セキュリティ

先週から世界中をパニックに陥れているランサムウェア、”WannaCry”の亜種、”WannaCrypt0r”。感染すると、端末内のファイルが暗号化されてアクセスできなくなり、解除するにはビットコイン或いは300ドルを払えという警告が出るものだ（下図参照）。この”WannaCrypt0r”は既に世界で20万台のコンピュータに感染した。ただ、このランサムウェアはWindowsの脆弱性「EternalBlue」を狙ったものだったので、Macユーザには関係ないと私のようなAppleのMacユーザは高みの見物を決め込んでいた。

Malwarebytesによれば、Windowsにバックドアをしかけるマルウェア（悪意のあるソフトウェア）、【Snake】がMac用に移植されてしまったという。【Snake】はまたの名を【Turla】や【Uroburos】ともいい、非常に高度で複雑なマルウェアとなっている。ちなみにMacに移植される前に、このSnakeはWindowsとLinuxに対して猛威を振るっていた。

米国連邦捜査局（FBI）のJames Comey局長が先週の公聴会で、会計年度2017年の前半で、FBIは3000台ものモバイルデバイスのロックを解除し、中の情報を取り出そうとしたが、そのうち約半分ほどの解除に失敗したと発表している。

Apple直営店（かつてのアップルストア＝Apple Store）はここ数年、平和とはいえないようだ。。特にAppleのお膝元のアメリカ合衆国においては。去年の春にも数カ所のApple直営店が盗難に遭っている。どうやらこのような盗難事件はもうアメリカ本国のApple直営店においては日常茶飯事になってしまっているのかもしれない。

macOSシステムを対象とする悪意のあるソフトウェアは、昨年に比べて744％も増えている。そしてそのうちの大部分は広告やメールに紛れて入ってくるという。そして昨日、イスラエルの企業のセキュリティチームが、「深刻」レベルの新しいMac用の悪意のあるソフトウェアを発見し公表した。このマルウェアに感染すると、ユーザのhttpsトラフィックを監視されるようになり、更に端末が中継者攻撃(MiTM)の踏み台になってしまう。

セキュリティ研究家のJonathan Zdziarski氏が、とうとうAppleの注意を惹きつけることに成功した。Zdziarski氏はAppleに入社し、Appleのセキュリティエンジニアリングとアーキテクチャ部門の一員となったのだ。

Apple Insiderによると、AppleはMac用のミュージックコンポーザーアプリのGarageBandの最新パッチをリリースした。この最新パッチではあるセキュリティ研究者が発見したセキュリティホールが修復されており、このセキュリティホールはハッカーに利用されると、GarageBandを通じてファイルを実行すると、悪意のあるコードを実行できてしまうようになるという。

Adobeが今週、Flash Palyerの最新バージョン24.0.0.221をリリースした。このバージョンではシステムへの攻撃が可能になってしまう重大な脆弱性（セキュリティホール）が修正されている。影響を受けるオペレーティングシステムは、Mac、Windows、Linux、そしてChrome OSだ。

先日リリースされたmacOS 10.12.2。そのmacOS 10.12.2にアップデートする理由を、新しいTouch BarつきのMacBook Proのバッテリー駆動時間を延ばすため、と捉えている人もいるかもしれない。確かにそれも1つの理由だ。しかし実はもっと重要なアップデートすべき理由が存在した。それはあなたのMacのセキュリティとプライバシーのため、というものだ。

当ブログでもお伝えしたとおり、iOS 10.2の正式版がリリースされた。それまではデベロッパープレビュー版やパブリックプレビュー版がリリースされてきたが、iOS 10.2はこれまでのレベルを超えた完成度となっているのではないだろうか。

グーグル（Google）が2年前にゼロデイセキュリティホールに特化した研究チームProject Zeroを設立していた。そして最近、このチームがAppleのデスクトップ・ノートデバイス用OSの”macOS(OS X)”及びモバイルデバイス用OS”iOS”のカーネルレベルに致命的なセキュリティホールを発見していたことが判明した。しかもそのセキュリティホールでは、OSを最新にしていないと攻撃者のアカウント権限がアップグレードされ、ルート権限までとられてしまうというほどのものだったという。

Appleは今週月曜日に、外部メディア向けに無償のmacOS Sierraシステムが昨日から自動ダウンロードが可能になることを告げていた。これはmacOS SierraのシステムがMacユーザのためにシステム更新ファイルをプッシュで通知しバックグラウンドでダウンロードしてくれるというもので、ユーザはシステム環境設定で自動更新の項目をオンにしておけばいいだけだ。そして実際に昨日からそれが有効になったようだ。

DailyDotによると、ソフトウェアセキュリティを専門とする会社のZerodiumが本日、最新のiOS 10（iPhone 7/7 Plus）をクラックできる脆弱性に対しての懸賞金を恒久的に引き上げるとしたという。もしハッカーが同社が満足する要求通りにiOS 10のをクラックできたら、最高で150万米ドル（約1億5,200万円）もの懸賞金を出すとのこと。

先週リリースされた、macOS Sierra 10.12。スティーブ・ジョブズがOS 9のお葬式までやって大々的に登場したこれまでのOS Xから名前がmacOSにしれっと変更されているのだが、メジャーバージョン番号は10のままで、10.11から10.12にあがっただけだ。明らかに、OS X 10.11 El Capitanの後継OSであることは間違いない（今年のiPhone 7がほぼiPhone 6sの後継機であるのと同じように）。

Appleが本日未明、iOS 10.0.2のアップデートをリリースした。 iOS 10.0.2のアップデート内容 アップデートの内容は以下の通り。 ヘッドフォンのオーディオコントロールが一時的にうまく動かない問題に対処 iCloudフォトライブラリをオンにした時“写真”が終了してしまう問題を修正   脱獄したい人はiOS 10.0.2のアップデートは避けるべし 小規模のアップデートと思われるが、表に書いていないセキュリティの修正が行われている可能性もあり、将来脱獄したい人はアップデートを避けた方がいいかもしれない。もちろん現状脱獄している人で脱獄を維持したい人は言わずもがなだ。   iOS 10.0.2へのアップデート方法 なお、アップデートはiOS端末の設定＞一般＞ソフトウェアアップデートでのOTA差分アップデートをするか、或いは母艦に接続しiTunesからアップデートすることが可能。   iOS 10.0.2のファームウェアのダウンロードはここ 最新のiOSファ […]