【OS】「Leopard」のファイアウォールに早くも問題が発覚［07/10/31］

Appleは、新OS「Mac OS X Leopard」ではセキュリティが改善されていると宣伝して
いるが、Heise Securityの研究者らはすでにそのファイアウォールを問題にしている。
「Windows Vista」とは異なり、Appleのファイアウォールは、デフォルトではオンに
なっておらず、エンドユーザーがオンに設定しなければならない。Mac OS Xの
前バージョンでファイアウォールをオンに設定していても、Leopardにアップグレード
するとファイアウォールは再び「Allow all incoming connections（外部からの
接続をすべて許可）」に設定されてしまう。つまり、ファイアウォールは無効になって
しまう。

Heise Securityの編集長であるJurgen Schmidt氏によると、Appleファイアウォール
をオンにして「Block all incoming connections（外部からの接続をすべて遮断）」
に設定しても、ある内部システムサービスへのインターネットからのアクセスは許可
されたままであるという。例えば、同氏によると、すべて遮断すると設定しても、
同氏のチームはLANネットワークを介した「NetBIOS Naming Service」の検索が
可能であったという。また同チームは、NetBIOSへのアクセスを遮断するはずの
Leopard内でのUDPフィルタリングを、有効にすることもできなかったという。

またSchmidt氏は、Leopardにオープンソースアプリケーションの最新版を搭載
しなかったことはAppleの責任であると指摘した。2007年8月にはIndependent
Security EvaluatorsのCharles Miller氏も、ラスベガスで開催された年次
カンファレンスBlack Hatで同様の指摘をしていた。2007年夏の間にはLeopardに
いくつかのオープンソースアプリケーションやプロトコルの最新版が搭載されることが
期待されていた。

Schmidt氏によると、AppleはLeopardに「ntpd 4.2.2」を搭載して出荷しているが、
最新版は4.2.4であるという。ただし同氏は、この部分には攻撃される危険性を持つ
脆弱性があるかどうかは明らかでないことを認めている。

一方、主要なネットワーキングプロトコルであるSambaに関しては問題がある。
2007年夏の間にAppleは、Sambaパッケージをアップデートしたが、最新版には
しなかった。Leopardには（「Tiger」と同じ）バージョン3.0.025bが搭載されて
いる。Samabaの最新版は3.0.25cと3.0.26aで、いくつかの既知のバグが修正されて
いるが、なぜAppleがLeopardのSamabaを最新版にしなかったのはわからない。

Appleは、同社製品のセキュリティに関する問題を公にはコメントしないという
昔からポリシーを貫いている。

ソースは
http://it.nikkei.co.jp/security/news/index.aspx?n=RS2035999231102007

関連スレは
【IT】アップル、「Mac OS X　Leopard」を10月26日午後6時に出荷することを発表　[07/10/16]
http://news21.2ch.net/test/read.cgi/bizplus/1192546895/l50
【OS】アップル、新基本ソフト「OSXレパード（Leopard）」に長い列[07/10/26]
http://news21.2ch.net/test/read.cgi/bizplus/1193406691/l50
【OS】マックの新型OS「レパード」、発売前に試してみました［07/10/25］
http://news21.2ch.net/test/read.cgi/bizplus/1193362556/l50
【通信/OS】マックの「レパード」のチャット機能で、テレビ会議も［0/10/26］
http://news21.2ch.net/test/read.cgi/bizplus/1193378136/l50
【企業】米アップル、評判に陰り　急成長の煽りで顧客サービス低下？［07/10/30］
http://news21.2ch.net/test/read.cgi/bizplus/1193721923/l50

依頼を受けてたてました。

ﾏｶｰが屁理屈を述べるスレになりそうです。

winnyとかねえし

10.4で十分。

FireWallが機能してるの見たことないだが。。。

基本はipfwなんだから、rc.confなり、.profileを書き換えるなりして
自分で起動させろこのバカ！！！！！

発売から４日も経って問題発覚？すげえ優秀じゃん。
ドザなんか発売前に問題発覚して発売と同時にパッチだろｗｗｗ

この記者はなんでも最新版に飛びつくんだろな。

株価に影響で送だね

ドイツ陸軍涙目

ﾏｶｰ涙目wwwww

Macの穴は綺麗な穴

＞Appleは、同社製品のセキュリティに関する問題を公にはコメントしないという
＞昔からポリシーを貫いている。

なんだその頭おかしいポリシー

いいがかりレベル。

オンにもしないでLeopardのセキュリティは素晴らしい、なんて痛い書き込みしてるサイトがありそうだｗｗｗ

発売してだれもこのことにつっこまなかったのは
マックにウイルスとかいないからなのかな

田舎の家が開けっ放しになってるのと同じこと

公式サイトで、セキュリティ情報にたどりつきにくい件。

ファイアウォール機能は、テスト手段が確立していて、その重要性も共通認識と
なっているので、これだけ早くニュースになる。
この結果を、OSの完成度に関する第三者テストの初期サンプルと考えると、
これ以外の部分でも厳密にテストされれば同じように初歩的な不具合が多数
発見されることが容易に想像できる。

まあ何にしても信者（人柱）の人達はご苦労なことです。
苦労というより嬉しいのかも知れんが。

>>17
ウイルス少ないのとファイアーウォールは関係ないような。
アンチウイルスはともかく、ファイアーウォールなしだとMacでも十分危険。

>>21
ルータなどである程度防御してればパソコンそのものにファイアーウォールは必要ないんじゃね？
それよりもアンチウイルスソフトの方が重要

ソースが日経ってのが信用なら無いな。
AppleがUSBキーボードにWindowsより先に移行した時には、静電気がどうのと日経エレで叩いていたからねぇ。

これは酷い

>>23
禿げてても良ければこれで
http://www.itmedia.co.jp/enterprise/articles/0710/31/news017.html

アップルはスキンだけいじってろ

>>23
ｽﾗﾄﾞ本家
ttp://it.slashdot.org/article.pl?sid=07/10/30/188214&from=rss

Leson 1.
Never Trust Software firewalls. Software firewalls are only should be used
in protection against "internet static" attacks.
Where just random worms and viruses are trying to get in. Software Firewalls
Are normally bad against direct attacks from real hackers.
Because there are so many ways to trick the user to install software to get around it...

Lesson 2.
Never trust anyone to keep security up. Apple, Microsoft, Linux Distributions,
even Open BSD they are all made by humans and humans make mistakes and forget to check out things...

Lesson 3.
Always keep a hardware firewall even if it is a cheap Linksys Firewall/Router
they will double up protection and keep your system relatively safe.

Lesson 4.
Never assume that you are 100% safe. There are always ways around things...

「Mac OS X Leopard」以前からデフォルトでオンになってないし、いまさら問題といわれてもね。
大丈夫かこの研究者？

以前からオンになっていないなら，
以前から問題があり，Leopardでも直っていないということだな．

実害無いなら良いや。

まあ、元々レオパルドの装甲は薄いしな

もともとOSXってWinとちがって特定のポートに攻撃しかけられてもバッファオーバーフローとか起きにくいしな。
念には念を入れるのがセキュリティの原則だけど、ルータかませて不要なポート閉じとけば別に外からの攻撃には問題ないんで俺はOSXもWinもOSのFWは無効にしてる。