米国時間6月19日に報告されたトロイの木馬をベースに、ハッカー集団が亜種を開発して、「Mac OS X」プラットフォームを標的にしているようだ。
Mac向けセキュリティソフトウェアベンダーであるIntegoとSecureMacは、「Apple Remote Desktop Agent」(ARDAgent)に含まれる危険度の高い脆弱性を報告した。ARDAgentは、Mac OS X 10.4および10.5の遠隔管理用コンポーネントの一部で、ルート権限を持つ。したがって、パスワードを要求せずにルートとしてこの悪意あるコードを実行できる。
Washington Post紙のBrian Krebs氏は23日、この脆弱性を利用したトロイの木馬の開発を目指すハッカー向けフォーラムが存在すると報じた。その後、この記事で言及されたMacShadows.comのユーザーフォーラムは削除された。だがKrebs氏は、フォーラムが削除される前に、投稿のスクリーンショットとMac版トロイの木馬のテンプレートのコピーを入手していた。
このテンプレートには、トロイの木馬を作成した1人、「Andrew」の電子メールアドレスが埋め込まれていたので、同紙はAndrewと連絡を取った。
AndrewはWashington Post紙へのメールでこう書いた。「Appleは、OS Xは安全だと説明しているが、安全であることを自社で実際に確認したわけではない。われわれは、自分自身のセキュリティを実験し、検証しなければならない状態に置かれている。そして、非常に多くの場合、実はAppleに思い込まされていたほど安全ではないことを発見している」
これらのトロイの木馬は、セキュリティベンダーによって複数の亜種が確認されているものの、インターネット上で広範囲に出回っている証拠はない。
Appleは、セキュリティ上の脆弱性については言及しないという方針を維持しているので、ARDAgent問題についてもコメントしていない。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
CNET Japanの記事を毎朝メールでまとめ読み(無料)
「程よく明るい」照明がオフィスにもたらす
業務生産性の向上への意外な効果
住環境に求められる「安心、安全、快適」
を可視化するための“ものさし”とは?
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス