macOS Ventura | 酔いどれオヤジのブログwp

Apple、Safari 18で「0.0.0.0」セキュリティ脆弱性に対応

酔いどれ — Thu, 08 Aug 2024 00:00:26 +0000

Appleは、macOS SequoiaのSafari 18で「0.0.0.0」IPアドレスに対する悪意のあるリクエストをブロックする計画を発表しました。この変更は、macOS SonomaおよびmacOS Venturaでも利用可能になります。

この決定は、イスラエルのサイバーセキュリティスタートアップOligo Securityの研究者が、ユーザーの内部プライベートネットワークにアクセスするゼロデイ脆弱性を発見したことを受けてのものです。

0.0.0.0問題とは？

脆弱性の概要

今回発見されたSafariのセキュリティ脆弱性は、「0.0.0.0問題」と呼ばれています。これは、Webサイトが特殊なIPアドレス「0.0.0.0」を使って、ユーザーのプライベートネットワークにアクセスできてしまう問題です。

脆弱性の影響

この脆弱性を悪用されると、以下のような危険性があります：

プライベートネットワーク上の情報にアクセスされる
ローカルサービスが不正に操作される
ユーザーのプライバシーが侵害される

これは単なる理論上の問題ではありません。実際に悪用される可能性があるため、Appleは緊急の対応に乗り出しています。

Appleの対応策

Safari 18での修正

Appleは、この問題に対して迅速に対応しています。次のバージョンのSafari、つまりSafari 18で、この脆弱性を修正する予定です。具体的には以下の対策が取られます：

0.0.0.0へのアクセスをブロック
宛先IPアドレスのチェック機能追加

これらの対策により、悪意のあるWebサイトが0.0.0.0を使ってユーザーのプライベートネットワークにアクセスすることを防ぐことができます。

対象となるOS

Safari 18の脆弱性修正は、以下のmacOSバージョンで利用可能になる予定です：

macOS Sequoia（開発中の次期バージョン）
macOS Sonoma
macOS Ventura

脆弱性発見の経緯

イスラエルの研究チームによる発見

この重要なSafariのセキュリティ脆弱性は、イスラエルのサイバーセキュリティスタートアップ「Oligo Security」の研究チームによって発見されました。彼らは責任ある開示を行い、AppleだけでなくGoogleやMozillaにも情報を提供しました。

DEF CONでの発表

研究チームは、この発見について8月に開催される世界的に有名なハッカーカンファレンス「DEF CON」で詳細を発表する予定です。このカンファレンスは、セキュリティ研究者や専門家が最新の脆弱性や対策について情報交換を行う重要な場となっています。

この問題の歴史的背景

長年潜んでいた脆弱性

興味深いことに、この0.0.0.0問題は、実は長年にわたって存在していた可能性があります。研究者たちは、2006年にさかのぼる同様の問題の報告を発見しています。つまり、この脆弱性はIntel Mac時代の初期からずっと存在していた可能性があるのです。

他のブラウザへの影響

この問題はSafariだけでなく、他の主要なブラウザにも影響を与えています：

Google Chrome: Googleは0.0.0.0へのアクセスをブロックする更新を展開中
Mozilla Firefox: Mozillaは修正を進めており、Fetch仕様を変更して0.0.0.0をブロック

ユーザーへのアドバイス

アップデートを忘れずに: Safari 18がリリースされたら、すぐにアップデートしましょう。
セキュリティ意識を高める: 不審なウェブサイトにアクセスしないよう注意しましょう。
ファイアウォールの活用: ネットワークセキュリティソフトを使用し、不要なアクセスをブロックしましょう。
最新情報をチェック: Appleの公式サイトなどで、セキュリティ関連の最新情報を定期的にチェックしましょう。

まとめ

Safariのセキュリティ脆弱性「0.0.0.0問題」は、長年潜んでいた重大な問題でした。
しかし、Appleの迅速な対応により、Safari 18で修正される予定です。
この事例は、テクノロジーの進化とともに、セキュリティの重要性がますます高まっていることを示しています。

ユーザーは、こうした問題に過度に不安を感じる必要はありません。
しかし、常にセキュリティ意識を持ち、最新のアップデートを適用することが大切です。

(Via Forbes.)

迷惑なCAPTCHAにサヨナラ： Appleデバイスの人間認証プロンプトを自動的に回避する方法

酔いどれ — Sun, 24 Mar 2024 07:06:56 +0000

これまで、うんざりするようなCAPTCHAに遭遇して来ているのではないでしょうか？

しかし、Appleユーザーの皆さん、ご心配なく！。iPhone、iPad、Macを使っているなら、CAPTCHAの数を減らす簡単な方法があります。

CAPTCHAの問題点

時間がかかる CAPTCHAを完了するのに平均32秒を要するとも言われています、特に難しい場合はさらに長くかかります。
アクセシビリティの問題： CAPTCHAは、色覚異常や震えなどの障害を持つ人々にとっては特に厄介なものです。
プライバシーの問題： CAPTCHAのチャレンジは、あなたのIPアドレスや、ブラウザの指紋やデバイス識別子のようなその他の個人データを追跡する可能性があります。

