Macセキュリティスレ Part.15

◆いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

◆みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

◆Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

◆前スレ
　Macセキュリティスレ Part.13
　http://anago.2ch.net/test/read.cgi/mac/1355992256/

◆テンプレ
　>>2-10あたり

◆アンチウィルス(フリー)

ClamXav
http://www.clamxav.com/
http://itunes.apple.com/jp/app/clamxav/id430207028

VirusBarrier Express (Intego)
http://itunes.apple.com/jp/app/virusbarrier-express/id411642093

avast! Free Antivirus for Mac
http://www.avast.co.jp/free-antivirus-mac

iAntiVirus (Symantec)
http://www.iantivirus.com/

Sophos Anti-Virus
http://www.sophos.com/ja-jp/products/free-tools/sophos-antivirus-for-mac-home-edition.aspx

Avira Mac Serurity
http://www.avira.com/en/avira-free-mac-security

Comodo Antivirus for Mac
http://www.comodo.com/home/internet-security/antivirus-for-mac.php

Bitdefender Virus Scanner
http://itunes.apple.com/jp/app/bitdefender-virus-scanner/id500154009

Dr.Web Light
http://itunes.apple.com/jp/app/dr.web-light/id471859438

◆アンチウィルス(有料)

BitDefender AntiVirus for Mac
http://www.bitdefender.com/solutions/antivirus-for-mac.html

Dr.Web Anti-virus for Mac OS X
http://products.drweb.co.jp/mac/

ESET Cybersecurity for Mac
http://www.eset-mac.jp

F-Secure Anti-Virus for Mac
http://www.f-secure.com/ja/web/home_jp/protection/anti-virus-for-mac/overview

Kasperskey AntiVirus for Mac
http://www.kasperskystore.jp/product/index.html

◆アンチウィルス(有料)

McAfee Internet Security
http://www.mcafee.com/japan/home/pd/catalog.asp

Norton Internet Security for Mac (Symantec)
http://www.symantecstore.jp/productlist/productlist.asp?catid=macintosh

Panda Antivuris for Mac
http://www.ps-japan.co.jp/homeuser/content0006.html

ProtectMac AntiVirus
http://www.protectmac.com/

VirusBarrier (Intego)
http://www.intego.com/jp
http://itunes.apple.com/jp/app/virusbarrier-plus/id430337549

ウイルスバスター (Trend Micro)
http://jp.trendmicro.com/jp/products/personal/vb2012/mac/index.html

◆ファイヤーウォール

Little Snitch
http://www.obdev.at/products/littlesnitch/index.html

Hands Off!
http://www.metakine.com/products/handsoff/

WaterRoof
http://www.hanynet.com/waterroof/index.html

NoobProof
http://www.hanynet.com/noobproof/index.html

TCPBlock
http://tcpblock.wordpress.com

ipfw
http://www.freebsd.org/doc/en/books/handbook/firewalls-ipfw.html
http://www.freebsd.org/doc/ja/books/handbook/firewalls.html

pf
http://www.openbsd.org/faq/pf/
http://ja.wikipedia.org/wiki/PF_(ファイアウォール)

前スレ間違えた

◆前スレ
Macセキュリティスレ Part.14
http://anago.2ch.net/test/read.cgi/mac/1383290553/

>>1
乙

999 ：名称未設定：2014/10/05(日) 14:17:02.86 ID:oeIBAJ2p0 (PC)
1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明〜掲示板「reddit」からの命令を待っている -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20141004_669929.html


これって　感染してるか否か確認する方法､感染してた場合に駆除する方法ないの?

リンク先読んでもわからん人には方法はない

フォルダがみつかりません

フォルダがみつかりません

Appleが配ってるマルウェア検出用の定義ファイルが更新されて対応したようだから
まあそんなに心配はいらないんじゃないだろうか

標準のfirewallにプラスしてicefloorを使い始めてるんだが、結構良いよ

その記事だと感染源不明になってるけど
どうやら違法サイトのadobeのインストーラに偽装したファイルみたいね。

sophosとclamxavいっしょに使用しているけど特に不具合ないな。
OSX10.9.5

>>14
拾ってきた違法アプリのインストーラーに仕込まれてるパターンのヤツか
本当にあるんだなあこういうの

割れ厨ホイホイ

ESETは、まだ直らないのかね？

>>16
かなり前にあったflashインストーラー偽装のときもあったろう
あれはsoftonicみたいなミラーサイトと勘違いさせるのが原因だったが

sophosはアンインストールした後も色々残ってお行儀が悪いのよ。
keychainに残った関連物がずっとコンソールで警告出てくる。
普通の手動での削除方法では消せず、難儀したわ。
clamxavの方が快適かな。

>>18
ESETは、Yosemite対応までは治らない。

bashにまたまたまた来ましたよ。CVE-2014-6277とCVE-2014-6278。

環境変数に関数定義できるせいでどんだけ穴開けてるんだよｗ

>>22
3.2にはパッチ57まで出てるな

もうbashやめてzshにすべき

さすがに/bin/shをzshにするのはかなりの覚悟が必要そうだ

bashを別のシェルに変更しないといけない時期が近づいているのかな

でも別のシェルで今回みたいな重大な脆弱性がでたりしないのかな…

clamxAVってスパイウェア、アドウェアは検出してくれるのかな？
あと、sophosはその辺どうです？
この２つ以外にフリーでお勧めありますか？

XProtect がどーたら
http://applech2.com/archives/41184496.html
これって Mavericks には関係無いって事でいいのかな？

