1：依頼684＠ロボ-7c7c(初代biz+ 支局長)φφφφ ★ 2008/06/25(水) 13:49:22 ???
スレッド関連情報
【元スレッド】
2ch 【 【PC】Mac OS Xの遠隔管理コンポーネントに脆弱性−トロイの木馬亜種を複数確認 [6/25] 】
【関連リンク】
gooニュース 【 Mac OS Xの遠隔管理コンポーネントに脆弱性--トロイの木馬亜種を複数確認:ニュース - CNET Japan 】
gooニュース 【 Mac OS Xの遠隔管理コンポーネントに脆弱性--トロイの木馬亜種を複数確認 : CNETニュース : ネット&デジタル : YOMIURI ONLINE(読売新聞) 】
★Mac OS Xの遠隔管理コンポーネントに脆弱性--トロイの木馬亜種を複数確認
米国時間6月19日に報告されたトロイの木馬をベースに、ハッカー集団が亜種を開発して、「Mac OS X」
プラットフォームを標的にしているようだ。
Mac向けセキュリティソフトウェアベンダーであるIntegoとSecureMacは、「Apple Remote Desktop Agent」
（ARDAgent）に含まれる危険度の高い脆弱性を報告した。ARDAgentは、Mac OS X 10.4および10.5の
遠隔管理用コンポーネントの一部で、ルート権限を持つ。したがって、パスワードを要求せずにルートとして
この悪意あるコードを実行できる。
Washington Post紙のBrian Krebs氏は23日、この脆弱性を利用したトロイの木馬の開発を目指すハッカー
向けフォーラムが存在すると報じた。その後、この記事で言及されたMacShadows.comのユーザー
フォーラムは削除された。だがKrebs氏は、フォーラムが削除される前に、投稿のスクリーンショットと
Mac版トロイの木馬のテンプレートのコピーを入手していた。
このテンプレートには、トロイの木馬を作成した1人、「Andrew」の電子メールアドレスが埋め込まれていた
ので、同紙はAndrewと連絡を取った。
AndrewはWashington Post紙へのメールでこう書いた。「Appleは、OS Xは安全だと説明しているが、
安全であることを自社で実際に確認したわけではない。われわれは、自分自身のセキュリティを実験し、
検証しなければならない状態に置かれている。そして、非常に多くの場合、実はAppleに思い込まされていた
ほど安全ではないことを発見している」
これらのトロイの木馬は、セキュリティベンダーによって複数の亜種が確認されているものの、
インターネット上で広範囲に出回っている証拠はない。
Appleは、セキュリティ上の脆弱性については言及しないという方針を維持しているので、ARDAgent
問題についてもコメントしていない。
文：Robert Vamosi（CNET News.com）
翻訳校正：矢倉美登里、高森郁哉
2008/06/25 11:32
http://japan.cnet.com/news/sec/story/0,2000056024,20375962,00.htm
米国時間6月19日に報告されたトロイの木馬をベースに、ハッカー集団が亜種を開発して、「Mac OS X」
プラットフォームを標的にしているようだ。
Mac向けセキュリティソフトウェアベンダーであるIntegoとSecureMacは、「Apple Remote Desktop Agent」
（ARDAgent）に含まれる危険度の高い脆弱性を報告した。ARDAgentは、Mac OS X 10.4および10.5の
遠隔管理用コンポーネントの一部で、ルート権限を持つ。したがって、パスワードを要求せずにルートとして
この悪意あるコードを実行できる。
Washington Post紙のBrian Krebs氏は23日、この脆弱性を利用したトロイの木馬の開発を目指すハッカー
向けフォーラムが存在すると報じた。その後、この記事で言及されたMacShadows.comのユーザー
フォーラムは削除された。だがKrebs氏は、フォーラムが削除される前に、投稿のスクリーンショットと
Mac版トロイの木馬のテンプレートのコピーを入手していた。
このテンプレートには、トロイの木馬を作成した1人、「Andrew」の電子メールアドレスが埋め込まれていた
ので、同紙はAndrewと連絡を取った。
AndrewはWashington Post紙へのメールでこう書いた。「Appleは、OS Xは安全だと説明しているが、
安全であることを自社で実際に確認したわけではない。われわれは、自分自身のセキュリティを実験し、
検証しなければならない状態に置かれている。そして、非常に多くの場合、実はAppleに思い込まされていた
ほど安全ではないことを発見している」
