Macセキュリティスレ Part.19 [無断転載禁止]©2ch.net

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/
　Macセキュリティスレ Part.17
　http://potato.2ch.net/test/read.cgi/mac/1446435220
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/

◆テンプレ
　>>2-10あたり

CPUが対応するのは次の次の世代だろうな。
次の世代は既にテープアウトしてしまっているから、今更どうこうできないもんな。

>>507
一年で済むのか、3年かかるか5年かかるか全く解ってない。
OSはもちろんのこと、根本的、抜本的に対策する必要がある。

AppleはAMD採用する気はないのかね
AMDも100%無関係ではないような話もあるけどIntelに比べりゃ全然軽傷なんだろ

同じX86だからってことかもしれんが、そんな簡単な話じゃないよ
ラインナップ足りない、TB3が現状では使えない、安定供給できる生産能力がない、ソフトウェアの最適化の問題など

対応が面倒なのはSpectreの方だから結局完全に設計が見直されたのが出ない限りIntelでもAMDでも変わらん

今度はSafariにトラッキング脆弱性か
サポートもセキュリティも穴だらけだなw

いっそのことパワーピーシーに先祖返りしなはれ

SpectreはPowerPC由来なんだよな
これをIntelパクって今に至る。

AMDに替える労力があったらもう自社開発のAxシリーズのMac版出してそれ使う方針にシフトすると思う
というか3年後くらいにはそうなってるかも

何だかんだでIntel CPUが総合的には一番安定でいいよ

買い替えを促す陰謀説

ショーンKが悪いって事てあってる？

連日のようにセキュリティに穴の見つかるザルのようなApple
https://gigazine.net/news/20180111-macos-high-sierra-unlocked-password/

マジレスすると、昔からセキュリティに穴のないものはないと思っておいたほうがいいと言われてる
パスワードがこうもあっけなくはひどすぎるけど

セキュリティ重視ならlinuxを使っときな

リーナス様がみてる

セキュリティ重視ならOpenBSDだろ

>>521
セキュリティに穴がないのはそのとおりかもしれないが、
セキュリティが役立たずなのはめったにないだろｗ

探した結果穴が見つかるならまだわかる
正攻法で簡単に突破できるとかありえないってｗ

まだ自分が乗ってる泥舟を棚に上げて
沈みながらなんか叫んでるバカ生きてるのか

DNS乗っ取りマルウェアMaMi
「同僚がうっかり何かをインストールして、DNSを乗っ取られた」
あるユーザーの同僚が「誤って何かをインストール」した結果、DNSがハイジャックされた
http://www.itmedia.co.jp/enterprise/articles/1801/16/news066.html
https://japan.zdnet.com/article/35113195/

ここの住人には影響ないだろうけど

ウィルススキャンするならどのフリーソフトが良いですか？
OSは10.11.6でEl Capitanです

無料のやつなんかしなくていいよ

>>527
Sophos Home

>>529
TimeMachine問題なく動くようになった？

何年前の話だよ

El capitanで使ってるのは今はもうDLできないクラウドじゃない方だけど、TimeMachineとの問題は無いけど？ただ、TM内で検知しても、手動で削除しかできないけどね。
基本DL時に検知し削除しているし、TM内はあっても、取りこぼしのスパムメール添付ファイル。
外付けHDDのスキャンは時間がかかるのでTMはほとんどスキャンしないけどね
現行のクラウド版は、SierraとHigh Sierraのそれぞれで使ってるけど、インストしたままの状態で使ってる。たまに海外からのスパムメールを検知削除

2〜3年前にTime Machineがフリーズしちゃう不具合あって修正されてる

それでもまあSophosが一番トラブル少ないな
問題起きても対処法すぐ共有されるし（ただし英語

avira Free Antivirusをインストールしていると、先月くらいからiTunesやParallels13でVMの起動がすごく重くなったりデバイスをマウントしようとすると数分フリーズした様に待たされる様になった…
今日たまたまBitdefenderに乗り換えたらこの症状が完全に治った
やっぱダメだなavira

全体的にOSもアプリも動作が今までよりかなり軽くなった…
どんだけ全体的にウェイトかけてたんだよavira…

El CapitanとSierraにESETインストールしてると今日のセキュリティアップデート後に
再起動しまくる不具合出てるようだ。

>>536
https://taisy0.com/2018/01/24/91955.html
これな

10.11にESETを入れてると再起動を繰り返す
ログインできて普通に立ち上がってくるんだが
ESETがネットにアプデ取りに行くとか外付けHDDを見に行くとかした瞬間再起動する

ESET外してSOPHOS Home入れたけど今んとこ全く問題無い

El CapitanでBitdefenderでSafariのWebkitCashe
/Version 11/Blobs以下にBitCoinMiner.SXのファイルが4つ見つかったが削除できないと警告が出たのだが
どうしたら良いのでしょうか？
手動で削除してディープシステムスキャンしたが何も引っかかりませんでした

今回の件でESETやめたい
他にいいのないか？

このスレの流れに乗るなら海外のプロダクトだろうな
俺はその手の情報収集が面倒だから正月に3年3台4980円で安売りしてたノートンに乗り換えてみるわ

何選んでも全て海外製じゃね？(ノートン含む)

