても、El Capitan以降でいいんじゃないの
ただ、Safariはまだ修正されてない。これから

>>484
> とりあえずのところをまとめると、これで合っている？

間違ってる

× 怪しいアプリはつかはない
○ 怪しいアプリはつかわない

>>486間違えてた
ていうか>>465のMeltdown CVE-2017-5754の対象が、前はEl CapitanもSierraも入ってたのが、High Sierraだけに変わってた
やっぱHigh Sierraにしないとダメだ

やっぱね
システムコールの性能が落ちてないわけだ

つーことは、とりあえず、最新のOSにするしかないってことね。

で、確認、それは無理っていう人もいると思うけど、それはネットから解離するしかないと。

で、最新のマックを買うにしてもチップとしての問題はのこっているし、
そもそもアーキテクチャーに依存する問題だから、新チップにしてもおそらく根本解決にはならんとw
つまり、常に最新のOSが使える機材を買い続けろとw

どんだけ横暴なんだよ、ダメリカw

High Sierra最新でも対策が全部終わってるわけじゃないからなあ
今後の対応次第でEl Capitan以降は対策するかも知れないし、
しないかも知れない

え？英文の方ではEl CapitanとSierraも対策済みって出てないか？
どう読んだらHigh Sierraのみ対策済みってんるんだ

訴訟起きるしブランド戦略に直で関わるから最終的にMavericks位まで対応しそうだけどね
未だ最新OS使えない業種沢山あるだろうしな
急な一般公表だったから時間必要だろうけど

>>492
Impact: An application may be able to read kernel memory (Meltdown)
ってとこからEl CapitanとSierraが削除された。

>>494
これはなんなの？


294 名称未設定 2018/01/08(月) 00:13:53.64 ID:fVeUBeUr0
Apple、Intel CPUの「Meltdown」脆弱性についてOS X 10.11.6 El Capitan以降で一部対策を行ったと発表。

ttps://applech2.com/archives/20180105-apple-patched-meltdown-for-el-capitan.html

アップルが出してる文章なんで自分で読まないの？
まあそれが間違ってたから混乱してんだけど

ていうか、そのリンク先だって、下に追記で、削除されたって書いてあるじゃん

ニュース系サイトだと
Winは古いOSについても情報があるけど
Macは10.13のことしか出てこないからな
一般ユーザーがパニックになるのも当然

> ■ Intel CPU等に深刻な欠陥 3
> 383 ：Socket774：2018/01/05(金) 06:59:43.88 ID:DshCZTcC.net
> >>341
> Skylake以降はかすり傷って書いてるメディアはソースがはっきりしないしマーケティング要素が強い気がする
>
>
> Meltdown緩和策についてだけど、MicrosoftがLinux同様のKPITを導入したなら
> Westmereから追加されたPCID機能が利用できるかどうかが大きいらしい
> 更にそれも2013年のHaswellから加わったINVPCID命令が使えないと現実的にはアウトらしい
> そこでインテル様の最新の言い訳
>
> 過去5年以内の製品については来週までにアップデートを配布する
> https://newsroom.intel.com/news-releases/intel-issues-updates-protect-systems-security-exploits/
>
> ここで過去5年以内って言ってるのは要するにそういうことじゃないかと思う
> Haswellより前(Ivy Bridge以前)の世代は特に覚悟しないとダメかも

本当にそうなら現行Mac Pro（XEON e5 v2／iby bridge-ep）まで含めてギリでサポート範囲だが
OS的にはHigh SierraでもC2D（Penryn）なMBやMBP、miniも動作環境に入ってる
これの取り扱いに苦慮しての「緩和策」で、まずは最新OSにかかりっきりなんじゃないか？

それならそうと、どのOSまで対策する予定なのかくらいはアップルははっきりさせるべきだよね。

しかしアメリカ人はこの件についてぬるい気がする。

日本人の俺らはそもそも奴隷だしな。

>>498
その書き込みはMeltdownとSpectreがごちゃ混ぜになってるいい加減なもの
・Meltdownの対策はOSのみで行うのでCPUのアップデートは必要ない
・Meltdownの対策を行うとシステムコールのオーバーヘッドが大きくなるという問題があるが
　Haswell以降はPCIDで選択的にTLBを無効化できるので性能低下は多少緩和される
・Spectreの対策はOS、アプリ、CPUの全部にアップデートが必要
・OSがCPUの分岐予測機能の有効/無効を切り替えられるようにするためのCPUパッチ(ファームウェアアップデート)が配れられる
・Intel CPU向けのパッチはとりあえず過去五年の製品の90%に対して配布される予定、残りは不明
・AppleがMac製品に対してOSやCPUのアップデートを過去の製品に遡って提供してくれるかは全く不明

Sophos Anti-Virus Home EditionのインストーラーってSierraに対応してないんだね
どうもクラウド版は使いにくい

ごちゃごちゃアプデアプデでどんどんユーザーがついて行かなくなって
あげくにこれか

>>501
え？
普通にインストールしてるけど