これらのトロイの木馬は、セキュリティベンダーによって複数の亜種が確認されているものの、
インターネット上で広範囲に出回っている証拠はない。
Appleは、セキュリティ上の脆弱性については言及しないという方針を維持しているので、ARDAgent
問題についてもコメントしていない。
文：Robert Vamosi（CNET News.com）
翻訳校正：矢倉美登里、高森郁哉
2008/06/25 11:32
http://japan.cnet.com/news/sec/story/0,2000056024,20375962,00.htm
スレッド関連情報
【元スレッド】
2ch 【 【PC】Mac OS Xの遠隔管理コンポーネントに脆弱性−トロイの木馬亜種を複数確認 [6/25] 】
【関連リンク】
gooニュース 【 Mac OS Xの遠隔管理コンポーネントに脆弱性--トロイの木馬亜種を複数確認:ニュース - CNET Japan 】
gooニュース 【 Mac OS Xの遠隔管理コンポーネントに脆弱性--トロイの木馬亜種を複数確認 : CNETニュース : ネット&デジタル : YOMIURI ONLINE(読売新聞) 】
▽以下は２ちゃんねるのダイジェスト 【 抽出レス数 = 80(200中) 】
2：名刺は切らしておりまして 2008/06/25(水) 13:56:34 dxd6mmuJ
あれ？マックはウィンドウズよりセキュリティが強いってCMで言ってなかったっけ？
まさか、窓に比べて普及率が低いから狙われてなかっただけって事はないよね？
まさか、窓に比べて普及率が低いから狙われてなかっただけって事はないよね？
142：名刺は切らしておりまして 2008/06/27(金) 11:51:18 iW3krVX6
3：名刺は切らしておりまして 2008/06/25(水) 13:56:36 vpKXyxG4
11：名刺は切らしておりまして 2008/06/25(水) 14:18:47 VRxwCLWb
ガセだな
実際被害がないんだし
AppleのOSはMSとは比較にならないほど安全だ
元々高セキュリティで高度なUNIXがベースになって 欠陥などありえない
これも マックユーザになって日の浅い元ウィンドーザの誤認だろう
実際被害がないんだし
AppleのOSはMSとは比較にならないほど安全だ
元々高セキュリティで高度なUNIXがベースになって 欠陥などありえない
これも マックユーザになって日の浅い元ウィンドーザの誤認だろう
18：名刺は切らしておりまして 2008/06/25(水) 14:29:25 bTYcIedK
microsoft updateがwindows用セキュリティパッチしか配布しないのは独禁法違反、って訴えられるne
25：名刺は切らしておりまして 2008/06/25(水) 14:53:44 hivV2STi
それにしてもMacのウイルスに感染して難儀した話とかあまり聞かないよな。
Mac板とかいけばあるのかしらん
Mac板とかいけばあるのかしらん
31：名刺は切らしておりまして 2008/06/25(水) 15:49:22 HDeNAADt
33：名刺は切らしておりまして 2008/06/25(水) 16:03:22 jGOcNuBR
34：名刺は切らしておりまして 2008/06/25(水) 16:06:33 UM45KOnY
ソフトウェアの振りして、「このソフトウェアのインストールには管理者用パスワードが必要です」
Mac使ったことないけどこういうのはあり得るかな
Mac使ったことないけどこういうのはあり得るかな
45：名刺は切らしておりまして 2008/06/25(水) 17:03:18 s3OyoAyw
OSXはアップデータがウィルスみたいなもんだよ。
いいかげん、遊びで機能増やしたり、検証しないで流すとか勘弁してくれ。
いいかげん、遊びで機能増やしたり、検証しないで流すとか勘弁してくれ。
46：名刺は切らしておりまして 2008/06/25(水) 17:08:32 p52ECGBH
>>45
確かにこれはひどいｗ
「人為的なミスか：MSのBluetoothパッチに不具合」
http://www.itmedia.co.jp/enterprise/articles//20/news031.html
確かにこれはひどいｗ
「人為的なミスか：MSのBluetoothパッチに不具合」
http://www.itmedia.co.jp/enterprise/articles//20/news031.html
47：名刺は切らしておりまして 2008/06/25(水) 17:09:36 n1BrKvTW
Macはアップデートでトラブルが多いよな。
49：名刺は切らしておりまして 2008/06/25(水) 17:16:00 n1BrKvTW
アップルだと不具合のレベルが全く違うからな。
