このアップデートは、企業や個人のMacユーザーにセキュリティの向上をもたらす一方で、複数の有名なサイバーセキュリティ企業のツールに不具合を引き起こしていることがわかっています。

macOS Sequoiaアップデートの概要

Appleは2024年9月18日（月）に、最新のmacOSバージョンであるmacOS 15（コードネーム：Sequoia）をリリースしました。このアップデートには、アプリの権限管理の強化やGatekeeperの大幅な改善など、セキュリティ面での重要な更新が含まれています。

しかし、このアップデートには思わぬ副作用があったのです。

発生している問題の詳細

影響を受けているセキュリティツール

macOS Sequoiaのリリース直後から、複数の有名セキュリティ企業のツールで不具合が報告されています。具体的には以下のような製品が影響を受けています：

• CrowdStrike
• SentinelOne
• Microsoft Defender for macOS
• ESET

これらの企業は、macOS向けのセキュリティソリューションを提供している大手ベンダーです。彼らの製品が正常に機能しないということは、多くの企業や個人ユーザーのセキュリティに影響を与える可能性があります。

問題の症状

報告されている主な症状は以下の通りです：

• セキュリティツールが正常に動作しない
• ネットワーク接続の問題
• DNSリクエストのブロック
• サードパーティのVPNへの接続障害

これらの症状は、ユーザーの日常的なコンピューター利用に大きな支障をきたす可能性があります。特に、企業環境でこれらのセキュリティツールを使用している場合、業務に深刻な影響を与える恐れがあります。

問題の原因

現時点で、問題の正確な原因は特定されていませんが、macOS Sequoiaのファイアウォールに関連していると考えられています。具体的には以下の点が指摘されています：

• ネットワークスタックの変更: CrowdStrikeの技術者によると、macOS Sequoiaではネットワークスタックに大きな変更が加えられたようです。これが既存のセキュリティツールとの互換性問題を引き起こしている可能性があります。
• ファイアウォールの動作変更: セキュリティ研究者のWill Dormann氏によると、macOS SequoiaのファイアウォールがDNSレスポンスを含む「着信接続」をブロックするようになったことが問題の一因である可能性があります。これは以前のmacOSバージョンでは見られなかった動作です。
• ファイアウォールのGUIと実際の設定の不一致: Dormann氏はまた、ファイアウォールの設定画面（GUI）と実際の設定内容が同期していない問題も指摘しています。これにより、ユーザーが設定を適切に調整することが困難になっています。

影響と対応策

ユーザーへの影響

この問題は、特に以下のようなユーザーに大きな影響を与える可能性があります：

• 企業ユーザー: 多くの企業がCrowdStrikeやSentinelOneなどのセキュリティツールを使用しています。これらのツールが正常に機能しないことで、企業のセキュリティ体制が脆弱になる恐れがあります。
• VPNユーザー: サードパーティのVPNサービスを利用しているユーザーは、接続に問題が生じる可能性があります。これは、リモートワークを行っている人々にとって特に深刻な問題となります。
• セキュリティ意識の高い個人ユーザー: 追加のセキュリティツールを利用している個人ユーザーも、これらのツールが正常に機能しないことで、セキュリティリスクにさらされる可能性があります。

暫定的な対処法

現時点で、完全な解決策は提供されていませんが、いくつかの暫定的な対処法が提案されています：

1. ファイアウォールの無効化: 多くの専門家が、ファイアウォールを無効にすることで問題が解決すると報告しています。ただし、これはセキュリティ上のリスクを伴うため、信頼できるネットワーク上でのみ行うべきです。
2. アップデートの延期: 企業ユーザーの場合、セキュリティベンダーが対応策を提供するまで、macOS Sequoiaへのアップデートを延期することを検討してください。
3. 代替ツールの使用: 重要なセキュリティ機能が必要な場合は、現時点で問題が報告されていない代替ツールの使用を検討してください。
4. ベンダーのサポートページの確認: 使用しているセキュリティツールのベンダーのサポートページを定期的にチェックし、最新の情報や対応策を確認してください。

