Macセキュリティスレ Part.19 [無断転載禁止]©2ch.net

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/
　Macセキュリティスレ Part.17
　http://potato.2ch.net/test/read.cgi/mac/1446435220
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/

◆テンプレ
　>>2-10あたり

>>48
有用
攻撃手法としては何の目新しさもないけど仕掛けを知っておいて損はない

>>48
「このマルウェアひとつで、ヨーロッパの半分が無くなる」 
「人類の滅亡が数秒で決まるわけだ」

「全員配置に付け、攻撃目標はヨーロッパだ！」

>>46
ブラウザデフォルトのか
拡張機能

>>51
そりゃそうだろ
それ以外の現実的選択肢ってあるのか？

ちなみに俺はuBlockでサードパーティJSをデフォルトオフにしてる

あるのか？笑)

radio silenceが外部通信を遮断してくれなくなったのだがなんでだろ。同じ症状が出てる人いますか？

id違うかもしれないけど54です
アンインストールして入れ直したら治りました

PFW付きの統合セキュリティソフトないですかねぇ
Windows版には付いててもMac版についてないソフトばかりで…
Integoしかないでしょうか？

>>56
ESETは対応してる
https://eset-info.canon-its.jp/home/family/function.html

たしかNortonも対応してたと思う

トランスコーダHandBrakeのサーバーがハッキングされ、
トロイの木馬が同梱された「HandBrake for Mac」が公開されていたとして
開発チームが注意を呼びかけ。
ttp://applech2.com/archives/20170507-handbrake-for-mac-hacked-trojan.html

報告されてるハッシュをVirusTotalで検索してみたが、2017-05-07 14:43:25 UTCの
時点でどのセキュリティソフトも検出できないようだ。

ドキっとした
最近落としてなかったから良かったわ

最近多いけどXProtectも対応早い
>>58も対応してた

日本で言うところのGWにHBをDLした人が御愁傷様な感じ

今日の昼頃 sophos AV がこんなログを残してた

>com.sophos.oas: 2017-05-09 12:mm:ss +0900
>PUA: 'NirCmd' (Other) detected in '/usr/local/lib/prey/versions/prey-1.6.7/以下略'

おそらく prey 用に割り当てられたユーザのアクセス権の関係で
sophos のダイアログから隔離マネージャ開いてもリストに
載ってなくて少し焦った

win 用のシステム設定変更用の汎用ソフトらしい
まあ PUA だからべつに慌てる必要はないよね

prey はこれまでも win 用のバイナリを無駄に落としてて
それ自体あまり気持ちのいいもんじゃなかったけど
なんだかなあ

なんかバイナリのパスがNGワードっぽいな。.exeだからかな
/usr/local/lib/prey/versions/prey-1.6.7/lib/agent/actions/alarm/bin/nircmd.えぐぜ

ぼくのあっぷるうぉっちスレしりませんか？

【国際】カスペルスキー製セキュリティーソフトに懸念、米情報当局が調査「ロシア政府によるスパイ活動に使われている可能性」

朝からカスペルスキーの話題で大騒ぎになってるけど、Mac版のカスペルスキーってあったっけ？

>>65
>>3

感染したMacのユーザーデータを盗み出すトロイの木馬「Proton.B」はLittle Snitchを監視し、Wiresharkなどを終了させる。
http://applech2.com/archives/20170512-proton-b-trojan-detect-little-snitch.html

>Proton.Bがまず確認するのはMac用ネットワーク監視アプリとして有名な「Little Snitch」、「Radio Silence(関連記事)」、「Hands Off!」の3つで、
>もしこれらのアプリがインストールされた形跡があればProtonはすぐに活動を停止するため、Proton.Bを同梱したHandBrakeを
>インストールしたユーザーでも被害に遭わなかった方もいる