Mac OS X 10.5 レパードにて「はたけ」を変換するとシステム暴走する場合がある。
http://jp.youtube.com/watch?v=esB7rw9efXQ
Mac OS X 10.5 レパードにて「はたけ」を変換するとシステム暴走する場合がある。
http://jp.youtube.com/watch?v=esB7rw9efXQ
51：名刺は切らしておりまして 2008/06/25(水) 17:36:23 zhl5x2Li
>>49
そうだな、Vistaにアップデートすると勝手にユーザーのファイルを消去するからな。
不具合のレベルが全く違うｗ
http://it.nikkei.co.jp/pc/news/index.aspx?n=MMIT0w000001022007
そうだな、Vistaにアップデートすると勝手にユーザーのファイルを消去するからな。
不具合のレベルが全く違うｗ
http://it.nikkei.co.jp/pc/news/index.aspx?n=MMIT0w000001022007
53：名刺は切らしておりまして 2008/06/25(水) 17:43:12 6CmQ1an8
どこに管理者パスワードの入力が感染に必要だって書いてるんだ？
56：名刺は切らしておりまして 2008/06/25(水) 17:51:01 n1BrKvTW
「Leopard」、異なるボリュームへのファイル移動でバグ？
http://news.livedoor.com/article/detail/3378655/
MacやPCからMac OS X「Leopard」を搭載したMacにデータを移す際は、
ケーブルにつまずいたりしないように気をつけよう。
カナダのブリティッシュコロンビア工科大学（BCIT）でコンピュータ科学を学ぶTom Karpik氏が、
Leopardのバグを発見したと報告している。別のハードディスクなど、異なるストレージボリュームへファイルを
移動中にプロセスに問題が生じると、データが失われる可能性があるという。
どうやら、ファイルの移動中に移動元がクラッシュしたりネットワークの接続が切れたりすると、
ファイルの内容が移動元のマシンから完全に消えてしまい、
移動先のマシンにはすでにコピーされていたデータしか残らないということのようだ。
ここで問題とされているのはファイルを移動する場合であって、コピーした場合ではない。
ファイルをある場所から別の場所にもっていく際、移動はコピーよりも少し危険度が高いと言える。
ファイルの移動を選んだ場合は、操作が完了したら移動元のマシンからそのファイルを削除しても
よいという意志を示したことになるからだ。実際、Mac OSでファイルを移動させるためには、
コマンドキーを押した状態でファイルをほかのボリュームにドラッグする必要がある。
キーを押さずに画面上でアイコンをほかのボリュームにドラッグすると、
デフォルトではもとのボリュームから目的のボリュームへとファイルが「コピー」されるからだ。
http://news.livedoor.com/article/detail/3378655/
MacやPCからMac OS X「Leopard」を搭載したMacにデータを移す際は、
ケーブルにつまずいたりしないように気をつけよう。
カナダのブリティッシュコロンビア工科大学（BCIT）でコンピュータ科学を学ぶTom Karpik氏が、
Leopardのバグを発見したと報告している。別のハードディスクなど、異なるストレージボリュームへファイルを
移動中にプロセスに問題が生じると、データが失われる可能性があるという。
どうやら、ファイルの移動中に移動元がクラッシュしたりネットワークの接続が切れたりすると、
ファイルの内容が移動元のマシンから完全に消えてしまい、
移動先のマシンにはすでにコピーされていたデータしか残らないということのようだ。
ここで問題とされているのはファイルを移動する場合であって、コピーした場合ではない。
ファイルをある場所から別の場所にもっていく際、移動はコピーよりも少し危険度が高いと言える。
ファイルの移動を選んだ場合は、操作が完了したら移動元のマシンからそのファイルを削除しても
よいという意志を示したことになるからだ。実際、Mac OSでファイルを移動させるためには、
コマンドキーを押した状態でファイルをほかのボリュームにドラッグする必要がある。
キーを押さずに画面上でアイコンをほかのボリュームにドラッグすると、
デフォルトではもとのボリュームから目的のボリュームへとファイルが「コピー」されるからだ。
59：名刺は切らしておりまして 2008/06/25(水) 17:56:14 ikbyc7uM
・幾らVistaでも勝手に消去する訳ないと思ってVistaに好意的な記事を編集してたら消された
