『iOS、Mac OSの脆弱性』 の クチコミ掲示板

[ラニラニ]

MacBook Proユーザーです。
本日、標記の内容のレポートが発表されました。
（参考URL http://iphone-mania.jp/news-63457/）
しかし、私はまだウィルスに感染していると思ったことがありません。諸先輩方で、ウィルスに感染された方がいらっしゃいましたら、症状と見分け方、どのようにして感染したと思われるかを教えていただけないでしょうか？
よろしくお願いします。

書込番号：18515838　スマートフォンサイトからの書き込み

[ムアディブ]

>MacBook Proユーザーです。
>本日、標記の内容のレポートが発表されました。
>（参考URL http://iphone-mania.jp/news-63457/）

週刊誌レベルの飛ばしだね。脆弱性の数だけ数えても意味がない。

>しかし、私はまだウィルスに感染していると思ったことがありません。

潜在するのが増えてるから、スキャンなしで見つけるのは難しいでしょうね。

>諸先輩方で、ウィルスに感染された方がいらっしゃいましたら、症状と見分け方、どのようにして感染したと思われるかを教えていただけないでしょうか？

セキュリティ技術者になりたいんですか?

スキャンで見つからない場合は、ネットワークトラヒックを観測して、マルシャスな動きがないか長期に観測します。基本はProxyサーバのログ。
もちろんマルウェア側も目立たないように工夫しますので、捉えるチャンスはわずかしかない場合も多いです。
SSL化されてる場合も中身はわかりませんので、わずかな痕跡を元に、「おかしい」と感じる鋭敏な感覚が必要。

この感覚を培うには、幅広い継続的な情報収集が欠かせません。今のPCは暗黙のアクセスもとても沢山あるので、それらのノイズを取り除けなければなりませんが、大雑把なやり方をすればマルシャスな挙動を見逃します。

書込番号：18516052

[twin-drive]

別に脆弱性＝ウイルスではないけど　気にしなくていいよ。うん。
恐怖感煽ったところで、Webの怪しいウイルス駆除のバナー踏んでマルウェアをインストールするのがオチだから。

ウイルスの話だけ。

なるべく警戒してるし自覚したことはないけど、実害は無く繁殖するのみの未発見のウイルスの1つ2つが紛れ込んでてもおかしくは無い。ウイルスは問題を起こすまで見つけられないよう偽装するのが基本だからそうそう分からない。既知のウイルスには特定の特徴があるから、それを頼りに探す。

キーロガーでWebサイトのアカウント＆パスワードやクレジットの番号等が抜かれたり、SSL認証の不具合に付け込んで暗号化通信の盗聴とか、最近はiOSを人質にとって口座への送金を要求したり、DDosか何か犯罪行為のボットにしたり。いつでも起りうる恐怖だな。

書込番号：18516099

[ふじくろ]

本物かどうかはわかりませんがセキュリティソフトで1つの「脅威」が発見されたことはあります。
当時のブログ；
Dr.Web でMacをスキャンしてみたら..
http://fujikuro.blog.so-net.ne.jp/2014-07-02

なお、現在はSophosというセキュリティソフトを使っています。

書込番号：18517305

[ラニラニ]

　みなさん、さっそくのご回答ありがとうございます。
　ＥｓｓｅｔのＭａｃ版を購入してあるので、インストールするようにします。
　情報弱者の私のために、わざわざありがとうございました。

書込番号：18518424

[infomax]

2014年のデータってどうよ
それよか今問題になってるウイルスメールにご用心
写真という添付ファイルにつられて開いて感染する報告山ほど上がりそう
その時のOSのランキングを見てね

書込番号：22020851　スマートフォンサイトからの書き込み