Appleのソリューション自動認証

ありがたいことに、Appleには自動認証という機能が組み込まれており、デバイスのApple IDでサインインしている限り、チャレンジを見ることなくCAPTCHAを回避することができます。
仕組みは以下の通りです：

Appleのサーバーは、あなたがどのアプリやWebサイトにアクセスしようとしているかを知ることなく、あなたのデバイスとApple IDを認証します。
この認証はサードパーティのトークン発行サーバーに送られ、サーバーはあなたの個人データを一切見ることなくプライベートアクセストークン(PAT)を生成します。
PATはアプリやWebサイトに提供される唯一の情報であり、あなたのプライバシーは確実に保護されます。

自動認証の有効化

iOS 16 / 17、iPadOS 16 / 17、またはmacOS 13 / 14をお使いの場合、自動認証はデフォルトで有効になっているはずです。ただし、あなたや他の誰かがこれをオフにしている場合は、CAPTCHAのない生活を楽しむために再度有効にする必要があります：

iPhone及びiPadの「設定」アプリ、またはMacの「システム設定」を開きます。
一番上にある自分の名前を選択します。
[サインインとセキュリティ]を選択します。
[自動認証]スイッチをオンにします。

自動検証を有効にしてもCAPTCHAが表示される場合

残念ながら、すべてのアプリ、Webサイト、CAPTCHAプロバイダがAppleの自動認証に参加しているわけではありません。この機能を有効にしてもCAPTCHAが表示される場合は、手動で答える必要があります。

AppleのAutomatic Verificationに対応するには、アプリやWebサイトのサーバに、コンテンツデリバリネットワーク（CDN）やWebホスティングプロバイダのような、Appleが検証した信頼できるトークン発行者のホスト名と公開鍵が必要です。

CDNによっては、自動検証を自動的に有効にするものもあれば、アプリやサイトの所有者が実装する必要があるものもあります。

まとめ

Appleの自動認証機能は、煩わしいCAPTCHAの処理にうんざりしている人にとって画期的なものです。
iPhone、iPad、Macでこの機能を有効にすると、Web閲覧中やアプリ使用中に遭遇する人間による認証プロンプトの数を大幅に減らすことができます。
時間とイライラを節約できるだけでなく、個人データを詮索好きな目から隠してプライバシーを守ることもできます。

まだの方は、Appleデバイスの自動認証を有効にして、よりスムーズでシームレスなブラウジングをお楽しみください。
まだCAPTCHAが表示されている場合は、すべてのプロバイダーがこのテクノロジーに対応しているわけではないことを忘れないでください。

Apple、XProtectとXProtectPayloadsセキュリティソフトウェアのアップデートを2月20日（現地時間）にサイレントアップデート

酔いどれ — Wed, 21 Feb 2024 09:16:33 +0000

Appleは2024年2月20日（現地時間）、Catalina以降を実行しているMac用のXProtectPayloadsセキュリティソフトウェアをサイレントアップデートしバージョン126にしています、 XProtect (El Capitan などのすべての macOS 用) をバージョン 2186 にアップデートしました

Appleは、これらのアップデートが追加または変更する内容に関する情報をリリースしません

この更新プログラムでは、実行可能コードモジュールはこれ以上追加されません

確認方法

このアップデートがインストールされているかどうかを確認するには、[マーク]>[このMacについて]から[システム情報]を開き、[ソフトウェア]の下の[インストール]項目を選択します

macOS Venturaの場合は[システム設定]>[一般]>[情報]から一番下の[システムレポート]ボタンをクリックし、[ソフトウェア]の下の[インストール]項目を選択します

表示されれば、ソートを「インストール日」の新しい順にすると「XProtectPayloads」のバージョンが126になっていればアップデートされています

自動でインストールされるには[システム設定]>[一般]>[ソフトウェアアップデート]で[自動アップデート]横の[i]ボタンをクリックし[セキュリティ対応とシステムファイルをインストール」が有効になっている必要があります

「サイレント」セキュリティ更新プログラムをインストールする方法

Eclectic Light Companyがリリースしているアプリ「SilentKnight」を利用します

SilentKnightは、Mac が最新かどうかを自動的に確認します

ファームウェア、セキュリティ設定、データファイルのほか、macOSのマルウェアスキャンもチェックできます

Catalina から Venturaをサポートする最新の「SilentKnightバージョン 2.7」は、ここから入手できます

Apple、XProtectとXProtectPayloadsセキュリティソフトウェアのアップデートを12月19日（現地時間）にサイレントアップデート

酔いどれ — Wed, 20 Dec 2023 00:52:47 +0000

Appleは2023年12月19日（現地時間）、Catalina以降を実行しているMac用のXProtectPayloadsセキュリティソフトウェアをサイレントアップデートしバージョン122にしています、 XProtect (El Capitan などのすべての macOS 用) をバージョン 2177 にアップデートしました

