編集部からのお知らせ
ダウンロード公開中「ITが取り組むべきプライバシー」
最新記事まとめ「医療IT」

埃をかぶるSnow Leopardのマルウェアブロック機能

文:Ryan Naraine(Special to ZDNet.com) 翻訳校正:石橋啓一郎

2010-01-07 06:00

 AppleがMac OS X(Snow Leopard)にマルウェアブロッカーを追加してから6カ月近く経ったが、この機能には蜘蛛の巣がかかっているようだ。

 Appleがこの機能を導入した際、この機能の対象となるマルウェアが記述されているXProtect.plistファイルには、OSX.RSPlug.AおよびOSX.IserviceというMac OS Xユーザーを標的とした2つの既知のトロイの木馬がリストアップされていたが、このファイルにはその後新たなシグネチャは追加されていない。

 公平を期すために書いておけば、この2つのシグネチャは、それぞれのトロイの木馬の数多くの亜種を検知できるものだが、Appleがこれまでこのシグネチャを拡大せず、この特にMac OS Xを標的とするDNS設定を変更するマルウェアの大きくなり続けるリストを捉えようとしてこなかったことは、残念なことだ。

 このDNS設定を変更するトロイの木馬は、MacのDNSサーバを変更するのに使われるものだ。このトリックは、フィッシング業者が偽のウェブページを読み込ませ、貴重なユーザーデータを盗むために使われている。これらのトロイの木馬は、ソーシャルエンジニアリングや、PtoPで配布されている海賊版ソフトウェアを通じて流通している

 Macユーザーは、Snow Leopardのアンチマルウェア機能にSoftware Updateで新たな定義ファイルが提供されることを期待したが、何ヶ月もの間新たなものはリリースされていない。

 このマルウェアをブロックする機能は有用なものだが、かなり初歩的なものであることも確かだ。この機能は、いくつかのアプリケーション(Safari、Mail、iChat、Firefox、Entourage、および他のいくつかのウェブブラウザ)でダウンロードされたファイルしかスキャンしない。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。原文へ

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    AWS、Microsoft、Googleがリード!パブリッククラウドコンテナプラットフォーム市場分析

  2. ビジネスアプリケーション

    ウィズコロナ時代はあと2年は続く?!アフターデジタル時代の4つの重要ポイント

  3. セキュリティ

    2021年のサイバー脅威予測が明らかに─将来の攻撃に企業はいかに備えるべきか

  4. OS

    “テレワークだからこそ”デスクトップPCを利用すべき?!ノートPCにはない魅力の数々に迫る

  5. 運用管理

    7つの視点で解説するデータベース構築・運用ー誰でもわかるSQL Serverストレージガイド

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]