専門家の見解

長年macOSのセキュリティに携わってきた専門家たちは、この問題に対して厳しい見方を示しています。

Patrick Wardle氏（Mac・iOSセキュリティのスタートアップDoubleYouの創設者）は次のように述べています：

macOSセキュリティツールの開発者として、（理解できるとはいえ）ユーザーが（理解できるとはいえ）自分のツールがMacを壊したと非難するのに対応しなければならないのは、本当にフラストレーションがたまります。実際には、それはAppleの落ち度だったのです。

Wardle氏はさらに、Appleのソフトウェアテストの不十分さを指摘し、次のようにも述べています。

バグのないソフトウェアを書くのは難しいことはわかりますが、もしAppleがマーケティングにかける時間とお金を減らし、実際にソフトウェアのテストにより多くの時間を費やしていれば、私たち全員がより良い状況にあるでしょう！

この見解は、Appleのソフトウェア開発プロセスに対する厳しい批判と言えます。確かに、Appleのような大企業であっても、完璧なソフトウェアを作ることは困難です。しかし、セキュリティツールという重要な分野に影響を与える問題を見逃したことは、深刻な見落としだったと言わざるを得ません。

今後の展望

現時点では、Appleからこの問題に対する公式のコメントや対応策は発表されていません。しかし、問題の深刻さを考えると、近い将来に何らかの対応がなされると予想されます。

考えられる対応としては以下のようなものがあります：

1. 緊急パッチの配布: ファイアウォールの動作を修正する緊急パッチが配布される可能性があります。
2. セキュリティベンダーとの協力: AppleがCrowdStrikeやSentinelOneなどの主要セキュリティベンダーと協力して、互換性の問題を解決する可能性があります。
3. 次期アップデートでの修正: 問題の完全な解決が次期のマイナーアップデート（例：macOS 15.0.1）に含まれる可能性があります。

ユーザーの皆さんは、Appleの公式サイトや信頼できるニュースソースを定期的にチェックし、最新の情報を入手することをお勧めします。

(Via Tech Crunch.)

CrowdStrikeの更新で何が起きたの？

2024年7月19日、CrowdStrikeという会社が提供しているセキュリティソフトの更新プログラムに問題が発生しました。この更新によって、なんと850万台ものWindowsパソコンが一斉にクラッシュしてしまったんです。

この障害の影響は想像以上に大きく、世界中で様々な問題が起きました：

1. 飛行機の欠航が相次ぎました
2. 病院で予約が取れなくなりました
3. お店のレジが使えなくなりました
4. 一部の地域では緊急通報（日本でいう119番）にも影響が出ました

なぜこんな大規模な障害が起きたの？

セキュリティソフトの仕組み

セキュリティソフトは、私たちのパソコンを守るために、OSの深い部分にアクセスする必要があります。いわば、家の中のすみずみまでチェックする警備員のようなものです。

しかし、この「深いアクセス権」が今回の問題を大きくしてしまいました。CrowdStrikeの更新プログラムにバグがあったため、それがWindowsの核心部分に影響を与え、システム全体をダウンさせてしまったのです。

Appleの対応との違い

ここで興味深いのは、Macユーザーはこの問題の影響を受けなかったということです。なぜでしょうか？

実は、Appleは以前からセキュリティソフトに対して、OSの深い部分へのアクセスを制限しています。代わりに、macOS自体がセキュリティチェックを行い、その結果をセキュリティソフトに提供する仕組みになっています。

Microsoftの主張：「法的に不可能」

なぜMicrosoftはAppleと同じ対応ができないのか

この問題を受けて、多くの人が「MicrosoftもAppleと同じようにすればいいじゃないか」と思うかもしれません。しかし、Microsoftはそれが法的に不可能だと主張しています。

Microsoftの広報担当者によると、2009年にEU(欧州連合)との間で交わした合意により、セキュリティソフトメーカーに対して、Microsoftと同レベルのWindowsへのアクセス権を与えなければならないそうです。

つまり、Microsoftが自社のセキュリティ製品のためにWindowsの深い部分にアクセスする以上、他のセキュリティソフトメーカーにも同じ権限を与えなければならないのです。

この状況をどう考えるべきなのか？

この問題は、セキュリティとユーザー体験のバランスを考える上で、非常に興味深い事例です。

1. セキュリティの観点：深いアクセス権があれば、より高度な保護が可能になります。
2. 安定性の観点：今回のような障害リスクが高まります。
3. 競争の観点：Microsoftの主張は、公平な競争環境を維持するためのものです。