>>30
Snow Leopard以降についてるからMavericksにもあるよ

MavericksやYosemiteにはXProtectUpdaterがなくなってるし、XProtect.plistも更新されてないから、仕組みが変わったんじゃないかなぁ。

Mavericksでも普通に更新されてるようだが
http://applech2.com/archives/41212046.html

ソフトウェアアップデートを自動確認しない設定になってると更新されないという話
あまりよろしくない挙動だな

手動確認にしてたかも。なんてこったい。

同じく自動更新しない設定だったから更新されてなかった
手動でもApp Storeで更新チェックしたときには裏でこういう系も
更新してくれてると思ってたわ
自動更新にチェックいれてスリープにいれたら直後にPower Napで更新された

>>33
そのリンク危なくない？
アップデータがインストーラって

自動更新にしてないけど今朝の6時に更新されてた

放っておいたら、うちも来ました (自動更新時刻: 10/7 21:54:26 )
$ grep iWorm /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist
<string>OSX.iWorm.A</string>
<string>OSX.iWorm.B</string>
<string>OSX.iWorm.C</string>

ノートンインターネットセキュリティ5.7へのアップデートが来て
アップデートしたらsafariのツールバー拡張機能が消えてる

ｶｽﾍﾟﾙｽｷｰ体験版入れて、どうも挙動が遅くなるからアンインストールしたりクリーナーやらで関連ファイルも削除したのに、起動するたびにKのアイコンが音量ボタンのそばに残るようになってしまった

まだ隠しファイルやらが残っているんですかね

こういう行儀の悪いソフトって何なの

ウィルス

>>29
無理
フリーで良いのはいまのところないからできる範囲だけで使え

>>44
clamxavやsophosじゃあかんの？
有料ソフトに負けてるとは思わんけど
サポートの有無はビジネスだとデカいだろうけどね

ちなみにＦＷはフリーで使いやすいのないね

FYI: OS X Yosemite's Spotlight tells Apple EVERYTHING you're searching for
ttp://www.theregister.co.uk/2014/10/20/apple_spotlight_privacy_qualms/

How to Stop Apple From Snooping on Your OS X Yosemite Searches
ttp://www.wired.com/2014/10/how-to-fix-os-x-yosemite-search/

>>41
過去スレに同様の症状あった気がする

esetは一体いつになったらもろもろの不具合とYosemiteに対応するんだ？
夏に3年版買ってアクティベーションもしたのに全然使えてない。
なんか騙された感じ。

>>48
アップデートのテストモードを有効にしてもダメかい？
Webアクセス保護は最近少しだけ変わったような気がする。

で､どれ入れればいい？
フリー限定で･･･
あと､avastは除外で

軽さとトラブルの少なさなら、断然、clamxavかな。
とりあえず入れとくならコレがおすすめ。

まあclamは全く役に立たないけども

ある程度の価値のあるものには対価(金)が必要なのは当然だからね…

本気でセキュリティ気にするなら有料ソフトも考えないと
常に有料>無料とは限らないけど

俺もclam運用中。
メールフォルダ監視させとくだけでも、有用。

スゲー便利だけどな。。

俺なんかたまに入れてチェックしたらすぐ削除してるよ
神経質な人多いのねー

>>55
> 俺なんかたまに入れてチェックしたらすぐ削除してるよ
それは神経質だな

ESETは問題無く使用できるぞ。Yosemiteで。

>>52
全くってことはないだろうw
それを言ったら、Mac用のアンチウイルス全て当てはまるんじゃね？

Windows用みたいに荒波にもまれてないから少し不安にはなるな

macは平和すぎるな
windows使ってる時はアバストのウィーンウィーンでときめいていた

clamは気分の問題レベルでしか意味がない
検出率も著しく低いし存在意味自体が謎なので他を一緒くたにしないで欲しい

>>61
ソース、、please

Macのアンチウィルス検出ランキングくらいググれ
ウィルスが怖くてネットに繋げられないのだろうか

情報垂れ流してこそ一人前のMacユーザーだよな

そう言えば、Intego ばっかり使ってるなぁ

今年はsophosで苦労させられたんで、clamxavに久しぶりに戻ってきた。
常駐要らんけど、一応sentryも入れてる。sophosと違って常駐しても軽いし悪さもしないしね。
検出力テストの記事見たけど、そこまで悪くはないじゃん。
それにその記事自体の信用性もよくわからんしね。調査機関によっても全く違う結果になるし、同じ調査機関でさえ、その時々でもランキングは変わる。
どのソフトがいい悪いなんて、なんとも言えんよね。
逆に、このソフトが一番とか、このソフトは全く役に立たないとか訳知り顔で言う奴は信用できないよなw

自分はbitdefenderの常駐なしのフリーとclamxavと共用してるわ。

オープンソースというだけで存在意義がある

>>57
ホント？

昨夜、付属のMailで友人のメールに返信していたら、
エディター上でタイプした以外の文字が混入してきた。
ミスタイプしたかと思っていたら、続いて日本語のスラングが混ざってきた。

