Mac OS X TIPS

Mac OS X の「 JAVA 」はしばらくオフにしておいたほうがいいかもしれません（ブラウザの Java Script ではありません）

JAVA のプラグイン機能を停止させる方法

2013年の1月に、Java に対しての外部からの攻撃の報道を受け、 Mac で Java の無効にする方法を記したページをアップいたしました。

・Mac OS X のブラウザで Java を無効にする方法

その後、Java の開発元はセキュリティに対しての何度かのアップデートをしておりまして、2013年2月20日には、「Oracle が新たな Java アップデートをリリース―「Lucky Thirteen」を含む5件の深刻な脆弱性に対応」という記事などもあり、セキュリティ対策はある程度進んでいるのは事実ですが、そんな中で、2013年2月19日に下のニュースが報道されました。抜粋です。

米アップルにフェイスブックと同じハッカーの攻撃、情報流出の形跡なし
ロイター 2013.02.20

米アップルは１９日、同社が最近、フェイスブックを狙ったのと同じハッカーによる攻撃を受けたことを明らかにした。

ロイターが入手した声明によると、一部従業員らがソフト開発者向けサイトを閲覧した際、従業員らのパソコンが悪質なソフトウエアに感染した。同サイトにはマッキントッシュのパソコンを攻撃するためのソフトウエアが仕掛けられていたという。ハッカーは特定されていない。

手口としては、オラクルのソフトウエア「Ｊａｖａ」の脆弱（ぜいじゃく）性を悪用したもので、前週末に明らかとなったフェイスブックへの攻撃に利用されたソフトと同じであるとした。

報道の全文をお読みになりたい場合は、リンクからロイターの報道をご覧下さい。

ここで、私が問題としたいのは、アップルがハッカー攻撃を受けたというほうの話ではありません。

問題は、上の報道の中の、

＞同サイトにはマッキントッシュのパソコンを攻撃するためのソフトウエアが仕掛けられていたという。

という部分です。

つまり、これは、すでに Java を経由して Mac を攻撃するソフトウエアが存在しているということを示しています。

アップルはすぐに Java のセキュリティ対策のアップデートをおこなうとしていますので、「アップルマーク＞ソフトウエア・アップデート」で、アップデートソフトがあるかどうかを確認されて下さるといいかと思います。