>>541
確かにそのとおりだw
海外直販ってのが正しいかな

OS9以前は、Macといえばノートンだったけど、ノートン自体がウイルスかとおもえるほど悪いイメージしか無いわ。今はまともなのかな。
試しにsophosいれたら軽くって、気にならないからずっとそのまま

3 hours are go.
>ESET Cyber Security Pro and ESET Cyber Security version 6.5.600.2 have been released

>>541
ESETの日本版はトラブル時のアップデートがあまりにも遅い

>>543
今も相変わらず環境によってはSymDaemonが暴走してるっぽい
あとアイドル時のスキャンもCPU負荷がかなり高いな

いやお前らがオススメしてたから海外版ESETに入れ替えて絶好調だったのにコノザマだよ。
ノーガードで行くか

>>533
>それでもまあSophosが一番トラブル少ないな

なぜ無料提供されているのか理解に苦しむ。
無償の代償として個人情報集めてるんだろな〜。

クラウド版Sophosのインターフェースが変わったな

>>538
そだね
Web Protection切ってると
アイコンが橙色になってウザっ

>>534
まったく同じ状態。
Realtime Protectionがダメっぽい気がする。

インテゴ好きだけど高いんだよなあ

やられた〜
bitcoinminer.sxとzvだよ
https://i.imgur.com/N4BLTed.png

昨日、ESET対応策でてたよ。
うちのiMACもel capitamだけど、ESETに対策施したら、アップデートしても問題なく再起動したよ。

>>553
んー日々変なアプリ入れたりヤバめのWebサイト踏みまくってるわけじゃないにしても
セキュリティパッチが来てるのにどっかの人柱待ちで数日は様子見しなきゃってのがなあ
今回Intelもさんざんやらかしてるけど

↓はスクリーンショット捨ててしまったからネタ扱いでかまわん

比較しようと思ってアプデ前にGeekBenchで計測してたんだわ
アプデしてESETでハマってアンインストールしてSOPHOS入れて
もう比較にはならないなと思いながらGeekBenchしたら
アプデ前と殆ど変わらないとかちょっとだけ早いとかwそんな計測値も並んでたよ
４桁値の２桁めとか数％オーダーだったけどね

たしかにAVTESTなんかだとESETよりSOPHOSの方がちょっと軽いんだがアプデ前後でこれじゃなあ
パッチ自体は重くなるって言われてるんだし
2011とか古いと話が別なんかね？

家族のWin用に３年５台買って余ってたライセンス使ってたけど
LittleSnitchあるからファイアウォール切ってたし
もうESETには戻らないかな

>>552
マイニングソフト知らない間に勝手に入れられたのか？
自分で入れたならまあそうだよね、って感じだが

>>552
巡回している笑いネタの画像サイトのトップページをSafariで表示したら感染
アドオンのuBlockをオフにしてたのがいけなかった
CPUの使用率がやたらと高いまま下がらないので調べたらコレだよ
このサイトの広告のどれかに仕込まれてたんだろう

ページの表示が完了してもCPU使用率が高いままのサイトには気をつけてね！

サンドボックス化されたSafariで表示しただけで感染って普通じゃ無い
重大なセキュリティホールがあるか自分でなにかしているはず

>サンドボックス化されたSafariで表示しただけで感染って普通じゃ無い

そう思うでしょ、普通は

uBlockをオンしたFirefoxとオフにしたSafariで同じサイトを表示し直して何度も確認
もちろんアドオンのオンとオフを切り替えての確認もしてる
>>538の人の感染したディレクトリと同じところにマイニングアプリが仕込まれるよ
本当にびっくりした

現在はそのサイトは正常で、何か仕込まれることはなくなってた

エロサイトはマイニング仕掛けるところが多いと聞く

キャッシュに仕込んでくるタイプのマイニングソフトみたいだな
OSやブラウザ関係なくやられるらしい
がアンチウィルスで駆除するかキャッシュを消せば大丈夫だそうだ

アンチアドブロック導入してるとこはそういうの仕込もうとしてるとこだからね。
危険。

>>538の場所ならSafariの開発メニュー表示させて
「キャッシュを空にする」を実行すれば消えるけど、
キャッシュが狙われるって事は、Local Storageの
データベースなんかも定期的に消去した方がよさそうだね

おら、キャッシュサイズを0にしてるお

今回のでESETやめる人は次どれにすんの？

糞CanonITと本家ESETで対応が違うんやな
糞>Cacheを削除して再起動、6.4(一つ前のバージョン)入れりゃオK
本>Cacheを削除して再起動、最新版(糞未公開)を入れろ

>>564
Integoにした。コスパ悪いけど、ESETより軽い。
ESET本家の対応がこれだけ早いんなら、待ってても良かったんだけど。

ESET問題はハイシエラにするか6.4に落としたほうが手っ取り早いそうだ

BitdidenderのAntivirus for MacとLittle SnitchとMalwarebytes Premiumの鉄壁防御で完璧よ
Bitdifender社のはセキュリティ検出率テストでも毎回TOP2以内ランクインの常連だし、高いけどそれだけの価値はあるよ

