ダンデライオン

■続きを読む■

アップデート内容は以下内容。

・CHOME-5460 - Incompatibility with MDX Intel Driver
・CHOME-5421 Surface Book 2 - Unable to use camera or Windows hello if webcam protection is on

最初はふーん、程度だったんですが、よくよく読むと「MDX Intel Driver」って何ぞや？と。
恐らくこれ、「MPX Intel Driver」の間違いじゃないのかと思い、それならば非互換性のせいで例の問題が起きてたのが改修されたって事なのではないかと推測。

で、久々に「GPD Pocket 2」に再導入してみて検証を。

結果は、「System」プロセスの「MpxRuntime.sys」スレッドがCPU高負荷になる事もなく安定！
これで暫くは安心して使えます。(これ以上余計な事しないでね。)

【追記】
Sophos Homeのクライアントバージョンがv2.1.3にアップデートしてました。
例のごとくリリースノートはまだ出ていません。
「GPD Pocket 2」の動作に影響はなさそう。

■閉じる■

■続きを読む■

で、実際の更新ですが、この更新ボタンから進むと1年ライセンス￥5,500、2年ライセンス￥9,900の定価での更新になります。

ただ、現在、新規購入者向けと思われる30％オフセールをやっています。
1年ライセンス￥3,850、2年ライセンス￥6,930。


正直、30％って大きいので更新としても使える保証はないものの、このバナーから購入してみました。
最悪、アカウントを別にして変更すればいいかなと・・・
そして今回は2年で購入しました。

以下、購入の流れです。
1 Year Licenseもしくは2 Year Licenseを選択し、必要情報を入力します。
支払いはクレジットカードもしくはPayPalでも可能です。
なお、日本での購入はクレバーブリッジってとこが代行しています。


後は画面に従って支払い処理進めれば完了します。
なお、途中の画面でもさらっと表示されているのですが、定期購入という形での購入になり、1年もしくは2年毎に自動更新となります。
次回以降、価格も定価よりは若干割り引かれています。(2年の場合は￥9,500に。)


で、肝心の更新処理ですが、ログインした状態で「アカウントのアクティブ化」を選択したらすんなり反映されたっぽい。


ただし、元々残っていた期限ではなく、購入日(1月22日に処理しました。)から2年になっていたので新規購入で上書きしたって形のようです。
もう少し粘ってからやってもよかったけど割引期間が分からなかったし、残っていたのも半月ほどだし、30％オフは大きいのでまあ良しとしました。
問い合わせたら何かしら対応してくれたかもしれないけど、サポートは日本語対応していないので面倒になったので。


後は定期購入は忘れてて勝手に更新されても困るのでとりあえずキャンセルしておきました。
2年後なんてどうなってるか分からないし、またセールしてるかもしれないし。
キャンセルしても簡単に復活もできるようなので、続けて使う場合にセールしてなくても若干の割引分は受けれると思うので。
キャンセル処理は購入完了画面もしくは送られてくるメールのリンクからぽちぽちすれば終わります。



というわけで後2年はSophos Home Premiumでいくことになりました。
この直後、バージョンアップでの例の「GPD Pocket 2」問題が出て正直後悔していますが・・・
改修してくれたらいいんだけどこっちも問い合わせも面倒だし様子見するしかないかなぁ。

■閉じる■

■続きを読む■

正直、かなり不親切になっています。
タスクバー上の常駐アイコンの右クリックメニューが完全になくなりました。
(旧版では手動アップデートをここからやってた。)

ダッシュボードの項目では「コンピュータの検索」を選択すると即時スキャンが始まります。
「マイ アクティビティ」、「設定」を選択するとクラウド上の管理コンソールに飛ばされます。

で、これまでできていたパターンファイルの手動アップデートやローカルのexeファイル除外設定箇所はどこいったんだろう、できなくなったのか？とか思っていたらダッシュボード右下の「トラブルシューティング」を選択したらありました。
「ヘルプ」はオンラインヘルプに飛ぶだけなので、まさかそんなところにという感じで、ほんとたまたま気付いたレベル。

