アカウント名:
パスワード:
Flashbackというマルウェア自体は今年の初頭からちまちまと名前だけは出ていました。Dr.Webの問題公表後、他社も独自調査の数字を出しています。不自然に沈黙している会社も多いですが、例えばカスペルスキーが67万、シマンテックが27万、なんて数字を出しています。これは、Dr.Webが大金星を挙げたので他社も調べたらそういう数字だった、なんていう話ではないでしょう。みんな知ってたんですよ。60万件というと現在市場に存在しているMacOSX搭載マシン公称数の約1%に相当する膨大な数ですからね。そして、もちろん、Appleにも内々に伝えてはいたでしょう。Dr.Webのことをよく知らないAppleが調査に乗り出してDr.Webとぶつかったということは別口で他社の通報もあったわけです。
この辺りまで考えてみると、Macのマルウェアに対するAppleと各セキュリティベンダのかなり不誠実な対応が見えてきます。Dr.Webの公表に対してJavaの修正が即日出たことからパッチ自体はとっくに出来ていた(そもそも2ヶ月前にOracleから受け取っていたであろう)のに出し惜しんでいたわけです。初手で出し損ねたので、緊急パッチを出してFlashback問題が大々的に表沙汰になるのを避けたかったのかもしれません。まあ何であれあまり褒められた事情は想定できないでしょう。各セキュリティベンダの不自然な沈黙もおかしい。何らかの事情で箝口令が敷かれていてマイナーベンダのDr.Webだけが空気読まずに蛮勇に走ったという邪推をせざるを得ません。
ある種のサイバーノーガード戦法というか、AppleはApple製品のセキュリティ問題を大々的に報告したベンダに対し、露骨に攻撃や制裁を加える傾向があります。「公表したらうちのシマで仕事出来なくするぞ」といった風に。察するにAppleは「『安心』こそがセキュリティの真のエクスペリエンスであり、『安全』そのものは本質的には不要である」と本気で考えているのではないかと。話題再燃のラーメンズCMもそうですが、あんなCMはユーザの「安心」と引き替えに「安全」を捨てる愚行でした。しかしある意味Appleのセキュリティに対する考え方は一貫しているとも言えます。
Appleが協力的だったら、Mac OS X 10.6 Snow Leopardが出荷されてから一月以上経たないとトレンドマイクロが対応版出せないなんてことにはならんでしょ？
http://jp.trendmicro.com/jp/about/news/pr/article/20090901124415.html [trendmicro.com]※Snow Leopardに対応した本製品は2009年10月頃に提供を予定。本製品を購入されたお客様には無償提供を予定しています。
他のウィルス対策業者が怠惰なんじゃなくて、Appleのシマで商売するにはそうするしかないんだろうねぇiOSなんて電話帳抜きやらなんやらでニュースサイトを騒がせたりアメリカで訴訟沙汰になってるのを後目にウィルス対策業者は「今期もiOSもマルウェアはゼロでした」だもんワロスワロス
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie
むしろDr.Web社以外の反応の方が…… (スコア:4, 興味深い)
Flashbackというマルウェア自体は今年の初頭からちまちまと名前だけは出ていました。
Dr.Webの問題公表後、他社も独自調査の数字を出しています。不自然に沈黙している会社も多いですが、例えばカスペルスキーが67万、シマンテックが27万、なんて数字を出しています。
これは、Dr.Webが大金星を挙げたので他社も調べたらそういう数字だった、なんていう話ではないでしょう。みんな知ってたんですよ。60万件というと現在市場に存在しているMacOSX搭載マシン公称数の約1%に相当する膨大な数ですからね。
そして、もちろん、Appleにも内々に伝えてはいたでしょう。Dr.Webのことをよく知らないAppleが調査に乗り出してDr.Webとぶつかったということは別口で他社の通報もあったわけです。
この辺りまで考えてみると、Macのマルウェアに対するAppleと各セキュリティベンダのかなり不誠実な対応が見えてきます。
Dr.Webの公表に対してJavaの修正が即日出たことからパッチ自体はとっくに出来ていた(そもそも2ヶ月前にOracleから受け取っていたであろう)のに出し惜しんでいたわけです。初手で出し損ねたので、緊急パッチを出してFlashback問題が大々的に表沙汰になるのを避けたかったのかもしれません。まあ何であれあまり褒められた事情は想定できないでしょう。
各セキュリティベンダの不自然な沈黙もおかしい。何らかの事情で箝口令が敷かれていてマイナーベンダのDr.Webだけが空気読まずに蛮勇に走ったという邪推をせざるを得ません。
ある種のサイバーノーガード戦法というか、AppleはApple製品のセキュリティ問題を大々的に報告したベンダに対し、露骨に攻撃や制裁を加える傾向があります。「公表したらうちのシマで仕事出来なくするぞ」といった風に。
察するにAppleは「『安心』こそがセキュリティの真のエクスペリエンスであり、『安全』そのものは本質的には不要である」と本気で考えているのではないかと。
話題再燃のラーメンズCMもそうですが、あんなCMはユーザの「安心」と引き替えに「安全」を捨てる愚行でした。しかしある意味Appleのセキュリティに対する考え方は一貫しているとも言えます。
Re: (スコア:0)
Appleが協力的だったら、Mac OS X 10.6 Snow Leopardが出荷されてから一月以上経たないとトレンドマイクロが対応版出せないなんてことにはならんでしょ？
http://jp.trendmicro.com/jp/about/news/pr/article/20090901124415.html [trendmicro.com]
※Snow Leopardに対応した本製品は2009年10月頃に提供を予定。本製品を購入されたお客様には無償提供を予定しています。
Re: (スコア:0)
他のウィルス対策業者が怠惰なんじゃなくて、Appleのシマで商売するにはそうするしかないんだろうねぇ
iOSなんて電話帳抜きやらなんやらでニュースサイトを騒がせたりアメリカで訴訟沙汰になってるのを後目にウィルス対策業者は「今期もiOSもマルウェアはゼロでした」だもん
ワロスワロス