62：名刺は切らしておりまして 2008/06/25(水) 18:08:20 7FmQZjrK
67：名刺は切らしておりまして 2008/06/25(水) 18:42:16 lLYF+CDR
68：名刺は切らしておりまして 2008/06/25(水) 18:42:35 7DMHpSkY
Safariに新たな脆弱性――反マルウェア団体がアップルに改善を要求
http://www.computerworld.jp/topics/apple/108849.html
＞「セキュリティ問題ではない」としてアップルは対応を先送り
iPod, iPhoneの非道な囲い込みもそうだし、腐ってるよなこの企業は。
http://www.computerworld.jp/topics/apple/108849.html
＞「セキュリティ問題ではない」としてアップルは対応を先送り
iPod, iPhoneの非道な囲い込みもそうだし、腐ってるよなこの企業は。
74：名刺は切らしておりまして 2008/06/25(水) 19:47:26 awOjWOij
ちょっとずつだが、メジャー入りして来た感があるな。
ハッカーに表立って狙われて来てるって事は、そのプラットフォームの
知識を貯える事がビジネスチャンスと捉える層がいるってこと。
ハッカーに表立って狙われて来てるって事は、そのプラットフォームの
知識を貯える事がビジネスチャンスと捉える層がいるってこと。
77：名刺は切らしておりまして 2008/06/25(水) 19:53:52 Huf8hdA1
OSやられる前にハードがいともかんたんに壊れるから問題ない
78：名刺は切らしておりまして 2008/06/25(水) 19:54:34 n1BrKvTW
>>77
ああ、これな。
これが不具合のバーゲンセールだ！！ MacBook 9つの不具合まとめ。全てソース有りver
�―偲典’修良垓餽腓妊丱奪謄蝓爾�爆発、炎上（アップルボム）
http://gigazine.net/index.php?/news/20070313_macbook_inferno/
��突然電源が落ちる（幻のオートシャットダウンシステム）
http://netafull.net/mac/014834.html
�Ｍ遒舛觚彊�の一つでもあるかもしれない熱暴走
http://japanese.engadget.com/2006/06/06/macbook-vent/
�ぅ▲瀬廛拭爾�発火
http://japan.cnet.com/news/tech/story/0,2000056025,20352948,00.htm?ref=rss
�テ罎硫�ばみ
http://japanese.engadget.com/2006/07/26/macbook-whinning-discoloration/
�ζ罎里劼啌笋�
��謎の不快なノイズ
http://japanese.engadget.com/2006/10/28/macbook-crackbooks/
��訴えられるほど酷い低品質液晶
http://japan.cnet.com/news/tech/story/0,2000056025,20349226,00.htm
��内蔵中国製HDDの不良による壊滅的なデータ損失
http://japan.cnet.com/news/ent/story/0,2000056022,20361827,00.htm
ああ、これな。
これが不具合のバーゲンセールだ！！ MacBook 9つの不具合まとめ。全てソース有りver
�―偲典’修良垓餽腓妊丱奪謄蝓爾�爆発、炎上（アップルボム）
http://gigazine.net/index.php?/news/20070313_macbook_inferno/
��突然電源が落ちる（幻のオートシャットダウンシステム）
http://netafull.net/mac/014834.html
�Ｍ遒舛觚彊�の一つでもあるかもしれない熱暴走
http://japanese.engadget.com/2006/06/06/macbook-vent/
�ぅ▲瀬廛拭爾�発火
http://japan.cnet.com/news/tech/story/0,2000056025,20352948,00.htm?ref=rss
�テ罎硫�ばみ
http://japanese.engadget.com/2006/07/26/macbook-whinning-discoloration/
�ζ罎里劼啌笋�
��謎の不快なノイズ
http://japanese.engadget.com/2006/10/28/macbook-crackbooks/
��訴えられるほど酷い低品質液晶
http://japan.cnet.com/news/tech/story/0,2000056025,20349226,00.htm