そして、一番困った事が。
メインPCには影響なかったんですが、「GPD Pocket 2」がアップデートかかった後、CPU高負荷(ずっと20%～50%程度で張り付く)で動作不安定、プロセスエラーとかが多発で操作不能、ひどい時には起動直後すぐ「CRITICAL PROCESS DIED」でブルースクリーン。
とほぼ操作できない状態を繰り返す自体に。

それでもちょっとづつ切り分けしていたらCPUぶん回してたのは「System」のプロセスで、「Process Explorer」使って詳細なThreadsを調べたところ、「MpxRuntime.sys」を掴んでるスレッドが高負荷になっていました。
これは「Intel Memory Protection Extensions(Intel MPX)」のドライバで、何かしら干渉したと想定。
実際にデバイスマネージャー確認したら「GPD Pocket 2」には「Intel MPX Runtime Driver」が存在、症状が出ていないメインPCには存在していないので、それで差が出たんだろうと思われます。
そもそもIntel MPXが何なのかよく理解してませんが。

何度か「Sophos Home」のアンインストール、インストールを繰り返してみましたがアンインストールすると全く症状が出ず、CPUも落ち着いた状態に。
そしてまたインストールすると100％再現します。
しかもアンインストール時はなぜか必ず１回失敗します。

また、インストール状態でセーフモードから「sfc /scannow」とか「DISM /Online /Cleanup-image /Restorehealth」とかやっても全く問題が引っかからないんですよね。
(通常起動だと「sfc /scannow」の実行自体がエラーになったので。)

一応、「MpxRuntime.sys」を検索除外にも入れてみたけど全く改善せずだし、操作自体すぐできなくなるしで時間がかかりすぎるので心が折れたので一旦諦めました。
旧バージョンを入れられたらよかったんだけども、再インストール時点で最新になっているのでどうしようもないというね。
「Sophos Home Premium」の期限も延長したとこだったのになぁ・・・(これについてはまた今度。)

とりあえず「Intel MPX Runtime Driver」が存在している環境では現状、「Sophos Home」は使用不可と思われます。
削除も無効化もできないし・・・
(もしかしたらこれ以外にも関係しているものがあるかもしれないけど。)

何か、改悪が続くなぁ。

【追記】
2月13日 Sophos Homeのクライアントバージョンがv2.0.12にアップデートされているのを確認したので「GPD Pocket 2」に再インストールしてリトライしてみました。(リリースノートが出ていなかったので改修内容は不明。)

結果は・・・

そこまで長時間検証したわけではないですが、BSoDの発生やプロセスエラー多発はなくなったぽい・・・？
前回はすぐに再現できていたのが、何回か再起動やってみたりと色々試したけど見事に確認できませんでした。

ただ、「System」プロセスの「MpxRuntime.sys」スレッドがCPU高負荷になるのは相変わらずで、操作はある程度できるけどもバッテリー動作させてるとモリモリ減っていくし、(発熱は若干ましになった気もするけど)CPUファンはうるさいし相変わらず実用に耐えれません。

なお、動作はある程度安定したからか、前回は必ず1回目は失敗していたアンインストールが一発で終わりました。
うん、そこじゃないんだ、直して欲しいのは。

【更に追記】
v2.0.12のリリースノートが出ました。
Windows 2.0.12 - February 12, 2019

【更に追記】
3月11日 Sophos Homeのクライアントバージョンがv2.1.1にアップデート。
例のごとくリリースノートは出ていません。(いつも遅いんだよなぁ。)
また同じ事の繰り返しかもしれないと思ってしまいまだ「GPD Pocket 2」への再導入はしていません・・・

