2021年に「macOS」に見つかった「CVE-2021-30853」は、マルウェアがまるで安全であるかのように見せかけることを可能にする脆弱性だった。その脅威とは。
AppleのOSを専門とするセキュリティ研究者パトリック・ウォードル氏は2022年6月6日(米国時間)、セキュリティのカンファレンス「RSA Conference 2022」に登壇。2021年に見つかった「macOS」の脆弱(ぜいじゃく)性「CVE-2021-30657」「CVE-2021-30853」による脅威を説明した。その脅威とはどのようなものだったのか。
後者のCVE-2021-30853は、macOS起動時のアプリケーション検査方法の問題に起因するとウォードル氏はみる。CVE-2021-30853を悪用すると、攻撃者はmacOSによるセキュリティ検査を回避して、悪意のあるアプリケーションを実行できる。
ウォードル氏によればCVE-2021-30657とCVE-2021-30853の両方とも、攻撃者が悪用するには、エンドユーザーに不正なアプリケーションをダウンロードさせて、開かせる必要がある。そのためには、ソーシャルエンジニアリング(人間の脆弱性を悪用する手法)が必要になるので、攻撃者にとってハードルが高いと同氏は言う。ただし「macOSは『Windows』や『Linux』と比べてマルウェアの脅威が少ないため、エンドユーザーは警戒せずに信頼できないアプリケーションを実行してしまう可能性がある」(同氏)との見方もある。
macOSを狙ったマルウェアによる攻撃を防ぐ方法として、ウォードル氏は「Appleの承認を受けていないコードをダウンロードしない」ことを推奨する。同氏はmacOSの自動アップデート機能を有効にするとともに、エンドポイントセキュリティ製品の導入も推奨している。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。