ニュース

Appleワーム開発に成功? 作者の動機は「金」

Mac OS Xに感染するワームのコンセプト実証コードを開発したとする書き込みが、セキュリティブログに投稿された。
2007年07月19日 09時05分 更新

 AppleのMac OS Xを標的としたワームの開発をうかがわせるような書き込みが、セキュリティ関連のブログに投稿された。McAfeeが7月18日のブログで伝えている。

 McAfeeによると、この投稿は「oh-look-apple-worm」という見出しが付き、SecurityFocusのサイトにリンクされている。同サイトには、新たに見つかったとされるMac OS Xの脆弱性に関する情報が記載され、「発見者によりコンセプト実証コードが作成されたが、公開はされていない」と記されている。

 McAfeeでさらに調べたところ、ブログには15日の時点でもっと詳しい情報が記されていたが、すぐに削除されていたことが分かった。

 15日の投稿ではワームの作者を名乗る人物が、Intel版Mac OS Xを標的としたワームのコンセプト実証コードを開発したと宣言。悪質な機能を簡単に実装できるとした上で、依頼主のために報酬目的でこれを作成したと打ち明けている。

 投稿者によれば、このワームはAppleが最近修正したmDNSResponderの脆弱性の、修正されていないバリエーションを利用している。感染するとリモートからのrootアクセスが可能になり、システムを制御してデスクトップにテキストファイルを保存し、ネットワーク上の別のシステムに感染しようとする。

 McAfeeではこの投稿について、Macが攻撃の標的として興味を持たれており、攻撃発生の危険がかつてなく高まっていることを示すものだと解説。金銭目当てで引き寄せられる人が多いことも懸念されると指摘している。

関連キーワード

Mac OS X | McAfee(マカフィー)


[ITmedia]

Copyright© 2010 ITmedia, Inc. All Rights Reserved.




キャリアアップ



エンタープライズ・ピックアップ

news004.jpg 世界で勝つ 強い日本企業のつくり方:利用契約の検討――グローバルクラウドで失敗しないために(前編)
2010年以降、クラウドサービスの利用がさらに加速する。サービスを利用する企業はプロバイダーのデータセンターに預けた自社情報を保護するために、法的な要素を理解しておかなければならない。企業が注意を払うべき法的な検討事項を整理する。

news001.jpg IT投資の新方程式:「Twitter使ってます」――現役MS社員が“社員力”を語る(前編)
マイクロソフトが掲げるプロモーションメッセージ「社員にチカラを。ITで企業力を。(以下、BIEB)」からは、ITで社員の生産性を向上することが業績の拡大につながる、といったニュアンスを感じる。そこで気になるのが「じゃあ、マイクロソフトの社員自身はどうなのよ?」ということ。3人の現役MS社員により実態が明らかになる……?

news010.jpg 産業構造を変えるか:「住宅クラウド」の衝撃
住宅都市工学研究所が進める「住宅クラウド」は、クラウドが企業のIT領域にとどまらず、ビジネスのやり方自体を変える可能性を示している。

news010.jpg オルタナティブな生き方 栗原進さん:ネットでリアルを楽しくしたい
SE出身の企業広報マンでありながら、趣味は落語で憧れの人はインディ・ジョーンズとアナログ全開の栗原さんに、ブログを書く理由やネットからはじまるコミュニケーションについて伺った。

news001.jpg 最強最速アルゴリズマー養成講座:トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター
プログラミングにおける重要な概念である「探索」を最速でマスターするために、今回は少し応用となる探索手法などを紹介しながら、その実践力を育成します。問題をグラフとして表現し、効率よく探索する方法をぜひ日常に生かしてみましょう。