��内蔵中国製HDDの不良による壊滅的なデータ損失
http://japan.cnet.com/news/ent/story/0,2000056022,20361827,00.htm
79：名刺は切らしておりまして 2008/06/25(水) 19:57:32 dXmrxaWW
87：名刺は切らしておりまして 2008/06/25(水) 22:08:48 B5BlWQMF
ＵＳＢメモリーからのウイルス被害増加…画面に現れず感染
http://www.yomiuri.co.jp/science/news/20-OYT1T00722.htm
Windowsってウイルス被害の巣窟ですねｗ
なんで勝手に変なプログラムが走っちゃうの？バカなの？
115：名刺は切らしておりまして 2008/06/26(木) 11:29:15 DTdzCDw8
89：名刺は切らしておりまして 2008/06/25(水) 22:40:07 ffBZ3v/4
93：名刺は切らしておりまして 2008/06/25(水) 23:02:41 S4tVP7cs
この板ってどうでもいいようなアップルネタは無駄に伸びるけど
アップルに都合の悪いネタは全然伸びないのなｗ
当然ビジネスなスレもまったく伸びないし。
アップルに都合の悪いネタは全然伸びないのなｗ
当然ビジネスなスレもまったく伸びないし。
101：名刺は切らしておりまして 2008/06/25(水) 23:29:41 YUIBb3pb
ディスプレーの上に付いてるweb cam を乗っ取られたら恐いな。
俺のオニナーシーンが、、、
俺のオニナーシーンが、、、
102：名刺は切らしておりまして 2008/06/25(水) 23:39:39 9Gjg1pRO
逐次対策して穴を埋めたらいい。その積み重ねが信頼というもの。
Windowsという先哲に学べば、いくらでも対策はしやすいんじゃない？
MacOSにも、セキュリティーソフトの市場が広がっていきそう。
Windowsという先哲に学べば、いくらでも対策はしやすいんじゃない？
MacOSにも、セキュリティーソフトの市場が広がっていきそう。
109：名刺は切らしておりまして 2008/06/26(木) 03:16:15 aXkXvnaq
セキュアであるということと実害が伴う攻撃が無いということが
同義として扱われていることに問題なんだろ
Appleは良く騙せてるけど何年も前から指摘されて
判っていながらAppleと同じ行動をとる信者にも問題がある
が、実害がほとんどないし、あってもnyつこうたレベルでバカにされるレベル
http://itpro.nikkeibp.co.jp/article/NPC/20/291383/?ST=web_threat
同義として扱われていることに問題なんだろ
Appleは良く騙せてるけど何年も前から指摘されて
判っていながらAppleと同じ行動をとる信者にも問題がある
が、実害がほとんどないし、あってもnyつこうたレベルでバカにされるレベル
http://itpro.nikkeibp.co.jp/article/NPC/20/291383/?ST=web_threat
110：名刺は切らしておりまして 2008/06/26(木) 04:51:12 NpvDvE79
>>109
MSに構造上セキュリティ性に欠陥があるOSをあてがわれたあげく、「セキュリティ対策はユーザーの義務」
なんて吹き込まれて、せっせとセキュリティソフトの購入とパッチ充てに翻弄される方が騙されてないか？ｗ
MSに構造上セキュリティ性に欠陥があるOSをあてがわれたあげく、「セキュリティ対策はユーザーの義務」
なんて吹き込まれて、せっせとセキュリティソフトの購入とパッチ充てに翻弄される方が騙されてないか？ｗ
116：名刺は切らしておりまして 2008/06/26(木) 11:42:39 KrYGocVh
>>113
おまいらが「OSXのセキュリティはバッチリだから、何も対策しなくても平気」と信じこんで、ある日突然DDoS攻撃が走られたら、こっちも迷惑するんだよ。
Windowsの轍を踏むな、ってことだよ。
おまいらが「OSXのセキュリティはバッチリだから、何も対策しなくても平気」と信じこんで、ある日突然DDoS攻撃が走られたら、こっちも迷惑するんだよ。
Windowsの轍を踏むな、ってことだよ。
117：名刺は切らしておりまして 2008/06/26(木) 11:51:54 nCzP9a2k
>>116
ある日突然って、OS Xって出てからかれこれ8年ぐらい経ってるんですがｗ
そもそもユーザーに気づかれずにDDosなんて、UNIX系じゃムリだろｗ
ポートの開け閉めに管理者権限が必要になってくるんだから。
ある日突然って、OS Xって出てからかれこれ8年ぐらい経ってるんですがｗ
