マック安全神話は終わっていない、システムエンジニアが反論 | ScanNetSecurity
2024.05.08(水)

マック安全神話は終わっていない、システムエンジニアが反論

アップル社のマックには情熱的なファンが多い。人気の理由の1つは、マックOSは安全だというためだ。ハッカーに攻撃されることが少ない、OSを狙うウィルスやワームが殆んどない、などなど。Windowsユーザーが常に攻撃を受けていて、ウィルス対策などに労力を費やすのに対

国際 海外情報
アップル社のマックには情熱的なファンが多い。人気の理由の1つは、マックOSは安全だというためだ。ハッカーに攻撃されることが少ない、OSを狙うウィルスやワームが殆んどない、などなど。Windowsユーザーが常に攻撃を受けていて、ウィルス対策などに労力を費やすのに対して、マックユーザーは快適に使用できると言われていた。

しかし、今年2月に、マックOSを狙うワームが続いて発見され、さらにセキュリティの脆弱性が見つかるなど、マック安全神話が崩れつつある。とうとう3月6日付けで、『ZDNet Austraria』が、「Mac OS X hacked under 30 minutes(マックOS Xは30分未満でハッキング可能)」というタイトルで、文字通り、ハッカーが攻撃を開始してから30分以内にルートコントロールを得た話を紹介している。コンテストの内容は、スウェーデン在住のマックファンが自分のマックミニをサーバーとして、ウェブサイトを書き換えるというものだった。記事では、「(マック)OSは“Easy Pickings"」つまり簡単に攻撃できると語っていると「Gwerdna」と名乗ったハッカーの言葉を紹介している。

【執筆:バンクーバー新報 西川桂子】

──
(この記事には続きがあります。続きはScan本誌をご覧ください)
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. メディキットホームページに不正アクセス、閲覧障害に

    メディキットホームページに不正アクセス、閲覧障害に

  5. モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

  6. 日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

    日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

  7. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  8. セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

    セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

  9. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  10. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

ランキングをもっと見る