Appleは、これらのアップデートが追加または変更する内容に関する情報をリリースしません

この更新プログラムでは、実行可能コードモジュールはこれ以上追加されません

確認方法

表示されれば、ソートを「インストール日」の新しい順にすると「XProtectPayloads」のバージョンが122になっていればアップデートされています

自動でインストールされるには[システム設定]>[一般]>[ソフトウェアアップデート]で[自動アップデート]横の[i]ボタンをクリックし[セキュリティ対応とシステムファイルをインストール」が有効になっている必要があります

「サイレント」セキュリティ更新プログラムをインストールする方法

Eclectic Light Companyがリリースしているアプリ「SilentKnight」を利用します

SilentKnightは、Mac が最新かどうかを自動的に確認します

ファームウェア、セキュリティ設定、データファイルのほか、macOSのマルウェアスキャンもチェックできます

Catalina から Venturaをサポートする最新の「SilentKnightバージョン 2.7」は、ここから入手できます

本日のmacOS SonomaとmacOS VenturaのアップデートはM3 Macの修正が含まれる

酔いどれ — Wed, 08 Nov 2023 06:55:22 +0000

今回の最新のmacOSアップデートによって、特に新しいM3 Macsに対する改善と修正がもたらされました。

macOS Ventura 13.6.2とmacOS Sonoma 14.1.1のアップデートは、ユーザー体験とシステムのセキュリティを向上させるAppleの継続的な努力を示しています。

これらのアップデートは、macOS VenturaがプリインストールされていたM3 MacBook Proユーザーが直面していた、macOS Sonomaへのアップグレードができないという重要な問題に対処しています。

この問題は多くのユーザーを困惑させましたが、最新のソフトウェアリリースによって解決されました。2つの異なるビルド番号が用意されており、これにより、古いシステムと最新のM3チップセットを搭載したシステムの両方が適切なサポートを受けられるようになっています。

macOS Venturaを搭載しM3チップセットで動作するMacには、ビルド22G2321が特別に用意されています。一方、macOS Sonoma 14.1.1のビルド23B81は、macOS Sonomaに予め対応しているM3以前のMac向けに設計されており、重要なバグ修正とセキュリティアップデートを提供します。

さらに、ビルド23B2082はM3シリーズチップセットを搭載したMac向けで、すべての互換デバイスでmacOS体験を統一するための重要なステップです。

Appleはこれらのアップデートを通じて、ユーザーが自ら行動を起こすことの重要性を強調しています。手動でシステムをアップデートしたいユーザーは、システム設定からソフトウェアアップデートセクションに進むことで、Appleが直感的かつユーザーフレンドリーに設計したプロセスを通じて更新を行うことができます。

(Via Apple Insider.)

Apple、XProtectとXProtectPayloadsセキュリティソフトウェアのアップデートを10月12日（現地時間）にサイレントアップデート

酔いどれ — Fri, 13 Oct 2023 06:21:56 +0000

Appleは2023年10月12日（現地時間）、Catalina以降を実行しているMac用のXProtectPayloadsセキュリティソフトウェアをサイレントアップデートしバージョン114にしています、 XProtect (El Capitan などのすべての macOS 用) をバージョン 2173 にアップデートしました

Appleは、これらのアップデートが追加または変更する内容に関する情報をリリースしません

この更新プログラムでは、実行可能コードモジュールはこれ以上追加されません

確認方法

表示されれば、ソートを「インストール日」の新しい順にすると「XProtectPayloads」のバージョンが114になっていればアップデートされています

自動でインストールされるには[システム設定]>[一般]>[ソフトウェアアップデート]で[自動アップデート]横の[i]ボタンをクリックし[セキュリティ対応とシステムファイルをインストール」が有効になっている必要があります

「サイレント」セキュリティ更新プログラムをインストールする方法

Eclectic Light Companyがリリースしているアプリ「SilentKnight」を利用します

SilentKnightは、Mac が最新かどうかを自動的に確認します

ファームウェア、セキュリティ設定、データファイルのほか、macOSのマルウェアスキャンもチェックできます

Catalina から Venturaをサポートする最新の「SilentKnightバージョン 2.6」は、ここから入手できます

【Mac】Apple、「Safari Technology Preview Release 180」を開発者にリリース

酔いどれ — Wed, 04 Oct 2023 23:30:11 +0000

Safari Technology Preview 180

Appleは，Safariの将来のリリースバージョンに導入される可能性のある機能をテストするために「Safari Technology Preview 180」を開発者にリリースしています

macOS Sonomaでは[システム設定]>[一般]>[ソフトウェア・アップデート]、新たにはDeveloperサイトよりダウンロードする必要が在ります

新しい「Safari Technology Preview」アップデートは、「macOS Sonoma 」と「macOS Ventura」で利用できます

Safari Technology Preview 180には、「Accessibility」「CSS」「JavaScriptin page link」「Loadingin page link」「Mediain page link」「Web Animations」「Web API」に関して多くの新機能とバグの修正が在ります