【更に追記】
v2.1.1のリリースノートが出ました。
Windows 2.1.1 - March 11, 2019

【更に追記】
4月22日 Sophos Home v2.1.2のリリースノートが出てリリースに気付きました。4月17日に出てたよう。
Windows 2.1.2 - April 17, 2019

【更に追記】
「GPD Pocket 2」の動作不具合、v2.1.2で直りました！
「「GPD Pocket 2」でようやくSophos Home Windows v2系がまともに動くようになった。」

■閉じる■

■続きを読む■

この脆弱性に割り当てられたCVEは以下。
CVE-2018-3615：投機的実行機能とIntel SGXを搭載したCPUでL1データキャッシュに存在するデータを読み取られる脆弱性

そして「Foreshadow」の調査中に発見された脆弱性が２つ。
CVE-2018-3620：OSのカーネル、CPUのシステム管理モード(SMM)でL1データキャッシュに存在するデータを読み取られる脆弱性
CVE-2018-3646：仮想マシンやハイパーバイザー経由でL1データキャッシュに存在するデータを読み取られる脆弱性

ある意味お腹いっぱいなので流し読みで調べてみたところ、投機実行と言われる「あらかじめ値を予想しておき、その後の処理で使用されないのであれば、ゴミとして捨てれば良い」の考え方で作成されるL1キャッシュデータに対し、「ゴミとして捨て」られる前に悪用して情報を盗み出される可能性があるとの事。
特に複数の仮想マシンが同一プロセッサを使用する仮想環境が問題で、悪用すれば仮想マシン間で簡単に読み出せてしまうと。
なのでプライベートクラウド環境ならまだしもパブリッククラウドではかなり危険な状態になるって事です。
なお、VMware社をはじめ、すでにパッチが公開されていってます。
ただ、OSパッチとハイパーバイザーパッチの組み合わせがどうとか、ハイパースレッディングを無効にしないととか、情報はまだ錯綜している感もあるし相変わらずまとめるのが色々と面倒だ・・・
まだ攻撃自体は確認されていないみたいなのは救いですけどね。

影響を受けるプロセッサは初代(Nehalem)以降全てのCore iシリーズと、Xeonプロセッサのほとんどで対象範囲は相変わらず大きいですね。
Intelは次の世代でハードウェア設計を見直して脆弱性に対処するとしているけど本当に大丈夫かね。

■閉じる■

■続きを読む■

が。
「Sophos Home」の機能比較ページ見てて気付いた。

保護されるデバイスが「Sophos Home Premium」が10台、「Sophos Home Free」が3台。

ん？

これまで個人利用に限り無償でWindowsとMacを10台まで利用可能だったよね。
それが3台に減ってる・・・

でも今すでに5台ほど登録されている状態です。
何で？前から使ってる人は免除？とか一瞬思ったんですが、ふと思い出した。

β版時代に無償でアップグレードして検証してくれって出ていたから「Sophos Home Premium」にアップグレードしていました。
そして今年の初め頃、気付いたらExpiry(有効期限)が表示されていて、あー正式リリースされたんだなぁぐらいにしか思っていませんでした。
まあ、1年経ったらまたFree版の機能だけでいいやと。


どうやらPremiumの正式リリースにあわせて制限はかかっていたようでした。
まさか台数にも制限かけてくるとは・・・
いや、まあ、今までが太っ腹すぎただけなんだとも思うけども。
エンドポイント製品は主に企業向けの「Sophos Central」だけではやっていけないとなったんだろうか。

最大10台で¥5,500/年はまだ良心的かなとも思うけど、サブスクリプション型って個人的には好きじゃないんだよなぁ。
除外の設定とかもクラウド型の性質上ちょっと面倒だし有償にしてまで使うかってのも悩みどころです。
(ローカルファイルの除外だけクライアント側でできる。)
この状態で有効期限迎えたらどうなるのかが分からないけど、年内中メドに使い方、セキュリティ製品どうするか等を考えておかないと。