とりあえずシャットダウンさせたが、侵入されて乗っ取られたのか。

中華製のIM使ってるんじゃないのか？

Google日本語入力を使っている
割り込むようにテキストが入ってきた
変換というよりタイピングの間に文章が割り込む感じ

今日ネット切り離して起動　その後つないでも普通に戻っている
Yosemiteをクリーンインストするしかないかな

この書き込みは別PCのWindows 7

こえーちょうこえー

でも同じLAN上の無防備なMacに似たようなことやろうとしたことある
友達は、同じく無防備なPCのデスクトップに、中身丸見えだよ、
みたいなこと書いたテキストファイルを置いたりして遊んでいた

はい、本人がいちばんヒビっていました。

絶対確実というわけではありませんが、本日一日中思案して、さっき一つの答えを見つけホッとしたところです。
気付かずに音声入力をONにしていたのかもです。私はFnキー２回の設定にしているのですが、
Fn+Deleteでカーソル位置以降の削除した時に誤操作していたのかもしれないのです。
（夜中、部屋の中でテレビをつけたままにしていました）

最近のMacの音声入力は句読点や改行処理までに処理するので以前遊んだことがあるのを思い出しました。
それで先ほどエディタで文を書きながらテレビをつけると、見事に不規則な文字や日本語の単語が混入しました。
さらに検証すると、テキスト・エディタなら音声入力起動中のアイコンがエディタの左に出て気づくのに、
Mailのエディタではテキスト・ウインドウの右外に出るので、混入文字から離れていて目立たないのです。
よりによって下品な単語を判定して混入させたので、気づくまで私は再インストールしか手はないと思っていました。

以上、私にとっては本当に震撼した、秋の夜のミステリーの顛末でした。

p.s.インターネット普及期、それもADSLでの利用が始まったばかりの頃は、近所のPCのハードディスクが丸見えと
いうこともありました。PCのファイル共有をOKに設定していたのでしょう。あの頃はルータも導入されておらず
IPアドレス変換もされず、近所を同じネットワーク内に平気で存在させていた接続業者というか業界でした。
私の体験でも知らないHDが現れて、何気なく開いたら近所（誰の家かは確認せず）のアダルト画像だったことがあります。

馬鹿の長文中身なしを証明する行為だ

>>73
カーソル位置以降の文字削除はCtrl+Kでやるといいよ。

>>74
本人が一番バカだと痛感しています。
>>75
ありがとうございます。

Ventir Trojan Intercepts Keystrokes from Mac OS X Computers | The Mac Security Blog
http://www.intego.com/mac-security-blog/ventir-trojan-intercepts-keystrokes-from-mac-os-x-computers/

タイムリーですな

>>66
オレオマｗ

ESET公式【新OS対応情報】「OS X v10.10 Yosemite」への対応状況について
http://canon-its.jp/supp/eset/notify20141017.html
□ 個人向け製品 / 法人向けクライアント専用製品
　　 10月下旬から11月第1週ごろの対応を予定しています。

>2014年10月23日現在、「OS X v10.10 Yosemite」環境でMac OS X用プログラムをご利用した場合、下記のような現象が発生することが報告されています。
>
> Mac OS X用プログラムのウインドウが開かないもしくはアイコンが表示されない場合がある（プログラムのGUI（プロセス名：ESET Cyber Security ProまたはESET Cyber Security）が起動しない）
> Mac OS X用プログラムのウインドウ上で設定等の操作中にハングアップする場合がある（プログラムのGUI（プロセス名：ESET Cyber Security ProまたはESET Cyber Security）がハングアップする）
>
>
>◆ お問い合わせ件数
>
>10件（2014年10月23日14時時点）

>>80
やり方さえ間違えなければ、何の問題無く使用できる。
hang-upすらしない。

カスペ2014で超安定ですわ。

カスペは2012あたりで検疫ファイルの更新にCPUパワーとられて他に支障が出るのを機に離れてしまったけど
2014はどのていど安定してる？検疫ファイルの更新や変更のあったファイルのみの高速スキャンは最適化された？

Intego最新版各種設定がほとんどユーザーの手に触らせない方針で逆に不安だから次年度の更新はよそにうつすか
ClamXavに戻るか考え中

フリーで固めるなら、Clamxavの常駐版とbitdefenderの非常駐版の組み合わせがいい感じ
clamxavのマイナーなウイルス検出力の弱さをbitdefenderの一週間毎のスキャンで補ってる

>>80
カーネルパニックの問題は解決したんだろか？
高価な墓石を買うよりそれが大事。

>>83
2012は知らんけど2013で重くて諦めてアンインスコして放置してたんだけどら2014が軽くなったときいて入れてみた。
結果今のところは軽くて安定している。

Kaspersky最近httpsで繫がるサイトを表示出来なくなった。
セキュリティがきつくて色々と不具合出ること多い。

ESETも前はGoogleに繋がらなくなってたよな。
あれ治ったのかなあ？

>88
ESET ホームセキュリティ６（ガチガチFW）ではなくサイバーセキュリティ５（FirewallはOSの機能を使用）にすれば？

Mac用は、freeのPFWってないもんだね。
特にyosemiteはicefloorも対応してないし。
winだとcomodoやprivateFWなどフリーでも簡易で高性能なものは簡単に手に入るけど。
icefloorを作ってるhanynetのサイトで、まだicefloorはyosemiteに対応できないので、そのつなぎにMurus Lite firewallうを使ってみてって言ってるね。
Murus Lite Public Beta free ( www.murusfirewall.com)
これ、インバウンドのみでアウトバウンドのコントロール機能はついてないみたい。
でも、GUIがとてもシンプルで、わかりやすそう。