私個人としては、Appleのアプローチの方が理にかなっているように思います。OSの開発者が基本的なセキュリティを担保し、サードパーティのソフトはその上で付加価値を提供する。これが、安定性とセキュリティのバランスを取る上で理想的なのではないでしょうか。

今後の展望：IT業界はどう変わる？

この事件は、IT業界に大きな警鐘を鳴らしました。今後、以下のような変化が予想されます：

1. セキュリティソフトの開発プロセスの見直し
2. OSレベルでのセキュリティ強化
3. 法規制の再検討（特にEU圏内で）

私たちユーザーは何を学ぶべきか

• この事件から、私たち一般ユーザーも学ぶべきことがあります：
• 定期的なバックアップの重要性
• 重要なシステムの冗長化（バックアップシステムの準備）
• セキュリティ更新の重要性（ただし、今回のようなリスクもある）

IT技術は日々進化していますが、同時に新たな課題も生まれています。私たちは、便利さと安全性のバランスを常に考えながら、テクノロジーと付き合っていく必要があるのではないでしょうか。

(Via 9to5Mac.)

SF映画のような話に聞こえるかもしれませんが、これが実際に起きているのです。その原因は、意外にも私たちの身近にあるWindowsのセキュリティアップデート。

何が起きたのか？CrowdStrikeのアップデートミス

2024年7月19日(金)朝から、世界中の企業システムが突如として機能不全に陥りました。その原因は、セキュリティ企業CrowdStrikeが配信したWindowsのセキュリティアップデートにあったのです。

主な影響

• 航空会社の運航停止：American Airlines、Delta、United航空が全便運航停止
• テレビ放送の中断：MTV、VH1、CMT、Sky News、ABC News Australia等が放送停止
• 決済システムの障害：Apple Payなどの非接触決済が利用不可に

なぜこれほどの混乱が？システム依存の現代社会

今回の事態が示すのは、私たちの社会がいかにITシステムに依存しているかという現実です。特に企業システムの多くがWindowsを基盤としているため、その影響は甚大なものとなりました。

システム依存がもたらすリスク

1. 単一障害点：一つの問題が全体に波及
2. 連鎖反応：関連システムへの影響拡大
3. 復旧の難しさ：影響範囲が広いほど対応に時間がかかる

この事態は「起こるべくして起きた」と言えるかもしれません。システムの集中化やクラウド化が進む中、こうしたリスクは常に存在していたのです。

対策と今後の展望：IT危機管理の重要性

では、こうした事態を防ぐ、あるいは影響を最小限に抑えるにはどうすればよいのでしょうか？

企業がとるべき対策

1. システムの多様化：単一のOSやソフトウェアに依存しない
2. バックアップ体制の強化：オフラインでの業務継続計画の策定
3. アップデート管理の徹底：重要システムへの適用前にテスト環境での検証を行う

個人ができる備え

1. 現金の携帯：電子決済だけに頼らない
2. 複数の通信手段の確保：スマートフォン以外の連絡手段を持つ
3. 重要データのバックアップ：クラウドだけでなくオフラインでも保管

CrowdStrikeの対応と今後の課題

CrowdStrikeは問題発生後、速やかに声明を発表し、対応に当たっています。
これはセキュリティインシデントやサイバー攻撃ではありません。Windows向けの単一のコンテンツアップデートに見つかった不具合によるものです。Mac、Linuxのホストには影響ありません。

問題は特定され、修正パッチも配布されていますが、世界中のシステムに適用されるまでには時間がかかるでしょう。この間、影響は続くと予想されます。

私たちに何ができるか：IT危機管理の意識を高める

今回の出来事は、デジタル社会の脆弱性を露呈させました。しかし、これを機に私たちのIT危機管理意識を高めることができれば、それは大きな前進となります。

企業の皆さん、システムの多様化やバックアップ体制の見直しを検討してみてはいかがでしょうか。個人の方々も、デジタルに頼りすぎない生活の知恵を再確認する良い機会かもしれません。

技術は便利な反面、リスクも伴うということ。そのバランスを取りながら、より安全で強靭な社会システムを作っていくことが、私たちの次なる課題と言えます。

今回の経験を、より良いIT社会を築くためのステップとして活かしていきましょう。危機は同時にチャンスでもあるのですから。

(Via Apple Insider.)