そもそもユーザーに気づかれずにDDosなんて、UNIX系じゃムリだろｗ
ポートの開け閉めに管理者権限が必要になってくるんだから。
118：名刺は切らしておりまして 2008/06/26(木) 12:06:06 7LLlAuxd
こういう記事読むたびに、今使ってるMacに
セキュリティソフト入れるかどうか
迷うんだけど、やっぱり入れた方がいいの？
セキュリティソフト入れるかどうか
迷うんだけど、やっぱり入れた方がいいの？
121：名刺は切らしておりまして 2008/06/26(木) 12:45:09 2zcBb755
OSXは標準じゃrootは有効になってないからね、普通に使っている人なんかはrootを有効にしていないのがほとんどじゃないかな
131：名刺は切らしておりまして 2008/06/26(木) 19:50:21 4lmbfdFi
10年目だけどウィルス感染なんて一度も無い
インテルMacになってやっと増えてきたの？
インテルMacになってやっと増えてきたの？
132：名刺は切らしておりまして 2008/06/26(木) 20:23:44 WgStZYNO
今まではブスが痴漢されないようなもんで
ターゲットにすらされてなかっただけじゃ……
ターゲットにすらされてなかっただけじゃ……
137：名刺は切らしておりまして 2008/06/26(木) 22:04:12 dVWpA4Cc
メモ：Macユーザーは例えが下手
139：名刺は切らしておりまして 2008/06/27(金) 09:03:35 0MofaNXP
結局、確認だけで実害がないんだよな〜
145：名刺は切らしておりまして 2008/06/27(金) 16:48:16 jOr9CJ/B
rootユーザと一般ユーザの2種しか権限のない伝統的なUNIXのユーザ管理は完全に時代遅れ。
166：名刺は切らしておりまして 2008/06/29(日) 21:27:26 tDYNcl7u
UNIX系だから大丈夫って言ってる奴なんなんだよ
UNIX系なんて鯖として使われてるから、クラックのノウハウがいっぱいあるぞ。
侵入した形跡を消すツールとか、ディレクトリやプロセスを隠蔽するための改造コマンド群（rootkit）とかいっぱいあるよ。
プロセス隠蔽されたら、玄人でもない限りBOTにされてることの気づかない
幸いなのは、Macを鯖に使う奴が少ないこと。ポート閉めときゃ、まあ大丈夫だろう。
UNIX系なんて鯖として使われてるから、クラックのノウハウがいっぱいあるぞ。
侵入した形跡を消すツールとか、ディレクトリやプロセスを隠蔽するための改造コマンド群（rootkit）とかいっぱいあるよ。
プロセス隠蔽されたら、玄人でもない限りBOTにされてることの気づかない
幸いなのは、Macを鯖に使う奴が少ないこと。ポート閉めときゃ、まあ大丈夫だろう。
170：名刺は切らしておりまして 2008/06/29(日) 21:51:50 tDYNcl7u
>>167
実害というのは難しい問題だな
どっちかなんて比べれられないな。Winが勝ってるわけでも、UNIXが勝ってるわけでもない
既知の脆弱性のあるサーバソフトを動かしてるマシンなんて、どっちも危険。あとはアホな設定をすることで更に危険性が増すな。
鯖の世界だと、UNIXもWinもそこそこ使われてるから、どっちもクラックされる可能性があるのに
UNIXだから安心なんて馬鹿なこと言ってる奴が一番有害。
--
普通のパソコンなら、まだMac OSXはノーガード戦法でも、たぶん大丈夫だけどな。
実害というのは難しい問題だな
どっちかなんて比べれられないな。Winが勝ってるわけでも、UNIXが勝ってるわけでもない
既知の脆弱性のあるサーバソフトを動かしてるマシンなんて、どっちも危険。あとはアホな設定をすることで更に危険性が増すな。
鯖の世界だと、UNIXもWinもそこそこ使われてるから、どっちもクラックされる可能性があるのに
UNIXだから安心なんて馬鹿なこと言ってる奴が一番有害。
--
普通のパソコンなら、まだMac OSXはノーガード戦法でも、たぶん大丈夫だけどな。
181：名刺は切らしておりまして 2008/06/29(日) 22:21:42 LV4i7eeD
>>177
ちょっとわからん。
Apatcheとかperlとかphpのように外部のパーツを組み込むのと、
MicrosoftがWindows Server用に提供するツールと、
これを同じだと表明してると解釈してよろしいので?
ttp://www.microsoft.com/japan/windowsserver2003/iis/default.mspx
ちょっとわからん。
Apatcheとかperlとかphpのように外部のパーツを組み込むのと、
MicrosoftがWindows Server用に提供するツールと、
これを同じだと表明してると解釈してよろしいので?