まあESETのFWもあまり大したものではないけど。
それでもYosemiteのデフォFWよりはマシなのかな？

>>90
MBAにMurus Lite firewall入れてみた
これは良いものだ
シンプルでいいね、ずっと無料ならありがたい

>>92
俺も釣られてインスコしたがアウトバンド制御ってLite版は付いてないんだな。でもまだbetaのlite版しか出てないよな。
UI良くて簡単だな。

ESETそろそろ対応の時期なんだが、まだかな？

3連休でYosemite+色々セットアップ中だから
ESET入れたいのに

>>94
今週末に出るから待っとけ。

英語版は6.0.14.0になってる

英語版のことなんか聞いてねーんだよ。ボケが。

Yosemiteが原因なのか、ESETが原因なのかわからないけど、Yosemiteになって
からTime Machineが動き出すと過大な負荷がかかってるのか？しばらく何も
操作出来ない状態になるな。一時間毎にこれが起こるとつらいわ。

来たな
OS X v10.10 Yosemite への対応について
ttp://canon-its.jp/supp/eset/etpc40174.html
これ、10.9カーネルパニックには対処したのかな？

対応してるから安心しろ。

Internet Security X8 for $25.00 - 50% off - MacUpdate Promo
http://deals.macupdate.com/deal/16533/12332/internet-security-x8

Integoって高いままだな。会社で使ってた時はサイトライセンスで買ってたけど
毎年手続きが面倒でうんざりだった。

>>101
thxアプデする

一つ前の6.0.13で対応してたんだな
ttp://www.eset.co.uk/Download/Software/Product/MACP

海外では6.0.14なのに
canonは相変わらず6.0.9、クレーム入れて6.0.13もらう方式か
早く配布してくれ

国内「.com」サイトでドメイン乗っ取り、不正サイトへの誘導被害も
http://www.itmedia.co.jp/enterprise/articles/1411/05/news101.html

なんかこれあんま情報ないんだが大丈夫なのかね。

やっとESETまともになったな

最近物騒だから、自分を管理者じゃなくて一般ユーザーにしたいんだけど、
環境設定では灰色になってて外せない。
新たにユーザー作り直さないとできないのかな？

管理者ユーザは最低1つ必要なんでは

clamXav一つあれば足りることを延々と・・・

Twitterで#WireLurkerってタグでMacとiOSに感染するMalwareの話題出てんぞ。

今んところ中国のサードパーティー製appstore（そんなんあるのか？）で配布してるいくつかの
ゲームとかから感染してMac経由でiOS機器に入り込んで通話記録、アドレス、ID根こそぎ
収集するんだそうだ。

ああ、後管理者パスワードなくてもルート取れる脆弱性がすでにアップルに報告されてんだと。
パッチ提供されるまではFileVault使うか、管理者以外のユーザアカウント作ってそのアカウントで
最小限のアクセスに留めるほうがいいとさ。

FileVault、なんだか怖くて使ったことないんだよなー。

パンサーだかタイガーだか忘れたがFileVault使ってたエロアカウントが開かなくなって
そのうちmac自体天に召されたことがあって以来使ってない

もう一つアカウント作ってそっち管理者指定して今まで管理者としても使ってた方の
アカウントを管理者から外せば簡単だ。

firewallとかシステムの変更とかインストールとかに面倒なアクション増えるけど。

Mac用の有名どころのアプリでも、apple store経由でダウンロードできないものも多いよね。
自分は、
easyfind
imageOptim
cotEditor
Disk enventoryX
cloverdiary
FLAC2itunes
flvcrunch
Macs fan control
を入れてる。

中でも常駐で入れてるMacfancontrolなんだけど、この会社のサイト見ても会社の概要、所在地が記載されてない。
Magicianと同じ感じがする。ちょっと中華臭いんだよね。。

中華絡みだけどiOSには関係ないアンドロイドネタ

twitter.com/firt/status/529835015316983808

傑作だよｗこのバイドゥって会社のやることは。

IntegoとLittle Snitchってどっちがいいの?

>>118
NetBarrier X8 単体で買えば2300円で日本語
一方、Little Snitchは29.95ユーロ×130円(今は140円だけど、当時130円位だった)で、3900円で英語。
なのでIntegoでいいんじゃね？が俺の結論でIntegoかった。

Macはプライベートでしか使ってないから、有料総合セキュリティーソフトの必要は感じてないので、常駐はclamxav。セカンドオピニオンにBitdefender。ブラウザでもかなりセキュリティー対策はしてるので、これで十分。
ただ、Firwallはfreeでろくなのがないから有料導入検討中。

esetの新しいやつ入れてみた@Yosemite
1日使ってみて今のところカーネルパニックは起きてない。

パロアルト、AppleのiOSとOS Xを狙う前例のないマルウェアを発見
http://headlines.yahoo.co.jp/hl?a=20141107-00000084-mycomj-sci

つまり、どゆこと？

>>111-112のことじゃないの

また別の

OS Xを狙うマルウェアの詳細判明、Apple対策に不安の声も
http://www.itmedia.co.jp/enterprise/articles/1411/06/news049.html

