PC部品や趣味徒然

IT・PC関連ニュースで気になったものやパーツを紹介しています


MacOS

【アプリ】懐かしの「Windows 95」を再現するWindows、macOS、Linuxアプリ、GitHubに登場(非公式)

1: 名無しさん@趣味人 2018/08/24(金) 12:18:22.77 ID:CAP_USER
 米Microsoftが1995年8月24日にリリースした「Windows 95」を現行のWindows、macOS、Linuxで再現するアプリがGitHubで公開された。
no title


 開発したのは米Slackのエンジニア、フェリックス・リースバーグ氏。Electronのフレームワーク内で稼働する。Windows版(129MB)をWindows 10最新版搭載のノートPCにインストールしてみたところ、Wordpadなどが問題なく動いた(Windows 95らしくレスポンスは悪い)。タスクマネージャーの表示によると、必要なメモリ量は200MB前後だった。
no title

2018年08月24日 10時54分
http://www.itmedia.co.jp/news/articles/1808/24/news069.html

続きを読む

【PC】「macOS High Sierra」のプログラムコードを2行書き替えるだけで「見えないクリック」を使ってハッキングできるゼロデイ脆弱性

1: 名無しさん@趣味人 2018/08/14(火) 14:17:26.48 ID:CAP_USER
macOS High SierraがインストールされているMacに、新たな脆弱性が存在することが発表されました。この脆弱性が利用されると、悪意のあるアプリケーションがユーザーの関与なしに画面上のオブジェクトをクリックしてしまえるようになるとのことです。

macOS Zero-Day Flaw Lets Hackers Bypass Security Using Invisible Mouse-Clicks
https://thehackernews.com/2018/08/macos-mouse-click-hack.html

この脆弱性は、元NSA(アメリカ国家安全保障局)のハッカーで、Digita Security社の主任研究員を務めるパトリック・ワードル氏がセキュリティ関連カンファレンスのDEF CON 26で発表したもの。脆弱性の内容は、体が不自由な人のために用意されているアクセシビリティ機能を悪用することで、悪意のあるアプリケーションが実際のユーザーが意図していない操作を実行してしまえるというもので、非常に危険なゼロデイ脆弱性であるとワードル氏は指摘しています。

実際に起こりうる問題についてワードル氏は、次のように例を挙げて説明しています。

「1回のクリックだけで、いくつものセキュリティメカニズムが完全にバイパスされてしまいます。信頼できないアプリケーションを実行しますか?クリック。キーチェーンへのアクセスを承認しますか?クリック。サードパーティ製のカーネル拡張機能をロードしますか?クリック。外部のネットワーク接続を承認しますか?クリック。というふうに」

ワードル氏は、DEF CON 26の中でプレゼンテーションを行っており、そのタイトルは「The Mouse is Mightier than the Sword(マウスは剣よりも強い)」というものでした。

ワードル氏が明らかにした内容はユーザー・インターフェースを使った「シンセティック(合成)インタラクション」と呼べるもので、コンピュータープログラムが目には見えない「合成クリック」を行うことでユーザーの意図にはない操作を自動で知らないうちに実行してしまうことが可能になるとのこと。前述のように、その背後にはAppleが用意している「アクセシビリティ」機能があるのですが、もちろんAppleはこの機能が悪用されないようにさまざまなバリアを設けています。

しかしワードル氏は、2つの連続した「合成クリック」イベントをHigh Sierraが「実際のクリック」と間違って解釈してしまうことを発見。この問題が悪用されると、攻撃者がプログラムを利用してセキュリティ警告に対応したり、機密性の高いデータに対するアクセスの承認を実施してしまったりできるようになるとのことです。

ワードル氏はこの問題を、コードをコピー・アンド・ペーストしている時に偶然に発見しました。実際の問題の詳細についてワードル氏は明らかにはしていませんが、High Sierraのコードの2行に少し手を加えることで脆弱性を利用できるようになってしまうそうです。以前に問題を発見した時とは異なり、ワードル氏はこの件についてAppleには報告せず、DEF CON 26の場で発表することを選択したとのことです。

なお、次バージョンのmacOS「Mojave」では合成イベントをブロックすることで脅威を排除する対策が盛り込まれているとのことです。
https://gigazine.net/news/20180814-macos-zero-day-flaw/

続きを読む

パソコンOSのシェアに異変、Windows69%、Mac25%、Unknown5%、Linux1%

1: 名無しさん@趣味人 2018/07/15(日) 12:21:33.81 ID:2SmHEKMd0 BE:422186189-PLT(12015)

続きを読む

助けてー!Mac OSに人が流れてるの! 1月デスクトップOSシェア

1: 名無しさん@趣味人 2018/02/06(火) 10:30:50.62 ID:yZNjFuvx0 BE:837857943-PLT(16930)
Net Applicationsから2018年1月のデスクトップOSシェアが発表された。1月はMac OSがシェアを増やし、WindowsとLinuxがシェアを減らした。
バージョン別に見るとWindws 10がシェアを増やし、Windows 7、Windows 8.1、Windows XPがシェアを減らしている。
WindowsではWindows 10への移行が長期に渡って続いている。

Statcounterが先日発表したシェアでは、Windows 10のシェアがWindows 7のシェアを超えたが、Net Applicationsの統計データではまだ
Windows 7のほうがWindows 10よりも高いシェアを確保している。しかし、長期で見てみると、Windows 7はシェアを減らしており、
Windows 10はシェアを増やしている。Net Applicationsの統計においても、それほど遠くないタイミングでWindows 7とWindows 10のシェアが
逆転するものと見られる。

no title


no title


順位 プロダクト 今月のシェア 推移
1 Windows 87.79% ↓
2 Mac OS 9.95% ↑
3 Linux 1.93% ↓
4 Chrome OS 0.31% ↓
5 Unknown 0.02% ↓
6 BSD 0.00% ↓

https://news.mynavi.jp/article/20180206-580925/

続きを読む













 
 
 
 
 
 


 


メッセージ