空腹 @kufuku_001「PDFだと思ったらマルウェア」 “Mac安全神話”を崩す奇策 goo.gl/cH6gvG
「PDFだと思ったらマルウェア」 “Mac安全神話”を崩す奇策 という記事を見つけました
ファイル名の一部を、通常とは逆の右から左へ表示する――。そんな手法を使ったMacマルウェアをセキュリティ研究者が発見した。このようなマルウェアは、どうすれば検出できるのだろうか。
「OSX/Janicab.A」と命名されたこのMacマルウェアは、ファイル名の文字順番を変えることでユーザーをだまし、PDFファイルに見せかけた悪質なアプリケーションを実行させる仕組みになっている。こうした手法は、Windowsマルウェアでも採用されてきた。
マルウェアのコードがどんなものであれ、これまでと同じツールで新種のマルウェアの多くも検出できることを知っておくことは重要だ。ただし、攻撃者が高度な攻撃を仕掛ける場合には、セキュリティ検出ツールから身を隠す高度なマルウェアを利用するかもしれない。その場合、攻撃対象の企業がどのセキュリティツールを使っているか、攻撃をどう防ぐかを攻撃者が知っている可能性がある。
OSX/Janicab.Aの場合、その開発者の意図は、Mac OS Xのセキュリティ機能である「Gatekeeper」をかわすことにある。Gatekeeperは、アプリケーションに有効なデジタル証明書を使った署名があるかどうかをチェックしており、アプリケーションに署名がなければエラー警告を表示する。
マルウェア開発者は、過去にWindowsのマルウェア対策ツールによる検出をかわすことに成功してきた実績を基に、Mac OS Xに対しても同じツールや手口を使い始めている。過去の例では、LinuxやUNIXシステムに対する攻撃でさえも、ユーザーが起動した時点で簡単には見つけられないディレクトリや実行可能ファイルを作成しようとしていた。例えばファイル名に大量のスペースを入れるなど、ファイル名に代替の記号などを使うことにより、攻撃を見えにくくする仕組みを実装して成功率を上げてきた。
OSX/Janicab.Aなどのマルウェアを検出するためには、自社で標準としていない文字セットや言語設定もチェックして、失効したApple IDのソフトウェア署名証明書をモニターする。その上で、標準的なマルウェア対策ツールを導入し、行動パターンで異常を検出する「ビヘイビア技術」を活用することだ。標準的ではない命名方式のファイル名をスキャンして、異常が見つかれば調査するといった対策も効果がある。
いままでＭＡＣは数が少なかったので、わざわざマルウェイを開発する人がいなかったが、どういう事かな
ファイル名の一部を、通常とは逆の右から左へ表示する――。そんな手法を使ったMacマルウェアをセキュリティ研究者が発見した。このようなマルウェアは、どうすれば検出できるのだろうか。
「OSX/Janicab.A」と命名されたこのMacマルウェアは、ファイル名の文字順番を変えることでユーザーをだまし、PDFファイルに見せかけた悪質なアプリケーションを実行させる仕組みになっている。こうした手法は、Windowsマルウェアでも採用されてきた。
マルウェアのコードがどんなものであれ、これまでと同じツールで新種のマルウェアの多くも検出できることを知っておくことは重要だ。ただし、攻撃者が高度な攻撃を仕掛ける場合には、セキュリティ検出ツールから身を隠す高度なマルウェアを利用するかもしれない。その場合、攻撃対象の企業がどのセキュリティツールを使っているか、攻撃をどう防ぐかを攻撃者が知っている可能性がある。
OSX/Janicab.Aの場合、その開発者の意図は、Mac OS Xのセキュリティ機能である「Gatekeeper」をかわすことにある。Gatekeeperは、アプリケーションに有効なデジタル証明書を使った署名があるかどうかをチェックしており、アプリケーションに署名がなければエラー警告を表示する。
マルウェア開発者は、過去にWindowsのマルウェア対策ツールによる検出をかわすことに成功してきた実績を基に、Mac OS Xに対しても同じツールや手口を使い始めている。過去の例では、LinuxやUNIXシステムに対する攻撃でさえも、ユーザーが起動した時点で簡単には見つけられないディレクトリや実行可能ファイルを作成しようとしていた。例えばファイル名に大量のスペースを入れるなど、ファイル名に代替の記号などを使うことにより、攻撃を見えにくくする仕組みを実装して成功率を上げてきた。
