本家/.「OEMs Allowed To Lock Secure Boot In Windows 10 Computers」より

「Designed for Windows 8」ロゴを取得するには、パソコンがUEFIセキュアブート機能に対応している必要がある。この機能が有効になっている場合、マシンのブートに使用するソフトウェアのコアコンポーネントが正しく署名されているかどうかの確認が行われ、署名が正しくなければブートできない。これによりブートプロセスへのマルウェア侵入を防ぐことができるため、望ましい機能であるといえる。 ただし、プリインストール以外のOSではセキュアブートが認証する署名を持っていない能性もある点が問題だ。他のOSを起動可能にするため、MicrosoftではUEFIにセキュアブートを無効にする設定項目の搭載を現在のところ義務付けている。しかし、今後は状況が変わる可能性もある。中国・深センで開催されたWinHECでMicrosoftは、セキュアブートを無効化する設定項目の搭載がWindows 10では任意になると述べた。「Designed for Windows 10」のロゴを持つハードウェアでは、セキュアブートを無効化できなくなる可能性がある。選択肢を提供するかどうかはOEM次第ということだ。

トレンドマイクロによれば、「Apple Watch無料プレゼント」をうたう不審サイトが複数確認されており、日本国内のIPアドレスからのアクセスが29%を占めるそうだ。これらの不審サイトに個人情報を入力すると、個人情報が窃取される可能性もあるとのこと(トレンドマイクロセキュリティブログの記事)。

不審サイトへの誘導方法としては、電子メールやSNSでの勧誘が確認されているという。トレンドマイクロセキュリティブログに掲載されているスクリーンショットでは、事前に名前やメールアドレス、送付先住所、Twitterアカウントを登録し、登録したTwitterアカウントでキャンペーンに関するツイートをすることで抽選に応募できるといった内容が表示されている。また、Facebookで一定数のユーザーを招待することが条件になっているものもあるそうだ。日本語表示のサイトが確認されていない段階で日本からのアクセスが3割近くを占める状況は、日本でのApple Watchへの関心の高さを示しているといえるとのこと。

トレンドマイクロの調べによると、2014年にはAppleブランドに便乗する不審サイトが前年の3倍以上に急増したという。最近ではApple Storeなどの一般ユーザー向けサイトを偽装したフィッシング詐欺サイトや、iPhoneケース通販などの詐欺サイトに加え、アプリ開発者を狙うiTunes Connectの偽装サイトも確認されているとのことだ。企業向けのプロビジョニングプロファイルを悪用して不正アプリをiOSデバイスにインストールする「WireLurker」や「Masque Attack」といった攻撃手法が確認されているが、iTunes Connectの偽装サイトは開発者が持つプロビジョニングプロファイルなどの情報詐取が狙いである可能性もあるとのことだ。