印刷会社や印刷に関わるあなたのためのノウハウやニュースが満載です。Xでは邪悪なウイルスが猛威を振るったことは少ないが、「Flashback」はすでにアメリカを中心に60万台のMacintoshが感染しているという。Xのウイルス対策を無効にし、Javaを使って感染を広げるというこのマルウェア「Flashback」の対策はあるのだろうか。4月3日にAppleから新しいセキュリティアップデートがリリースされた。2012-001」というパッチがある。10.7からアップデートしたので10.7用になっているが、同じセキュリティアップデートは10.6.8にも用意されている。マルウェアとは悪意のあるソフトウェアや悪質なコードの総称のことらしい。ウイルスという呼び名では括れない有害なソフトが増えたので、マルウェアという呼び方が使われることが多くなった。「Flashback」は分類するとトロイの木馬ということになるようだ。4月3日のセキュリティアップデートを受けてか、CNETに4月5日にFlashbackの感染はすでに60万台に及ぶという記事が載った。ご丁寧に「そのうちの274台はカリフォルニア州クパチーノ」というツイート情報も掲載された。クパチーノにあるからといって、Apple社内にあるとは限らないが、Appleのお膝元でも蔓延してることは確からしい。10.6が最も多いそうだ。「Flashback」については、CNET以前にITmedieaに何度も掲載されていた。初期の記事は2011年の11月である。その頃は感染のフェーズが見えてなかったのだろう。11月の記事を読むと、この時点でのFlashbackには「Flashback.C」という亜種が登場し、XProtectUpdaterを無効するという。Xには「XProtect」と呼ばれるウイルス対策アプリケーションが組み込まれ、定義ファイルを自動的に更新して、自動的に更新して、新手のマルウェア検出に対応する仕組みとなっている。Xには最初からセキュリティソフトが組み込まれているが、敵は最初にそのセキュテリィソフト「XProtect」を上書きして殺してしまうわけである。それではFlashbackはどのような悪さをするのだろうか。それについては2月24日の記事が詳しい。Webブラウザなどのネットワークアプリケーションに不正なコードを挿入し、ユーザーネームとパスワードを収集するそうである。「SafariやSkypeなどがクラッシュ」しやすくなるというから、Webブラウザにあるログイン情報を盗むのだろう。盗んだログイン情報でどのような悪事を働いているのかはわからない。今年2012年の3月記事ではFlashbackに感染したマシンはTwitter経由で命令を受け取るという。「IntegoはFlashbackが使っていた128ビットのRC4暗号を解読してハッシュタグを生成する仕組みを解析」とも書かれているので、感染マシンがハッシュタグを勝手に書き込んでいる可能性がある。感染すると「リモートのサーバからトロイの木馬などのマルウェアを次々に呼び込み、マシンを制御」するという。「特に症状も出ないことから感染しても気付かない」というから、ほとんど手の打ちようがない。被害が不明だが、感染の程度はインフルエンザに例えると「フェーズ6」に達した。対策は4月3日のセキュリティアップデートを適用するしかない。このアップデートはFlashbackのインストールを防御するだけである。FlashbackがJavaの脆弱性を突いてインストールされているので、その脆弱性を塞ぐだけである。それでもインストール時に証明書が信頼できないというアラートが表示されるだけ(アップデーターが適用されていないときは、アラートは表示されない)。あなたのマシンがもしFlashbackに汚染されていないとしたとき、対策は2つ。最新のアップデーターをインストールする。2つ目はWebにあるJavaアプレットをインストールしないことである。Javaアプレットの中には、成り済ましたFlashbackがあるからである。「Flashback.39」という亜種は、Webサイトを改竄してJavaアプレットとしてサイトに置かれているという。有益なJavaアプレットと思ってインストールするとFlashbackだったりする。「Google検索では3月末の時点で改ざんされたWebページが400万以上見つかったとの情報」もあるという。なると、初心者はWebブラウザでJavaの使用をオフにするくらいしない。Javaアプレットをインストールしなければ、Flashbackもインストールされないだろう。*SafariのセキュリティでJavaを無効にするあとはFlashbackの検知し削除してくれるソフトの配布を待つしかなさそうだ。Playerのインストーラに見せかけていたからだ。Playerのインストーラに見せかけたFlashbackは生き残っているのだろうか。Javaの脆弱性突く手口で猛威[ITmedia]http://www.itmedia.co.jp/news/articles/1204/06/news019.htmlPS.Flashbackに感染しているか調べる方法がすでに掲載されていました。ターミナルで、SafariとFirefox内のアプリを調べればいいようです。ターミナルから削除できます。#den..iPhoneアプリ内のPDFをPaypal決済にしました『InDesignからEPUB』iPhoneサイズ版を追加しました。Storeプロモーション、2つの方法を売り込まれるIllustrator使いこなしの鉄則、iPhoneアプリ化できました。[必須入力]※画像の中の文字を半角で入力してください。人工知能でスイスイ操作可能。CS6からKindleのmobiで便利な段落設定とは(03/07)「太宰治大全」サーバ本棚に作品集を追加しました。5でアプリ内課金を復活−SakuttoBookのリベンジ6DTP-SのメルマガDTPや印刷の最新の話題を解説するDTP-Sのメールマガジン『DTP-Sウィークリーマガジン』の登録はこちらから(無料)。2.0検索Seesaaブログ。