結局24日に起きたESETがトリガーで起きるカーネルパニックは
ウィルス定義ファイルem040_32.datがおかしかっただけという事で
慌てて乗り換えた情弱さん乙としかw

嫌らしい人だな

お人柄だぬ

Appleからメールで
「お客様のApple ID が、ウェブブラウザからiCloudへのサインインに使用されました。」
な偽メールが頻繁に来るようになった。
発信元メアドもAppleのそれを騙っているんだけど
俺がID登録に使っているメアドとは違うメアドへ送信しているので偽だと分かる。
嫌な世の中だよまったく。

明らかにリンク先URLがおかしいのだが

>>547
無料版は製品版の先行テスト

>>572
偽だってすぐわかるからいいじゃん。イヤなのか？w

>>569
待ちに待ったセキュリティアプデに狙いすませてろくでもない定義ファイルぶちあてて
せっかく低価格路線で捕まえた情弱客逃がしちまうESET／キャノン
本当にお疲れ様でしたとしかw

Sophosクラウド版いれてみたら、ディスク使用量が肥大化してしまう
オマ環？

日本語版ESETも最新版来たな

ESET 6.5.600.3
この既知の不具合も解消された。
※iPhoneをMac端末に接続した状態で、カスタム検査の対象を
一部に限定して実施すると、検査が正常に実施されない

>>575
誰だって嫌に決まってんだろ
バカなのか？

もうずっとインテ語

WindowsはESET + AdGuard Pro
MacはBitdefender Virus Scanner Plus + AdGuard Pro
Linuxはノーガード

これ最強

お前には誰も聞いてないだろ

Sophosいれたらアプリケーションの動作が重くなった気がする

気のせいかもしれんがESETとDockerの相性が悪い気がしてる
iMacでもMBPでも両方入れると調子悪くなるような…

有料無料に限らず有名各社を年単位で乗り換えて色々使ってみたけど、
一番システムに負荷がかからず余分なプロセスを常駐させずゴミファイルばら撒かず
とんでもないところにログファイルを作らず（最低な奴はシステム基幹のログファイル領域に残すのもあったaviraとか）使い勝手も良くて検出率も良く、サポートも親切丁寧でレスポンスも早かったのはBitdifenderだけだな
インストールしたアプリの外部へのネットワークアクセスに許可出すのだけ最初は頻繁だけど…

>>584
webプロテクト切ると軽くなる

MacUpdateが改ざんされてMacUpdate経由でFirefox, OnyX, Deeper落とすとマルウェアが仕込まれてるらしい
https://blog.malwarebytes.com/threat-analysis/2018/02/new-mac-cryptominer-distributed-via-a-macupdate-hack/

MacUpdate、以前は意図的にアドウェア仕込んでたし信用度ゼロだったけど
今度は改ざんかよ。

>>587
webプロテクト切ると
メニューバーのアイコンが
橙になるのウザくない？

MacUpdateは中華appを平気でリストしているし、前歴あるしで、もう信用できないでしょ
使い道はappの更新通知だけで、ブツは本家に取りに行くと
今どきミラーされても何の恩恵もない

>>590
Bartenderで隠せｗ

BitdefenderのVirusScannerProでスキャン中、
Macの空き容量が0近くまで減って困ってるんだけど、他にもこの症状の人いる？

>>591
その本家へのリンクまで改竄されていたらしい。

ESETでいつも

コンピューターの検査プロセスの数が上限を超えています

ってアラートが出てウザいんですが対策をご存知の方いませんか？
僕はキメ顔でそう言った。

https://i.imgur.com/WaYFeRC.jpg

再起動したら出なくなったわよ。

カツオ、ご飯よー

もうやってるかもだけど
もしTimeMachineでバックアップしてたら
そのバックアップファイルとかバックアップ先とかは
検査対象から外したほうがいいお

トレンドマイクロウイルスバスターインスコしたよ。
しかしMac板は同じようなスレばっかだな（笑）

ウイルスバスターのVPNって信頼できるの？

>>599
そればっかりはなー。

ウイルスバスターモバイルの方のVPNは端末のIPアドレスそのまま
コンテンツシールドオフにしてるわ

Meltdown/Spectreの新種
パッチを適用してないSierraで99.95%の精度で攻撃
https://japan.zdnet.com/article/35114939/

脅威度を示すためにはオリジナルと環境を揃えて比較する必要があるだろうけど
パッチ適用後の結果も知りたいところ

またどえらくやらかしてるなあavast
ホントクソだな

https://forum.avast.com/index.php?topic=216164.0

>>603
何かあったの?

アンチウィルスアプリ「Avast/AVG for Mac」がSwiftライブラリをマイニングマルウェアと誤認識し、Xcodeや1Passwordなどが起動しなくなる不具合が発生中。 | AAPL Ch.
ttps://applech2.com/archives/20180222-avast-antivirus-detect-libswiftdispatch-dylib-malware.html

こうなると立派なウィルスそのものだなｗ