Macセキュリティスレ Part.19 [無断転載禁止]©2ch.net

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/
　Macセキュリティスレ Part.17
　http://potato.2ch.net/test/read.cgi/mac/1446435220
Macセキュリティスレ Part.18
http://potato.2ch.net/test/read.cgi/mac/1466004384/

◆テンプレ
　>>2-10あたり

>>799
サンクス
捨てアド4つ作って2年分の4ライセンスもらおうと思ったけど無理っぽいね

Java
Version 8 Update 181

リリース日 2018年7月17日

キヤノンITソリューションズ株式会社が提供する複数の製品のインストーラには、DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。
ESET Smart Security Premium
ESET Internet Security
ESET Smart Security
ESET NOD32アンチウイルス
DESlock+ Pro
CompuSec (パッケージ製品以外の全プログラム)

いずれもデジタル署名のタイムスタンプの日付が「2018年7月10日」以前となっているインストーラが対象です。
本脆弱性の影響を受けるのはインストーラの起動時のみです。すでに製品をインストール済みの場合は影響を受けません。


ESET、CD-R作成ソフトやKindleとの相性も良いからカスペより気に入ってるのになあ…Mojave対応もいつになるだろう。

もうインスコしているならいいじゃないか

インテゴさんが買収されたと聞いて

詳しく

Kapeとかいう胡散臭い会社に1600万ドルで買収された模様

終わったなIntego
買収したのは黒に限りなく近いグレーな会社だ
まあ元からゴミソフトだし問題ないな

買収先のことは詳しくしらないけど来年からどうしようかなぁ

田舎もんに買収されたか

個人情報どうなるの？
アカウント削除してって出来る？

アカウント削除はできるだろうが
個人情報はすべて買収先に逝くだろうな

終わったンゴ

今のライセンスが切れたらBitDefenderに行ってみようと思ってる
8年のつきあいだけどなんかもういいや

カッペってアドウェアとかマルウェア検出されるようなもん作ってる会社なのか
そこにIntegoが買収されたとなるともう買うわけにいかなくなるな

・現在は英国の会社となっているが元々はイスラエルの会社
・Malwarebytesにアドウェア認定されるソフト作成→社名変更
・今後iOS向けセキュリティ製品を開発していくとコメント

アドウェアでブラック認定されたイスラエルの会社が
社名変えて今度はiOS向けにセキュリティ製品って
なるほど怪しすぎるわｗ

リブセーフがイイよ…! ※

個人向けMac用セキュリティ製品「カスペルスキー インターネット セキュリティ for Mac」の最新版を提供開始
https://www.kaspersky.co.jp/about/press-releases/2018_pro02082018

ESET 6.6、遅れてやっと日本語版来たか

>>818
64bit化されたか。

bundlehuntでvallumが6.5ドルだよ

ClamXAV 使ってたんだけど、バージョンアップでサブスクリプションに
なってしまって、それなら拘る必要もないかと思い、乗り換えを考えています。
有料無料関係なく、おすすめってありますか？

スキャンならBitdefender Virus Scannerが無料であるね
AppStoreで手に入る

bitdefenderのvirus scanner plusがよくCPU 100%ぶん回すんだけど、あれだけ何とかしてくれないかなー…

セキュリティソフトがcpuを100%独占したのなら
ウイルスは活動できないのでは？
という設計思想

>>823
Time Machineバックアップの開始から終了後しばらくまでの間になるよね。

最近USBキーボードの入力が途中で詰まって、数秒後にガガッとまとめて送られることが
時々あるんだけど、たいてい上記のタイミングで起こっていることに気がついた。

Sophos home macがインストールできないばあいは
パッケージを開いて、中のバイナリをクリックするそうです。
https://support.home.sophos.com/hc/en-us/articles/115005523063-Installation-failed-on-Sophos-Home-Mac