ttp://www.microsoft.com/japan/windowsserver2003/iis/default.mspx
187：名刺は切らしておりまして 2008/06/29(日) 22:31:43 tDYNcl7u
>>181
Macは知らんが、普通のLinuxならApatcheとかperlとかphpぐらい初期設定でインストールされるだろ
IISのベンダーがMicrosoft以外で、Windows鯖がIISをプリインストールしてる って場合だったら問題ないのか？
Macは知らんが、普通のLinuxならApatcheとかperlとかphpぐらい初期設定でインストールされるだろ
IISのベンダーがMicrosoft以外で、Windows鯖がIISをプリインストールしてる って場合だったら問題ないのか？
190：名刺は切らしておりまして 2008/06/29(日) 22:36:53 LV4i7eeD
172：名刺は切らしておりまして 2008/06/29(日) 22:01:22 X3hZoaxy
今まで泥棒がはいらなかったからと言って家に鍵掛けないのがマカーなんですかね？
173：名刺は切らしておりまして 2008/06/29(日) 22:04:51 tDYNcl7u
ちと情報が古いがLinuxがターゲットにされた例
http://www.watch.impress.co.jp/internet/www/article/2002/0917/ls.htm
ちなみに、インターネットが落ちかけた（韓国では落ちた）例は、WinのSQL Slammer
http://e-words.jp/w/SQL20Slammer.html
--
最近、OpenSSLで脆弱性が見つかったからパッチ当てとけよ。あれMac OS XやLinux、BSDとかなり広範囲に影響あるから
放置するとその内突かれる可能性があるぞ。SSLだと結構みんな使ってそうだし。
http://www.watch.impress.co.jp/internet/www/article/2002/0917/ls.htm
ちなみに、インターネットが落ちかけた（韓国では落ちた）例は、WinのSQL Slammer
http://e-words.jp/w/SQL20Slammer.html
--
最近、OpenSSLで脆弱性が見つかったからパッチ当てとけよ。あれMac OS XやLinux、BSDとかなり広範囲に影響あるから
放置するとその内突かれる可能性があるぞ。SSLだと結構みんな使ってそうだし。
176：名刺は切らしておりまして 2008/06/29(日) 22:07:38 W6XH6WgZ
バカな記事だなw
OS Xでトロイの木馬タンが動作したらどうなるって報告はないのか？w
OS Xでトロイの木馬タンが動作したらどうなるって報告はないのか？w
178：名刺は切らしておりまして 2008/06/29(日) 22:14:53 tDYNcl7u
>>176
記事のソース元にあった
このトロイの木馬が実行されると、実行されたMac上でsshを有効にし、そのMacのIPアドレスと共にユーザ名とパスワード文字列を、
サーバに送ります。同時に“A corrupt preference file has been detected and must be repaired.”（環境設定ファイルが壊れている
ので、修復が必要です。）と書かれたダイアログを表示して管理者パスワードを要求します。管理者パスワードを入力すると、プロ
グラムの処理が完了します。悪意のあるユーザがこうしてMacに対するsshアクセスを獲得すれば、Macを乗っ取ったり、ファイルを
削除したり、オペレーティングシステムを破壊したり、それ以上の行為が可能となります。
2008 年6月20日付けのウイルス定義（Definitions）ファイルと共にIntego VirusBarrier X4あるいはX5をインストールしていれば、この
トロイの木馬から保護されます。同時にIntegoでは、信頼できないソースや疑いのあるウェブサイトから、絶対にソフトウェアをダウン
ロードしてインストールしないようにお勧めします。
http://www.intego.com/jp/news/ism.asp
Macだと管理者権限が必要なときに、管理者パスの入力を求められることがよくあるから、騙される可能性はある。
管理者パスを盗み出して、sshを有効にするってことだから、root権限でやりたい放題だな。rm / -rf とか
dd if=/dev/zero of=/dev/sda0とかやりたい放題ｗ
記事のソース元にあった
このトロイの木馬が実行されると、実行されたMac上でsshを有効にし、そのMacのIPアドレスと共にユーザ名とパスワード文字列を、