そういう意味ではOSのFWだけじゃなくてLittle Snitchなどを入れてる方がメリットあるってことか
Macにそんな日が来るとは

mackeeperこわひ

>>67
こういうこともあるからやはりノーガード戦法は最弱

セキュリティソフトの会社の回し者だったりしてｗ
こういうVirus作ってんのセキュリティ会社、て噂もあるよなｗ
真相は分からんけども

解析対策は昔からそうだよ。同じように仮想マシンソフトも嫌ってる

作り手が誰だろうが結局対策するしかない

カスペのFirefoxアドオンの消し方教えて下さい…

クリーンインストールしなさい

>>74
OSごと丸ごとですか…つらい
Firefoxは何度も試したんですがなぜがゾンビのように涌いてくる

次のレス待ってるより先に終わるんじゃないの
それかググりまくるか

>>73,75ですが自己解決しました

radio silence はbootcamp使用した後全くブロックしてくれなくなってしまう・・・毎回再インストールするのめんどくさい

Esetはそろそろmac版もルーター検査機能とadobeCCのログイン跳ね返すの直してほしい

https://www.macrumors.com/2017/05/17/panic-source-code-stolen-in-handbrake-attack/
5月初旬、HandBrakeがハッキングされ、OSX.PROTONに感染したバージョンに置き換えられました。
今日公開されたブログの記事では 、Panic Inc.の開発者で共同設立者のSteven Frankが、感染した
HandBrakeのバージョンをダウンロードしたことで、Panicのアプリケーションの背後にある
ソースコードの大部分が盗まれたと述べた。 Panicには、WebエディタCoda、FTP app Transmit、
SSH client Prompt、アドベンチャーゲームFirewatchなど、いくつかのアプリがあります。

coda2もtrasimtも使ってるw
なにやってんねん

ピンポイントで開発者がやられるとかあるんだな
動画ソフトだしライトユーザが標的っぽいのに

Panicがパニック

>>65
マジかどうすんべ

これパニックのってどうなるの？
例えばアプリ起動してアップデート確認するやん？
そこが乗っ取られてクラックされたアップデータに書き換えられる、なんてこともあるの？

それとも既に今使ってる分のソフトに関してはアップデートも気にしなくて平気なの？

>>84
露カスペルスキー製ソフトウエアに懸念、米情報当局が調査 | ロイター
http://jp.reuters.com/article/usa-kaspersky-idJPKBN18730E

「カスペルスキー ロシア スパイ」で検索すると沢山出てくる
スノーデンの暴露も絡んでるみたい
セキュリティアプリはここだけじゃないし、不安なら余所にのりかえたら？
ある意味、安全をお金で買ってるのに不安を感じながら使い続けるなんて本末転倒だし

google落ちてる？アクセスできないんだけど

httpsじゃないとダメなのね

>>86
オススメは？

カスペ叩きとか、いつものアメリカのロシアsageだから気にしても仕方ない
アメリカ自身が世界一のスパイ大国なんだからアメリカ製OS使ってるお前は全滅だぞ

CPUもOSもほとんどアメリカに握られてるんだししょうがない

最近メール添付のトロイ見つけて貰ったから期限までとりあえず使うわ

google様に全て見られてるから、その辺はもう気にして無い

mac開いたらゲストユーザーが使用中とかなんとかでて、再起動したらSafariが開いて英語で回線繋がってないからwifi繋げって文章
右上の時計表示の横にアメリカ国旗のアイコン
もう一回再起動したらログイン画面に本来のユーザーとゲストユーザーという見たことないユーザーが
たすけてください

乗っ取られ？

身の回りに、勝手にmacいじりそうな奴はいないのか？

ゲストユーザーにログインするには物理的に触らないと無理だから誰かが触ったんだろうな

osをアップデートしたせいかicloudの認証を要求されて、2ファクター認証を有効にしてるからiphoneの方にログインしようとしてるけどどうするって表示が出たところまではいいが、
東京の自宅にいるのに何故か大阪のどこぞからとなっていて訳がわからない。

位置情報がおかしいのかなとiphoneのiphoneを探せアプリでしらべたが家のあたりにあることになってるし、macの地図アプリで現在位置を調べても家のあたりが表示される。

で、何の話なの？

>>98
あの位置情報は狂ってるから
自分がログインしたタイミングでちゃんと通知が来たらそれでいいと思う

>>98
プロバイダの位置だから気にする必要はない>>100の言うとおりタイミングが問題

>>85
とりあえず、panic.com への通信を遮断する？

>>100,101
そんなものってことですか。ありがとう

パニックのアプリは開発仕直しだろうけど、うちらも買い直しかな

>>102
使わないのがベストなんだろうけど念のため遮断やっておいたわ
アップデート関係も含めて極力通信は遮断した

パニックさんは何かアナウンス出さないのかしら

だしてたわ
https://panic.com/blog/stolen-source-code/

危険性について正規ユーザーは大丈夫そう
They build free, cracked version of our apps.
→すでにクラックされたのが出回ってるからなー

They create malware-infected builds of our apps.
→クラックされているアプリが危険なだけでAppstore,直接購入者には関係なさそう

A competitor obtains this source to attempt to use it to their advantage in some way.
→仮にソースが手に入ってもそのソース運用自体がリスクだから可能性少ない