>>124
iWormはずっと前からあるやつ（>>8）だと思うけどまた違うの？

そうだけど、続報というかその後ってことだね。
読めばわかるけど。

softonicなんかのサイトをミラーサイトと勘違いして安心してダウンロードするのもいるから始末悪い

危険なことしない限りウイルスにかかることはまずないがな。
どんなことが危険かというのがわからない奴はかかるかもね。

とりあえず、出処の怪しいアプリはインストールするな開くな。
海賊版にも手を出すな。
中華系のアプリもやめとけ。
Flashはアンインストールするかclick to playにしとけ。
不要ならJavaは入れるな。入れてもブラウザプラグインは無効に。
怪しいリンクもクリックするな。

これだけ守ればまぁ大丈夫。

>>128
>>116の中で怪しそうなのってありますか？

有名アプリでもAppストアや公式以外のサイト経由で落とすのはやめた方がいいと思う

2chは見るな　も追加で

>>111
のMalwareの検知方法が提供されたんで不安ならやってみるといいよ。

https://www.paloaltonetworks.com/resources/research/unit42-wirelurker-a-new-era-in-ios-and-os-x-malware.html

から以下の文章の下にあるリンク
Access the tool to detect the WireLurker malware family on OS X:
を踏んで、行った先の
Usage for OS X user
以下の指示に従う。
最後のステップはmay take minutesと書かれてるとおりしばらく（数分くらい）
かかるんでcontrol+Cとか押さないこと。

書き忘れ。

全部について
Nothing is found.
って表示されればおｋ。

そのサイト大丈夫なのか

セキュリティは最終的には自己責任だろ。
例えばこんなサービスもあるがもちろんここだって信用できるかどうかは
お前さん次第だけどな。

http://gw.aguse.jp/

ちなみに俺には問題なく使えたけどな。

そこら辺が自分で判断できないなら、くそ重いアンチウィルスソフトをベンダーから
買ってそれに頼るのが楽だよ？

アンチウイルスはフリーでも入れるだろ、最低でも。

有料だとESETがオススメですか？

BitDefenderってAppStoreの無料と有料と公式サイトの有料の3種類があるけど違いは何？

ストアの無料からアップグレードで買うと$16くらいで公式有料になる

ストア有料版と公式サイト有料版は
ライセンス形式が違うくらいだと聞いた。

>>139
>>140
ありがとう

http://gigazine.net/news/20141110-wirelurker/

＞WireLurkerはMacに感染すると接続されるiOS端末を監視して、ユーザーに無断でiOS端末にマルウェアを送り込むとのこと。

＞WireLurkerは脱獄していないiOS端末をも感染させられるとのことです。

さすがに嘘くさい内容がてんこもり
例えばdataセクションに暗号化したコードを置いておいて
mallocで領域確保して展開したところで実行させることはできないんだけどな
とりあえず続報待ち

メモリアロケーションの話「だけ」して何がしたいんだ、このあんちゃん。

>>144
「だけ」じゃなくてOSX側でそういうことができないようにしてあるって話
もちろんコード改変もできない
データとして参照はできるが実行は不可ってこと
10.6以下は知らんが

ESET yosemite対応の入れたのにシステム終了が遅くなるのは俺だけかな・・
アンインストールすると正常に戻るから間違いなくESETが原因

>>146
そういえば俺も入れる前はほぼ瞬時に電源切れてたけど、今は1分ぐらいかかる時があるわ。
画面黒くなって真ん中でぐるぐる回るのが長いな。

>>147
そそ　それです
真ん中でグルグルが結構長い

うちも6.0.14で同じ症状
あと、iCloud Driveも糞遅くなる

サポートへ電話して伝えるんだ。

>>150
そんな報告は一切受けてませんねだと
ESETが絶対原因なんだけどな

レインボーがグルグルはesetのせいだったのか
OSにゴミがたまってきたのかと思っていた

>>152
それ、TimeMachineとESETの複合技じゃないか？

頻繁に謎の負荷がかかって使用不能状態になってたんだが、TimeMachineが
バックアップを取り始めるとこの状態になることを確認。結局、ESETとの
複合技でESETでTimeMachineドライブを除外することで解決した。

>>143
いや普通に実行できるけど。そういうコードを含んだアプリを作って日常的に動かしてるし

ここまでESET社の提供でお送りいたしました

>>154
それができるのは野良だけ
ストアアプリではできない

そもそも件のマルウェア自体がMaiyadiとかいう野良アプリのダウンロードサイトの話でしょ？

英語と日本語くらい最低限読み書きできねえと、プログラミング
の勉強や仕事にも差し支えるだろ。
なお、励めよ。
>>156

Little Snitchってlocalhost(127.0.0.1)への接続って制御できる？
Network Monitorみても出てこないような
ちなみにHands Off!は制御できるんだが

できるんじゃない？
デフォルトでAllow outgoing connections to local networkが設定されてる。

>>160
うーん、デフォルトのルールを外して127.0.0.1をBlockしてもつながるんだよなぁ
http://forums.obdev.at/viewtopic.php?f=1&t=6157
ここによると"Local Network"の定義は、自IPが192.168.001.070としたら192.168.001.000-192.168.001.255みたい
でも192.168.001.069や192.168.001.071は制御できるんだけど、自IPの192.168.001.070はつながっちゃう
やっぱNetwork Monitorに出てこないって事は制御できないんじゃないかと

