2006年02月22日
安全神話をつかれた形の Mac ユーザー (2006/2/20)
◇ Mac OS X に深刻な脆弱性― 「Safari」 ブラウザの取り扱いに注意 - CNET Japan
◇ Safari に深刻な脆弱性 - IT Media エンタープライズ (2/21)
◇ Mac OS X の危険なセキュリティ・ホール、Safari ユーザー以外も要注意 - IT Pro ニュース
セキュリティーベンダーの SANS Institute は米国時間 20 日、Max OS のデフォルトブラウザとなっている Safari に関する深刻な脆弱性を発表した。同ブラウザで悪意のある Web サイトにアクセスすると rootkit (ルートキット。ハッカーが不正侵入に成功した後に使う) などのスクリプトを実行されるというもの。環境設定から 「ダウンロード後、"安全な" ファイルを開く」 を無効化することで回避できるという。Mozilla Firefox などその他の Mac 用ブラウザは問題ないとされる。
また現地時間 16 日には、セキュリティソフトウェアの英国 Sophos 社が Max OS X で初のコンピュータウィルスとなる 「Leap.A」 が発見されたと警告した。Max OS X 以降にバンドルされるメッセンジャー 「iChat」 の送信機能を通じて感染するもので、トロイの木馬またはワームに分類されるという。ファイル名は 「Latestpics.tgz」 で JPG などの無害なファイルを装っている。その後 21 日にかけて複数の亜種発見が報告された。
Macintosh や Linux など 「非 Windows」 は安全とされてきたが、その神話がこうして崩れてしまった。
Mac で初のウィルス発見と騒がれたが、Symantec やトレンドマイクロは 「Leap.A」 を危険度を最低ランクにしているということで静観していた。しかし 17 日にはフィンランドの F-Secure がワーム 「Inqtana.A」 を発見、21 日には別の亜種が発見されたということでオチオチしていられなくなった。今でこそ Windows XP を使っているものの、3 年前までは Mac OS が中心だった。その名残なのか今でも Firefox や Opera などのブラウザを中心に使っている。
サイトの立ち上げ当初、対応ブラウザについて記述した際 「Safari では正しく見えるかどうかわかりません。」 と書いたのを覚えている。手元に Mac がないから確認しようがなかったが、その後無料キャプチャサービスなどで正しく表示できることが確認できたので安心している。
さて本題のセキュリティーホールだが IT Pro は 「Mac OS X のパーミッション (umask) を変更しないと Apple Mail でも 『安全なファイル』 として実行されるおそれがある」 として呼びかけている。例えば JPEG 形式の umask は 「0222」 がデフォルトだが、「0777」 に変更することで自動実行を防げるとしている。また Mozilla Thunderbird など別のメーラーを使うことも有効な対応策としている。
Safari のぜい弱性だが、Firefox など別の Gecko ブラウザでは 「ダウンロード後、"安全な" ファイルを開く」 に該当する機能はデフォルトで無効になっているので、一定の回避策になるのだとか。確かに Firefox はデスクトップへの保存がデフォルト設定となっている。
以上あげた回避策は簡単なものだが、OS のデフォルト設定をつかれたものだけに油断はできない。私も仕事で Mac を使うことがあるので気をつけたいと思う。
参考 URL
--------------
* ソフォス、Mac OS X 上でウイルス "OSX/Leap-A" を発見したと発表 - ASCII24 (2/17)
* Mac OS Xをターゲットにした“初”のウイルス「Leap.A」 - INTERNET Watch (2/17)
* Mac OS X に新たなウイルス，Bluetooth で感染を広げる - IT Pro ニュース (2/18)
* Mac OS X の ZIP 処理に深刻な脆弱性、Safari ではスクリプトが自動実行 - INTERNET Watch (2/20)
投稿者 jpnpatch2005 : 2006年02月22日 17:10 | トラックバック (4)
コメント
コメントしてください
* スパム防止のため、承認制とさせていただいております。
* きわめてまれですが、保留ないし伏せ字をお願いすることがあります。経緯などはこちらをご覧ください。
* 相互リンクのご相談はこちら、その他のお問い合わせはこちらからお願いします。