Bitdefender Antivirus for Macがメジャーアップデートして外観が追加されたな
「保護の推奨事項」てのが追加されてて「脅威が検出された場合は、その脅威をデバイスから削除し、
デバイスにダメージを及ぼす可能性を排除するのが最善の対策です。」→有効・無効
「お使いのデバイスが常に安全であるよう、弊社が脅威を自動で適切に処理します。」→する・しない
てのが追加されてる
上のはともかく、下のは余計なお節介というかなんか怪しさプンプンだから無効にしたった

>>792
カメラとマイクは
OverSight
ttps://objective-see.com/products/oversight.html
で良いかと

Mojave試してるんだけど、Roonっていう音楽プレイヤーソフトでもマイクやカメラにアクセスしてると出てくるから使うの怖くなってるところ

そういやBitdefenderって、スーパーセキュリティと一緒なのかな？

ノートン使ってるんだけど、Bluetoothが切れて復帰出来ないのは、ノートンのファイヤーウォールとか関係あるの？

MBPならそっちのせい

iMacの27インチ2017midなんだけどね。
Bluetooth切れちゃうと、キーボードも何も使えなくなっちゃって、電源ボタン直行なんだよ。

根本的な解決にはならないけど、iPhoneをマウスのように使える奴を入れとけば
それ使ってBluetoothをオフにしてすぐオンにすると戻る

>>834
そんなアプリがあるんだね。探してみるよ。ありがとう。

https://medaka.5ch.net/test/read.cgi/sec/1067056452/743

https://japanese.engadget.com/2018/09/10/mac-app-store-adware-doctor/
Mac App Storeの人気アプリ「Adware Doctor」、ブラウザ履歴を中国に送信していたと判明。現在は削除
アドウェア対策アプリがスパイウェアでした

だそうな
似たような名前のも他に幾つもあるけど

人気…アプリ…？？？

英語圏では実際に人気上位だったらしい。
そもそもが海外記事の翻訳じゃん。

日本のストアでも同様の理由でいくつか消えたよ。
不自然に高評価ばかりのレビューが大量に付いてた奴。

Mac App StoreはiOSのApp Storeみたいには良い軌道に乗らなかったね。

iOSのはApp Storeからしかアプリを入れれないからね

トレンドマイクロ、アプリによるブラウザー履歴の収集を認める
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/02602/

トレンドマイクロって過去にも色々やらかしてるよな。
なんでこんなソフト使う奴がいるんだろ。

行政が率先してトレンドマイクロつこてるからな
闇過ぎる

今もそうなのかな？
カスペ入れてたけど、アクティビティモニタをみるに送信したデータがやたら多かった。

やっぱり、ウイルスバスターはマルウェアだったんだね。

ニュー速+に悪いのはApple、トレンドマイクロ擁護が大量に発生しててキモいw

>>848
信じていたものに裏切られると人はうろたえ判断力を失い白痴とかすのだ
そうトレンドマイクロ教徒のように

これでトレンドマイクロ使う情弱が少しでも減るといいなw

・パスワードマネージャー（iOS版）

トレンドマイクロこんなのも出してんのか
使ってた奴終わったな

トレンドマイクロの製品は
全部、個人情報を搾取するための
スパイソフトだったんだよな。

App storeのライトクリーナーに高評価つけてた数百人はまた使いそうw
サクラでなければ。

一個入れてるのあったけど
怪しい通信してたからファイヤーウォールで塞いでた

>>853
だめなの？
タダだから使ってみようかと思ってるんだけど

こういう問題もあるし、
Appleが責任を持って送信も遮断する
ファイヤーウォール機能を提供すべきなんだよな。

Apple製品自体のセキュリティがガバガバなのにそこまで求めるのは酷でしょう

守るを謳ったソフトが実はスパイウェアと言う事は
最近度々起きている気がするが、
それぐらいセキュリティーソフトというのは
信頼おけない時代になってきている。

＞米AppleのMac向け公式ストア「Mac App Store」で提供されていた
＞アドウェア対策の人気アプリが、ユーザーのブラウザ履歴を密かに
＞中国に送信していたと伝えられたことを受け、同ストアから削除された。
＞問題になったのは、「ブラウザをアドウェアから守る」とうたったアプリ
＞「Adware Doctor」。米国のMac App Storeでは4.99ドルで販売され、
＞有料アプリランキングで4位に位置する人気アプリだったという。

