2」reynotch2015-08-13Security-トレンドマイクロ社のブログによると、Macに採用されている周辺機器を接続するための規格「Thunderbolt」にリモートから攻撃可能な脆弱性があるとのこと。2015年1月に修正プログラムを公開し、問題は解決したかに見えました。狙う脅威はまだ過ぎ去っていないことを実証しました。セキュリティブログ「Thunderbolt」の脆弱性は、2014年12月にも発見されており、その後、アップル社により脆弱性は修正されたものと考えられていました。2」を公開しています。2」では、攻撃に物理的なアクセスは必要なく、フィッシングメールなどによりリモートからでもファームウェアの書き換えが可能であるため、非常に危険です。Webサイトを介して、遠隔から実行可能なことが実証されました。Thunderbolt周辺機器のファームウェアが書き変えられ、感染します。接続されたままになっていると、PC側のファームウェアが書き変えられ感染します。セキュリティブログ緩和策として、Mac本体に感染しないよう起動時にポートからThunderbolt周辺機器を外すことがあげられていますが、根本的な解決としては脆弱性をアップルが修正するのを待つほかはないようです。トレンドマイクロ社のブログでも触れていますが、「Macが安全」という神話はずいぶん前から通用しなくなっています。Macであろうがセキュリティソフトは必須です。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。