いつの間にか日本語対応してた、知らんかった
http://www.bitdefender.co.jp/antivirus-mac-2017/

おやおや

10.6.8SnowLeopardで、TCPBlockみたいに、アプリごとの許可/不許出来るFWはありますか？

>111
定番中の定番Little Snitchならアプリ毎の許可／不許可、選択出来るぞ
有料だけどな

スニッチでトラッキングとかブロックしたいんだけど、ルール作ってほしいです

いくら出すの？

50000ペリカ

1000億ジンバブエドル

Virus scanner plusの定義ファイルダウンロードが最近クソ重い

Bitdefender Antivirus for Macと機能差出てきてるし
そろそろ更新停止したりして

Virus scanner plus使いなんだけど、Bitdefender Antivirus for Macの方が良いのはどんな所？

>>117
ランサムウェア騒ぎがあった頃から急に重くなったような気がする

>>119
Time Machine 保護機能とかいうのが付いたらしいけどどうなんだろうな

Wildfire Antivirusを使い始めたやついない？
軽くていいものだから課金もしてしまった。

>>118
Bitdefender Antiviurs for Mac(て名前長いなｗ)、て買い切りタイプじゃなくて
今流行のサブスプリクション制だっけ？
結局そっちのが儲かるからそっちへ移行させたいんだろな

Virus Scanner Plus常駐保護してても
最近届く請求書偽装エクセル添付ファイルを検出しないことが多い
明らかに怪しいので開かないけど
当該ファイルをドラッグ&ドロップしても検出しない

で数日後にドラッグ&ドロップすると検出

>>124
検出率トップクラスなはずなのにねぇ
なんか匂うな・・・

昨日受信して検出しなかったやつを
今日は検出した
VB:Trojan.VBA.Downloader.FO

Macを狙うランサムウェア・アズ・ア・サービス--Fortinet報告
https://japan.zdnet.com/article/35102640/

分類上は旧バージョン扱いらしい
https://www.bitdefender.com/support/consumer/virus-scanner-plus/

これ前はサブスクリプションだったような気がするけど
http://www.sourcenext.com/product/security/zero-super-security/

最近Firefoxの描画で引っかかることがよくあるなと思ったら、Virus Scanner Plusの
TrafficLightのせいだった。
正直このアドオンが役に立った記憶がないんだよね。

Sophos AV の Web Protection はそんなに重くないからおすすめ
C2Dマシンでも快適

Sophosはタイムマシンでやらかしてるからなぁ…

まあそれはそうだな。あの早い時期に10.12に上げるような使い方する人には勧められない
あの後対応アップデートは出たけど

スニッチが4になってる

4.0 Public Betaか
High Sierra対応が入ってるから、High Sierra PB試すにも必要だの

3のままだとHigh Sierraで使えないね
跳ねられる

あまりノートンやバスター、ESETみたいな有名どころの話題が出ないですけど皆様はわけあってそういうラインは避けているのでしょうか？
それとも単に邪道扱いなのでしょうか？

今、スニッチ4触ってて知ったんだが、TotalFinderって韓国アプリだったんだな…

>>137
ちゃんとスレ見直した？
それらも普通に話題になってるよ

無料の他のものや、もっと軽いもの、さらにfirewallなどについても語る総合的なスレだから
相対的にそういう有名どころがあまり話題になってないように見えるだけかと。

>>138
まじで？！？！

>>138
別に差別する意図はないけど、マジ？ 何で判断した？
サイトの about us とか whois binaryage.com とか見てもそれっぽい情報なかった
TotalTerminal は昔お世話になったな

241 名称未設定[sage] 2017/06/30(金) 22:06:12.99 ID:RTiHXZrn0

>>233
CDNサーバが日本に置かれてなかったり時間的に混んでいた場合
韓国のサーバに割り振られるのは割と普通

246 名称未設定[sage] 2017/06/30(金) 22:17:23.96 ID:NDVyLQPE0

>>241
そうなんだ？
デマ書いちゃったかも
ありがとう

233 名称未設定[sage] 2017/06/30(金) 20:06:28.19 ID:NDVyLQPE0

国籍や民族の事は知らないけど、アップデートチェックのときに韓国の鯖と通信してたよ

>>139
そういやあまり出ないなと思ってちょろっと抽出すると

キーワード：norton 抽出レス数：4　うちテンプレ1
キーワード：ノートン 抽出レス数：2

キーワード：バスター抽出レス数：2　うちテンプレ1

esetとカスペも似たような数だったから邪道といえばそんな扱いかもしれんね、有名どころ買ってもどれも安定しているわけでもないし

Little Snitch 4.0 Public Beta入れてみた
新機能なかなかええよ

>>145
どのへんが？

今年もまたLittle Snitchはお金が必要なのか。

アップグレードならお金取られるだろうけど、最新OSにしなきゃバージョン上げなくてもいいだろうし、そのまま使えるんじゃね？
セキュリティ的に不安かもしれんがｗ