サーバに送ります。同時に“A corrupt preference file has been detected and must be repaired.”（環境設定ファイルが壊れている
ので、修復が必要です。）と書かれたダイアログを表示して管理者パスワードを要求します。管理者パスワードを入力すると、プロ
グラムの処理が完了します。悪意のあるユーザがこうしてMacに対するsshアクセスを獲得すれば、Macを乗っ取ったり、ファイルを
削除したり、オペレーティングシステムを破壊したり、それ以上の行為が可能となります。
2008 年6月20日付けのウイルス定義（Definitions）ファイルと共にIntego VirusBarrier X4あるいはX5をインストールしていれば、この
トロイの木馬から保護されます。同時にIntegoでは、信頼できないソースや疑いのあるウェブサイトから、絶対にソフトウェアをダウン
ロードしてインストールしないようにお勧めします。
http://www.intego.com/jp/news/ism.asp
Macだと管理者権限が必要なときに、管理者パスの入力を求められることがよくあるから、騙される可能性はある。
管理者パスを盗み出して、sshを有効にするってことだから、root権限でやりたい放題だな。rm / -rf とか
dd if=/dev/zero of=/dev/sda0とかやりたい放題ｗ
179：名刺は切らしておりまして 2008/06/29(日) 22:19:28 6FurpMqw
>>178
そんなレベルの話なら、VistaでUAC使ってようがクラックされるんじゃねｗ
OSのセキュリティホールじゃなくてただの詐欺なんだから。
オレオレ詐欺に引っかかるやつがいるからって、電話が危険だとでも？
>>178
そんなレベルの話なら、VistaでUAC使ってようがクラックされるんじゃねｗ
OSのセキュリティホールじゃなくてただの詐欺なんだから。
オレオレ詐欺に引っかかるやつがいるからって、電話が危険だとでも？
186：名刺は切らしておりまして 2008/06/29(日) 22:28:31 rdNfxwDX
「ＵＳＢメモリーからのウイルス被害増加…画面に現れず感染」
http://www.yomiuri.co.jp/science/news/20-OYT1T00722.htm
Windowsってウイルス被害の巣窟ですねｗ
なんで勝手に変なプログラムが走っちゃうの？バカなの？
USB差し込んだだけで、ウイルスが走り出すようなアホ仕様のOS作っといて、
「ウイルス対策はユーザーの義務です」ｗ
Windowsのアホさ加減をごまかすためにセキュリティについて誤ったイメージを
ばらまいてるのはMSの方では？ｗ
195：名刺は切らしておりまして 2008/06/29(日) 22:41:54 MsJgHWp9
>>188
Vista から、自動的に起動しないようになったよ。ダイアログが出る。
XP SP3 もそうなってるんじゃない？
ActiveX は、デジタル署名が付いているものじゃないと、基本的に実行されないように
なってるし、面倒だけど、この点はセキュリティが向上されているといえるんじゃないかな？
Vista から、自動的に起動しないようになったよ。ダイアログが出る。
XP SP3 もそうなってるんじゃない？
ActiveX は、デジタル署名が付いているものじゃないと、基本的に実行されないように
なってるし、面倒だけど、この点はセキュリティが向上されているといえるんじゃないかな？
192：名刺は切らしておりまして 2008/06/29(日) 22:37:20 MsJgHWp9
>>186
フムフム。
＞ＡＬＬ
この書き込みに「 （他のＰＣに）（ただの記憶媒体用の）USBを差し込んだだけで（なんの警告もなく）プログラムが走る」
というが、自分で裏を取らずに事実と考えて、これを前提に非難を始める ＭＡＣ信者が 食いつきますので、
観察してくださいね。
さぁ、一匹目がよってきました・・。
フムフム。
＞ＡＬＬ
この書き込みに「 （他のＰＣに）（ただの記憶媒体用の）USBを差し込んだだけで（なんの警告もなく）プログラムが走る」
というが、自分で裏を取らずに事実と考えて、これを前提に非難を始める ＭＡＣ信者が 食いつきますので、
観察してくださいね。
さぁ、一匹目がよってきました・・。
≪【資源】ガソリン180円突破へ 新日石、7月出荷の石油価格8円40銭値上げ 他社も追随
| ホーム |
【企業】「パナソニックは贅沢品ブランド？」--松下電器の株主総会で社名変更に賛否 [06/27]≫
この記事のトラックバックURL
http://digest2chbizplus.blog96.fc2.com/tb.php/1141-96978c20
この記事にトラックバックする(FC2ブログユーザー)
この記事にトラックバックする(FC2ブログユーザー)
この記事へのトラックバック