OSX/Janicab.Aなどのマルウェアを検出するためには、自社で標準としていない文字セットや言語設定もチェックして、失効したApple IDのソフトウェア署名証明書をモニターする。その上で、標準的なマルウェア対策ツールを導入し、行動パターンで異常を検出する「ビヘイビア技術」を活用することだ。標準的ではない命名方式のファイル名をスキャンして、異常が見つかれば調査するといった対策も効果がある。
いままでＭＡＣは数が少なかったので、わざわざマルウェイを開発する人がいなかったが、どういう事かな
NVIDIA、Maxwell世代の最新GPU「GeForce GTX 750 Ti」を発表 という記事を見つけました
NVIDIAは2月18日（現地時間）、最新のMaxwellアーキテクチャを採用する初のGPU「GeForce GTX 750 Ti」および「GeForce GTX 750」を発表した。同GPUを搭載する製品はグラフィックスカードベンダー各社から登場し、市場価格は2Gバイトのグラフィックスメモリを搭載するGTX 750 Tiが149米ドル、メモリ1GバイトのGTX 750 Tiが139米ドル、GTX 750が119米ドルになる見込み。
ともに“第1世代Maxwell”アーキテクチャを採用する製品で、新たにSM（Streaming Multiprocessor）の構成を見直し、CUDAコアの利用効率を高めることで、電力当たりの性能を大きく向上したのがトピックだ。
同社によれば、GeForce GTX 750 Tiは、GTX 550 Tiの半分の電力で倍の性能を発揮し、Fermi世代のフラッグシップだったGeForce GTX 480に匹敵する性能を持ちながら、消費電力は60ワットと、約4分の1に低減したという。
主な仕様は以下の通り。なお、同GPUはNVIDIAの最新アーキテクチャ“Maxwell”を徹底解説で詳細を解説している。
なお、今回の発表にあわせて、NVIDIAは新フラグシップモデル「GeForce GTX Titan Black」も同時発表している。従来同様GK110コアを採用するが、CUDAコアは従来の2688基から2880基構成に変更され、ベースクロックが889MHzに、ブーストクロックが980MHzに向上している。
画像も高輝度が要求されて開発されるのでしょうが グラフィックボードだけで６０Ｗ普通のパソコンにつけられるのかな
NVIDIAは2月18日（現地時間）、最新のMaxwellアーキテクチャを採用する初のGPU「GeForce GTX 750 Ti」および「GeForce GTX 750」を発表した。同GPUを搭載する製品はグラフィックスカードベンダー各社から登場し、市場価格は2Gバイトのグラフィックスメモリを搭載するGTX 750 Tiが149米ドル、メモリ1GバイトのGTX 750 Tiが139米ドル、GTX 750が119米ドルになる見込み。
ともに“第1世代Maxwell”アーキテクチャを採用する製品で、新たにSM（Streaming Multiprocessor）の構成を見直し、CUDAコアの利用効率を高めることで、電力当たりの性能を大きく向上したのがトピックだ。
同社によれば、GeForce GTX 750 Tiは、GTX 550 Tiの半分の電力で倍の性能を発揮し、Fermi世代のフラッグシップだったGeForce GTX 480に匹敵する性能を持ちながら、消費電力は60ワットと、約4分の1に低減したという。
主な仕様は以下の通り。なお、同GPUはNVIDIAの最新アーキテクチャ“Maxwell”を徹底解説で詳細を解説している。
なお、今回の発表にあわせて、NVIDIAは新フラグシップモデル「GeForce GTX Titan Black」も同時発表している。従来同様GK110コアを採用するが、CUDAコアは従来の2688基から2880基構成に変更され、ベースクロックが889MHzに、ブーストクロックが980MHzに向上している。
画像も高輝度が要求されて開発されるのでしょうが グラフィックボードだけで６０Ｗ普通のパソコンにつけられるのかな