http://www.itmedia.co.jp/news/articles/1809/10/news047.html

Appleなんて金は腐るほどあるだろうになぜOS標準のアンチウイルスを装備しないんだろうか

>>855
ライトクリーナーは1200円じゃなかったか。
リリース直後は無料だったんで使ってみたけど
メモリ解放とやらをするとスワップファイルもりもり作りだしたんで速攻で消した。
どこかと通信もしてたけどLittle Snitchが遮断してた。

なんも入れてないおいらの勝ち。

俺も「何も入れないのが1番安全」だと思う w

>>860
うわあ
どっかでライトクリーナーは実際はそのまま課金なしで使える！
なんて見たから使おうかなって思ってた
そこにはそれなりの理由があったりするのかな

“触らぬ神に祟りなし”　にしておくよ
ありがと

「ほぼすべて」のPCとMacに、暗号化データを盗まれるセキュリティー欠陥がある
ttps://jp.techcrunch.com/2018/09/13/2018-09-12-security-flaw-in-nearly-all-modern-pcs-and-macs-leaks-encrypted-data/

>>864
これPCの前に潜入されてる時点でPCセキュリティ以前の問題だろ

こっちのが怖いわ。

正しいURLと偽のログインページを表示して個人情報を抜き取る攻撃を可能にする脆弱性がSafariに存在する
ttps://gigazine.net/news/20180914-safari-browser-hack/

virus scanner plusってなんであんなにメモリー使うの？でもって、まともに動いてるの？

ESET日本法人ができるとメール送ってきたが中身はキャノンITと云う地獄w

偽造メルアドから、48時間以内にビットコインを払わないとMacを使えなくするという内容の脅迫メールが来た。

今のところVirus Scanner Plusは何も検出していない。

同一のメールアドレスに時間差で何度も送信されているので吹かしと思うが、
念のためMacに何も仕込まれていないことを確認する方法はある？

Malwarebytesの無料版でもチェックしてみるとか。

>>870
ありがとう、これからダウンロードしてみる。
これ、無料版＝お試し14日間　ということでいいのかな？
その場合、14日後に削除するにはアプリ本体をゴミ箱に入れるだけですか？
将来、また頼りたくなったときのためにそこを知りたいです。

無料版でもプロ同等機能が14日使えるということか。失礼しました。
思った以上に焦ってるのかな。
とりあえずスキャンは完了して特に問題はないとなってた。

一番スパムを受信するメアドが標的になってるし、
「Mac」と特定しているわけでもなく、
前に動画で見た「このPCは乗っ取った」的なアラートが出るわけでもないし、
大丈夫かな？
そもそも金払えと言われてもビットコインとか持ってないしなあ。

とりあえず、TimeMachineを手動でバックアップさせることにする。

何度もすんません。Mac版のMalwarebytesでも、
例えばメールに仕込まれているPC用マルウェアは検出される？
つまり、Malwarebytes for Macで「問題なし」なら完全に吹かしと思っていいのかどうかと思ったので。

>>869
>48時間以内にビットコインを払わないとMacを使えなくするという内容の脅迫メールが来た。

あたふたしててワロタ。
そういう奴が騙されて送金しちゃうんだろな。
俺の所にも来たけど気にもせず削除して終わり。

それiCloudからMacを探すでロックされるやつちゃうん？w

こういうの大丈夫と決め込むより>>869のが正しいと思うし俺も興味あるから答えてエロい人

メールはgmailに転送すると簡単に分かる。

こんにちは！

おそらくあなたが推測したように、あなたのアカウント[email protected]は、私があなたからそれをあなたに伝えたように、ハッキングされました。

私は国際的なハッカーグループの一員です。
2018年7月23日から2018年9月17日まで、あなたが訪問した成人のウェブサイトを通じて、作成したウイルスに感染しました。
これまでのところ、あなたのメッセージ、ソーシャルメディアアカウント、メッセンジャーにアクセスできます。
さらに、これらのデータを完全に減衰させました。