ESETをMBPRにいれてみたんだけど、コンピュータの検査を
外付けHDDを挿しなおす度に1からやり直すの何とかならんの、これ

もちろん除外するように設定してんだけど、全然除外してくれない

>>147
多分、Yosemiteはシステム終了時にsnap shotを取るんじゃないの？
その時のsnap shotのウイルスチェックで無駄な時間がかかるのでは？

はぁ？

ネットしてる時SophosWebIntelligenceの負荷が高くなったような気がするんだが気のせい？

PeerBlockをwinで使っててmac用ないかなと思ったら前身のPeerGuardian？
使い方がよくわからない・・・とりあえずCheck for Update でVersion Data Errorのところで止まってます

>>166
どこで落とした？

>>167
http://sourceforge.net/projects/peerguardian/files/PeerGuardian%20OS%20X/
ここの1.7b2ってやつです

よくそんな古いもんを使う気になるなあ
もう死んでるソフトでは

>>166
無料のアプリでpeerblockの代用になるMac用のFWはicefloor一択だと思うよ。（SL、yosemite以降）
でも、使い方に癖があるから、一筋縄ではいかないと思う。peerblock用のファイルを適用できないことが多いし。

最近出たMurus Lite firewallがシンプルでなかなかよさそうだけどね。人柱してみる？

ESETを入れてから、やたら重くなることがあるんだけど
どうもESETのアップデートが凄く重いみたい
他の人はどう？

>>155
もうESETは単独スレでやったらいいとおも思うわ
ESETウルサイ

個々の話題やアプリ単独では存続できないようなものが
寄り集まってスレが成立してるんだから、
時折ひとつに話題が集中してもその間は
その話題がスレを保守してくれてるんだ
とでも思って流しておけばよし。

>>171
YosemiteでTimeMachineを使っているのなら>>153

フレッツ付属のセキュリティ対策ツール(ウイルスバスター)がようやくMac版を提供するそうな

それって嬉しいことなのか？ウイルスバスターだろ？

eset使ってると、BTテザリング接続するたびに「新しいネットワークを検出しました」て出るけどこれ消せないの？

ウイルスバスターはただでもいらんな

実家のPCにMacを買い与えたのだけど
今までは自分んち、実家ともにCalmXavにしていた

実家のはセキュリティ対策ツールにしようと思う
ある程度年のいっているユーザにはウイルスバスターの方が設定項目分かりやすいだろう

でも、同じ料金払ってるのにドザだけ得して悔しかったからいいんじゃない？
もう今はauひかりだからどうでもいいけど

>実家のPCにMacを買い与えたのだけど

すまんワロタ

calmxav常駐で、bitdefenderでシステムスキャンを定期的にやるスタイルが結構いいかも

ウイルスバスターは金積まれてもいらんな

Little Snitchのデモ使ってるんだけど
このアプリ指定したワードを含む所からの接続だけ拒否ってできる？

これ使ってるとGoogleとかDropboxとか接続しても大丈夫な所も
毎回確認してきて面倒だからそういう事できるならありがたいんだけど。

おいおい、俺のウイルスバスターをディスンナヨ

norton先生に乗り換えようかな…

>>184
> このアプリ指定したワードを含む所からの接続だけ拒否ってできる？
ホスト名やドメイン名でならできる

> これ使ってるとGoogleとかDropboxとか接続しても大丈夫な所も
> 毎回確認してきて面倒だからそういう事できるならありがたいんだけど。
「Forever」で「Allow」すればもう聞いてこないよ

メニューバーの「Rules…」からコンフィギュレーションが開くので
そこからの設定や編集でもおｋ

Google関連は、綺麗に遮断しておくとwebサイトからいろんな広告が消えてくれる
オススメ

Googleどんだけ〜　とか思うよな
ステルスっぷりが半端ない

>>188
どうやるん？

>>118
winだとpeerblockとgoogle遮断用のlistで、サクッとgoogleのIPを遮断できるから便利なんだけど、Macはいいのがなくて困っってる
little snitchでpeerblckのようなことができるなら、買ってみようかな。。
今のところ、フリーのicefloorを使ったり、やめたりを繰り返してる
icefloorはGUIが独特で分かりづらい

>>191
シェアウェアだけどLittle SnitchかHands Off!あたりが専用のソフトとして比較的名前を見る気がする。
どっちも体験版があったはずだから取り合えず使ってみればよいのでは。

あと遮断したいホストが決まってるのならhostsを直接弄ればコスト掛けずにできるけど、システムについてよく分かってないのならお勧めしない。

>>192
hosts弄るのは難易度高いよね
Little snitchは高いなぁと思う俺はMurus Lite firewall試用中

> hosts弄るのは難易度高いよね
「Hosts」っていうの使ってたよ
真っ先に127.0.0.1 pagead2.googlesyndication.comを放り込んだw