あと、「Sophos XG Firewall Home Edition」は改悪されない事を願います・・・

【関連記事】
Sophos Homeを試してみる。

■閉じる■

■続きを読む■

【Fromアドレス】
Amazon.co.jp ＜myinfo#amazon.co.jp＞ ※念の為@を#に変換しています。
(メールヘッダーを見ると最初のメールサーバーはaa028042.ppp.asahi-net.or.jp [110.5.28.42])

【件名】
顧客満足度調査

【本文】


顧客満足度調査

コンプリート・アンド・ウィン¥10,000

開始 (←リンク先：ttp://ht.ly/fj2n30k8anM) ※念の為先頭のhを抜いています。

Amazon.co.jpのお客様、購読者、コンテスト参加者の方々には、サイトのリニューアル、新しいサービスの開始、特別提供品などの情報をE
メールでご案内しております。このようなEメールを受け取りたくない方は、こちら から、設定の変更を行ってください。
アカウントサービスの「アカウント設定」にある「登録内容の変更」から、「Amazon.co.jp 情報配信サービスの内容を変更する」リンクをクリックし ます。

(c) 2018 Amazon.com. All rights reserved. Amazonのロゴ、Amazon.co.jpおよび、Amazon.co.jpのロゴは、
Amazon.com, Inc.またはその関連会社の商標です。

■閉じる■

■続きを読む■

発生条件とか詳しい内容がはっきりしていないし、今のところ事象に遭遇はしていないので何とも言えないけど早急にどうにかしてもらわないと・・・
影響が大きすぎるのに対応も後手後手だし、いい加減にしてもらいたいもんです。
Intelは信頼性を取り戻せるのかねぇ。

■閉じる■

■続きを読む■

詳しい内容はこの辺りを読めば詳しいです。

CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog
Meltdown and Spectre(内容は同じでドメイン違いサイト)
　※meltdownattack.comとspectreattack.comのドメインを取得して公開されているよう。

とりあえず個人的にも情報収集した結果、Meltdownの方はVMwareでの仮想環境には影響なさそうなのが救いでした。
Workstation系を含めてVMware製品には影響なし、完全仮想化のゲストOSにも影響なしとなっています。
Spectreの方はすでにパッチリリース済みです。(CVE-2017-5715のみと記載されているのが気になるところですが。)
また、CitrixのXenApp/XenDesktopでの仮想アプリケーション、仮想デスクトップでもSpectre、Meltdown両方影響はないとの事。

続いて、Microsoft、Apple、RedHatなどの各種OSベンダーはパッチを順次リリースしていっています。
CentOS 7でもFirmware系パッケージやkernel、microcode_ctlのリリースを確認しています。
また、Spectreに関してはIntelだけでなくAMD、ARMも影響が確認されているからか、Raspberry Pi用CentOS 7でもfirmwareとkernelがリリースされています。
その他、MozillaがFirefoxのアップデートリリース済み、GoogleもChromeのリリース予定と主要ブラウザでも対策は取る方向に。
困るのは基本的に通信キャリアや端末のメーカー判断となってしまうAndroidでしょうかね。

今回の件は脆弱性のないCPUに交換するしか根本対策は存在しないですが、現状そんなCPUが存在しない事もあってパッチやファームウェアといったソフトウェアで対策を取るしかない状況ですが、パフォーマンスが最大30%程度低下する可能性がある事も示唆されていたりと踏んだり蹴ったりです。(そこまで気にするレベルではなさそうですが。)

更にセキュリティ製品との相性でブルースクリーン(BSOD)が出たりする場合もあると、そこでMicrosoft側はパッチをリリースしたにも関わらず特定のレジストリエントリがないとWindows Updateで降ってこないように対策を講じたよう。
ただ、結局これはセキュリティ製品ベンダーの対応次第や、ある程度の知識を持った人がレジストリエントリを作成する or Windows Update Catalogから個別に落としてきて当てる事ができないと放置状態になりかねない状況を作ったとも言えるので脆弱な状態はかなり残る気がします。