うせろデブw

単なる”相手にしたら負け”の詐欺だとはおもうが
そんなに心配ならクリーンインストールしなおせば確実じゃん

蒐集されたメアドは未来永劫消されません。諦めてください。

ウェブカメラもないminiなのに撮影したとか
SNS利用してないのにアクセスできるとかツッコミどころ満載ではあるね

おまえらこの手のメール受信したらそのメアドどうするの？
使い続ける？
それとも変える？
おれはできるなら変更する派。いつかホンモノが来ちゃうかもしれないし。

本物がくるようならメール変えても仕方ないと思う

>>873
ははは　こっちにも来てたよ
変な日本語のメール
「こんにちは！私はあなたがエロサイトに行っているのが分ります！あなたは良い趣味をしてますね」
「あなたは私達にビットコインを払わないとあなたの周りにその証拠をばらまきます！」
「このメールをあなたが開いたことは私達には分ります！」
なんて奴だろ

たく最近は[Googleメンバーシップ・リワード]なんてのも来やがって
「Googleユーザーのあなた、おめでとうございます！(1)件のGoogleギフトが当選しました！」
なんて書いてて、メアドとかカード情報とか打ち込ませようとしてんだな
下の方に喜びの声なんて「今日ipad Air2が届きました!!! Goya Mana」なんて嘘くさい写真と
コメント載せてるw

無視だろ、無視でいいよwww

被害にあうだけならともかく踏み台にされたくない二次感染させたくないからってそんな変なコトか？

被害ってアホなメールが来ただけの話しなのに
何、深刻に捉えてるの？
こういうバカが騙されて送金するんだよな。

この手のメールは何度も来てるが、
些細な事を大げさに考えちゃうから
相手の思う壺になるんだよ。

1つ注意をしておくと、
色々な会員サイトがメールアドレスをアカウントにして共通化しているので、
パスワードだけは使い回ししない方がいい。
どこかで１箇所でも漏れると全てが危険にさらされる。

セキュリテイー無視で機能まくったどこぞのメーラだと、怖いよね。

>>887-888
こういう情強気取りのオレは騙されないと思ってるのに限って立ち直れないような詐欺にあったりするんだよなぁ

ビビり症は相手の思う壺。

スパムなんて放置というかスルーしとけば良いのに・・・

何故Macは初期設定でファイアーウォールOFFになってるの？アホなの？

確かにダマシはテクニックだからね。
ダマされる方が悪いなんてアホの言うこと。
石橋を叩く対応が一番だよ。

>>894
>ダマされる方が悪いなんてアホの言うこと。

これは流石に騙される方がアホと言っていい案件だと思う。
息子を装ったオレオレ詐欺なんかもそう。
高度な詐欺ならば騙されても仕方がないが
あまりに低レベルな詐欺に引っかかるヤツは流石にアホだ。

特殊詐欺についてこの程度の認識でどや顔とはID:xgOqU23O0はアホかもしれない

「騙される方が悪い」っていうのは間違いだとおもうよ
あくまで悪いのは「騙した人」だし、騙される人が悪いわけではない

正しくは、

「騙される方は頭が悪い」

とすべき

例えるなら、家に鍵をかけない人が泥棒被害にあっても
同情できないのと同じ感覚かな。

オレオレ詐欺にしても、
これだけ社会認識が行き届いているのに
未だに息子を装った奴に騙されるって流石にゆとり脳すぎるというか。

>>885
あのGoogleのやつ、広告踏んだり変なサイト行ったりしてないのに、
普段通りブラウジングしてると突然ポップアップしない？
PCでもスマホでも確認
あれの仕組みが分からない