でもワイルドカードとか使えなくて不便だから
結局Little Snitch買ってIPレンジでいろいろ遮断してる

確かどっかの板に広告ブロックのスレがあったと思うから参考にしてみて

>>194
thx!
snitch試用版試してみるよ
やっぱり精神衛生上、G系は必要な時以外は遮断したいw

netbarrierの遮断用リストはいくつかあったなあ
今はLittle snitch使ってるけど。

火狐にAdblockとNoScript入れてplus.googleapis.comだけサイトによって
許可する方が遙かに簡単だと思うんだが、ま、好き好きだしな。

BetterPrivacyも好みで入れりゃいいし。

広告の除去だけをしたいならそれでもいいだろうね

apple id
ハックされまくってるらしいけど
appleは何やってんの？
馬鹿なのか

クックがハックされてｱｯｰ!!

adnxsにヤられたくせぇ。
AdwareMedicでも見つかんね〜。
お遊びに使ってないヤツもなぜかヤられてる。

Apple、OS X向け緊急セキュリティアップデート公開 - NTPの脆弱性に対応
http://news.mynavi.jp/news/2014/12/23/021/

これを機にOSアップグレードすることにしたわ

なんか最近ブラウザが重いしSophosSXLDとかいう見慣れないプロセス走ってると思ったら
WEBスキャンの上のやつ勝手にONにされてたわ

Little snitchってぶっちゃけ要らなくね？

>>205
なんで？
予期しないリモートやソフトがポート開けるのチェック出来るのが不要？
そこの可視化でチャラいマルウェアやBotの多くが弾けると思うけど
そっから上はどこでもどんなものでもそうだけど桁違いに難しくなる
その領域であまり有効に働かないからって足切りしてくれてるところまで否定しちゃうことはないと思うがな

MacにThunderboltポートを介して削除不能なマルウェアをインストールする「Thunderstrike」が明らかに
http://japan.cnet.com/news/service/35058898/

>Hudson氏は、Apple社製のギガビットEthernetアダプタ「Apple Thunderbolt」に手を加えることで
>ブートROMの改ざんが可能であるという事実を発見が可能であることを実証した。

幸いなことに脆弱性は既に新しいMac mini Late 2014とiMac with Retina 5K displayでは修正されており、他のMacについてもAppleが後日公開するであろうアップデートで修正されるはずだとHudsonさんはコメントしています。

>>207
記事で、最初は本体を分解してアクセスしたが、Thunderboltから書き換え可能になった。
ユーザーのノートブックにほんの数分アクセスするだけでブートROMのファームウェアを書き換えられる
となっているのに

防御策の1つとして、ケースのねじにラメ入りのマニキュアを塗り、写真を撮っておくという手がある。
となっている。

本体を分解する必要があるのなら、ほんの数分のアクセスでは無理では？
どっちが本当なんだろう？

まあ、数時間もかからず、ハッキング可能だろうから危ないことは危ないけど

どこかの元黒いノートPCブランドの基板にスパイウェアが仕込まれていたように
中国の製造工場で細工されたらおしまいなんですけどね

>>209
そんなノンビリとハッキングする余裕有るなら
他にいくらでも手段有りそうな気がするが…

>>209
開腹すればブート時にハック可能ってことだろう

ただまあそもそもサンボル使ってなかいのに何か刺さってたら気づくよな普通
使ってたならネジにシールするコネクタにする方が現実的な対処だろう
席立つたびにネジを虫眼鏡で確認するてどんな苦行だよ
防御策にそんなイカれた方法を提示するなんてそもそもの発言が疑われるレベル

The MacHeist Anarchy Bundle $14.99
https://www.macheist.com/

Little Snitchもいずれ解除されるでしょ。

>>788
VirusBarrierって今でも使えるソフト？

安価ミス

YosemiteにしたらMagicanのリアルタイムマルウェアスキャンが有効に出来なくなったー

Magicanなんて使ってる奴まだいたのか

今はMackeeperが主流だよな

VirusBarrier使い始めた

昔も今もこれからもclamxav一択。

昔も今も何もしてないって、駄目なの？

そんなあなたには
MacKeeper、無料です。

X5以来の復活となったNetBarrier単品ライセンスは評価。Ｘ５と比べると設定は分かりづらくなったけどね。
VirusBarrierはフルスキャンのキャッシュを持たないのがネック。
毎回数時間もガリガリギリギリ丁寧に検証されてちゃかなわないよ。

カスペはキャッシュを保持しているから懸賞は早いんだけど、こっちはパターンファイルのアップデートに
時間がかかる上にエラーを起こす

今はESET 5にLittltSnitchいれてます

メアド登録でbitdefender半年無料のlicense key
http://www.bitdefender.com/media/html/spread/hug-a-mac/

>>218
ナイナイ
どっちも信用出来んな

2015年1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起
ttp://www.jpcert.or.jp/at/2015/at150003.html
>Oracle 社によると既にサポートを終了している Java SE JDK/JRE 5
>および 6 も脆弱性の影響を受けるとのことです。

これやっぱJava for OS X 2014-001もヤヴァイんかね

Javaがもうオワコンだろ。脆弱性からは逃げられない。

どうしたらいいの。代替は？

【IT】グーグル(Google)、Appleの「Mac OS X」に存在する3件のゼロデイ脆弱性を公表 [15/01/26]©2ch.net
http://daily.2ch.net/test/read.cgi/newsplus/1422242775/