大手OSやソフトウェア、セキュリティ製品ベンダー各社は今回はさすがにある程度対応も早く情報が出揃ってきているのが救いですが、結局のところ実運用している機器にまで落とし込むところはかなりのパワーがかかる気がするので暫く尾を引きそうで怖いです。

■閉じる■

■続きを読む■

まずは本文から。

【本文】
Dear Client,

セキュリティ上の理由により、Apple IDがロックされています。
誰かが別のiPアドレスからApple iDにログインしました。

日時： 5 September 2017, 05:00:23 GMT
デバイス： iPhοne 7 plus
lP: 92.165.127.15 (United States)
オペレーティング·システム： iOS 10.3.3

あなたのアカウントはロックされています。あなたのアカウントを引き続き使用するには、下記のリンクをクリックして情報を更新してください。
更新したら、アカウントをもう一度使用し続けることができます。

ログインするにはここをクリック

アカウントにログインできない場合は、すぐにお知らせください。 重要なのは、誰もあなたの知らないうちにあなたのアカウントにアクセスしていないことを確認するためです。

SincereIy,

Apple Suppοrt

このメールに返信しないでください。 私たちと連絡を取るには、ヘルプと連絡先をクリックしてください。

Apple ID | Support | Privacy Policy
Copyright © 2017 Apple Distribution International. All rights reserved.

--- ここまで ---

日本語がちょっとあれなのは置いといても、接続元のIPアドレスやらデバイスやらを記載するなど、一見巧妙ですね。
よく読めばちょいちょい大文字小文字がおかしいし、変な文字入ってるし、ヘルプと連絡先をクリックしろと誘導しておきながら、そんなリンクはないし、残念なのには変わりないですが。
ただ、こんなレベルならしょっちゅうあるメールです。

が、件名が。

【件名】 あなたのアップル社は、未知のブラウザからiCloudに流入しました。
・
・
・
アップル社はおれのもの！

冗談はさておき、全く意味が分からんよ。
しかもiPhοne 7 plus(？)のアクセスからと分かっておきながら未知のブラウザ。

極めつけは送信元。

【From表示名】 =?utf-8?Q?=D0=90pple ID?=
【Fromアドレス】 Impoortanss-accountssummaryedes221#blackmates-kanjutkebod.mail.live.msn.hotmail.gmail.com
※念の為@を#に変換しています。

だいたいドメインを詐称していてもいなくても表示名でまずは騙しにかかるのに、まず文字化け。
(よくよく見るとpple IDってあるけど。っぷるあいでぃー。)

そしてアドレス。もう騙す気一切ないだろこれ。
しかもAppleを騙ってきたのになぜかMicrosoft系とGoogle系をふんだんに盛り込んだ欲張り。

ここまでひどいと逆に新鮮でした(笑)

■閉じる■

■続きを読む■

なお、サポートOSに対してはMicrosoftの3月のパッチですでに対策済でした。(MS17-010)
それでも被害が出るんだからまだまだインターネットセキュリティへの意識が低いんでしょうか。

また、更に今回はMicrosoftからWindows XP、Windows 8、Windows Server 2003のサポート終了OSにまで異例のパッチ公開を行われました。
それほどやばいと判断されたのでしょうね。

感染元は相変わらずメールのリンクが大半なようなので怪しいメールは開かないように。
あと、パッチ適用も。

【追記】
現在大阪市のホームページがダウンしてて、ランサムウェアの攻撃を受けたかもしれないなんてニュース記事が上がっていましたが、本当にランサムウェアが原因だったとすればホームページサーバが攻撃を受けたのではなくて担当者が不審なメールを開いたとかでPCに感染して、それが拡大しただけだろと突っ込まずにはいられない件。

■閉じる■