Chrome OSの脆弱性そっちのけでライバルOSつぶしに躍起

>228
Adobe製品動作の為だけにJava for OS X 2014-001いれてるならAdobe CC 2014以降に乗り換えるしかない

>google
自分ルールで発表するからな
ちょっと開発者怒ってるとか

Javaってどんな利点があって普及して、それなのにどうしてオワコン扱いになってしまったの？

仮想マシンを用意すればあらゆるOSでバイナリーレベルで互換があるのが強み。
仮想マシンの考えはPascalの頃からあるもの。

欠点は脆弱性。

脆弱性とか言われても、いまいちピンとこないのだがね
エロ動画クリックしたらいらねぇ宣伝ウィンドウが開きまくるとか？

知らないうちにあなたのMacに眠る古いJAVA仮想マシンがどこかのサイバー攻撃の中継点に利用される
Windowsユーザーでもないのに「猫ハッカー事件」の被害者に成りかねないって事

今回のゼロデイは対策が終わるまでappやドライバを導入することができないのが致命的

プログラミングできない人は速攻で冤罪と証明されるから平気？

プログラミングできない証明はできないだろ

原則、被疑者側が無実を証明する必要はないのでは？
痴漢冤罪には通じないみたいだけど。

プログラムがちょっとでもできると法廷で不利な証拠となるからな
おそろしいことに

ゆうちゃん……

で、10.10.2で対処されたの？

Flash Player最新版に新たな脆弱性 - 不正広告から自動感染の恐れ
ttp://news.mynavi.jp/news/2015/02/03/555/

何が感染するのか知らんが例によって俺らには関係無い話題だよね？

ほ

く

と

の

ぶ

す

北斗のブス

北斗晶のことか？

健介おまえな

よくブスと結婚できたな

きっと、セキュリティが甘かったんだよ

avastが糞な理由って何？

まぁ、基本sophosだからな。

突然すまんがMac版マカフィーの評判ってどんな感じ？

タイ人の友人が根っからの割れ厨のくせに、マカー。
ウイルス大丈夫なのって聞いたら、無料のsophosとclamxavとbitdefenderのトリプルガードだって、ドヤってたな

>>257
プロバイダが無料で提供していたから
一時期使っていたが
期限切れてないのに期限切れてるから認証やり直せてメッセージが出て
再インストールを強いられる事が頻発したので
面倒臭くなって止めた

clamxav使っている人は、たまにはお布施してる？
資金難でプロジェクト消滅なんて事にならないように。

なんかPGPのプロジェクトが資金難でヤバイらしいな。

それ言うんだったら、GPGな

ヒント

GPL

わかりません

すまん、PLPだった

訂正
PGAでした

何度もすまん
GPAの間違い

GPTの可能性はない？

マジレスしてやんよ
http://gigazine.net/news/20150206-world-email-encryption-one-guy/

>>268
サンクス
GULだったか

日本語って素晴らしいね

JPN!JPN!

先日はじめてMac購入。OSはYosemite。
sophos入れてみたんですけど、入れてる方、脅威が検出された時の対処方法と、
クリーンアップが失敗したときの対処方法の設定はどうしてますかね？
初心者におすすめの設定がありましたら是非教えてください。
デフォルトのままでいいのかちょっと心配になりました。

おすすめ聞くやつはWindowsにお戻りください。
マジレスすると馬鹿は余計な心配すんな。

おすすめの設定は
（以下有料コンテンツとなります）

ワッフルワッフル

>>272
基本的にデフォルトでいいけど、ネット常時監視のチェックははずした方が不具合が出にくい。詳しくはggr。
色々無茶な使いかたをしてるなら有料のをかったほうがいいよね。
否常駐のbitdefenderもいいよ。

有料だから良い、なわけじゃないのがな・・・

>>272 です。
デフォルトで十分みたいですね。bitdefenderも調べてみます。
ありがとうございました。

一番の問題は脅威が検出されることが滅多にないこと。

今からここは濃厚なホモスレになりますた
ホモ以外は帰ってくれないか？

誤爆スマソ

黙ってりゃ誤爆じゃなかったかもしれないのに…

ｳﾎｯ!

ｱｯｰ!!

あれ、sophosてメアド登録しないとダメになったんか 面倒くさいな

Murusっていつのまにか正式版出てたんか
扱いやすいし＄20なら悪くないかな

フル版だとアカウント制限やNATやポートフォワードなんかもできるのか
ちょっとしたルータやサーバに近いな

>>286
lite snitchやhands off!!と比べると格安だけど、海外含め、該当記事がまだほとんどない人柱乙だね

esetが異様に遅かったので
sophosにしたら早くなった気がする

Integoから75%OFFのクーポン送られてきたのでネットバリア買ってみようかと思ったら単体のはact2しか扱ってない
クーポン使うとintegoからプレミアムバンドル買うのとact2からネットバリア単体で買うの大して価格変わらないんだけど、integoから買うと日本語化できなかったりしますか？

Macheistで買ったウイルスバリアもちゃんとローカライズされてたよ

Avast入れてたけど
Sophosが評判良いらしいので入れてみたらAvastでは見つからなかった問題が検出された

Avast入れて同時にSophos入れててもいいの？

>>290
この間のMacHeistのバンドル買ったんだけど、そういえば日本語でしたね
言われて気づいた
ありがとうございます

SophosはWEBスキャン切らないとNETWORK関係がすごく遅くなる。

んだ

暗号化ソフトＳＳＬに新たな脆弱性　広範囲に影響
http://www.nikkei.com/article/DGXLZO84027080W5A300C1CR8000/

もうスノレパの寿命か？