MacOSX 10.9.4 付属のMailアプリで差出人メールアドレスが表示されないソーシャルクラッキングに対するバルネラビリティ

バルネラビリティ
脆弱性とよく言うが、英語ではvulnerabilityというらしい。
脆弱性はぜいじゃくせいと読む。昔読めない時期があったなあ。
カタカナ好きの日本にあって、バルネラビリティという言い回しは初めて聞いた。如何に学がないかがバレようものだが、こういう時、情弱という誤った蔑称が当てられるだろうか。

ソーシャルクラッキング
IT系辞書によると、ソーシャルエンジニアリングが本来の表現らしい。本来というのも語弊があるが、専門家による業界標準といったところか。ソーシャルエンジニアリングというと、辞書には社会工学とあるし、英語でも英語Wikipediaにhttp://en.wikipedia.org/wiki/Social_engineering_(political_science)がある。しかし検索してもクラッキングのことしか探せない。なぜこう呼ぶのか不思議だが、言葉というのはそもそも不思議なもの。


さて、問題のMacOSX 10.9.4 付属のMailアプリの脆弱性（バルネラビリティ）であるが、スマードアドレスというオプション設定がデフォルトでオンになっているせいで（設定を変えた覚えが無い＋チェックボックスの下にオフにする説明が書かれていることから断定）、そのままだと差出人のメールアドレスが表示されない。だからフィッシングメールもAppleからのメールも

Apple Developer

と表示される。デベロッパはわかるやろ？というなかれ。

Amazon.com

も沢山来るが、なかなか迷惑メールに行かない（日経ビジネスオンラインは迷惑メールに入るが、これは良いんだか悪いんだか自分でも微妙）。

Appleのサイトには、「（受信者が「連絡先」か「宛先の履歴」リスト、またはネットワーク上のサーバに含まれている場合）」とあるが、誰が見てもすぐ迷惑メールと分かるようなメールでも、名前だけが表示され、メールアドレス表示はされないものもある。

*1 アドレス帳はインストール時のデフォルトのアップルしか入ってない
*2 宛先の履歴に入っていない


大体同じ名前で複数のメールアドレスを持っている人もいる（会社を２つ以上持っている人とか）のだから、そもそも破綻した考え方で、単なる大多数を対象にスマートというのはいかにも浅知恵だし、メールアドレスが表示されないだけなのだから、もし思い通りに機能したとしても、タイトルと本文の最初だけが表示されるメール一覧の列にはどのみちメールアドレスは表示されない（個別表示のヘッダのみ）のだから、消すほどの効果があるとは思えない。

それよりうっかり被害を受ける人の方が多いのではないだろうか。と勝手に推測。

こうしたAppleらしからぬ浅知恵は、もう、Appleではない、と考えるほうが自然で、つまり外部からAppleを堕落させるための工作員が送り込まれたと考える方が自然。まさにトロイの木馬を地でいく、

リアルソーシャルエンジニアリング

だと勝手に推測。

macbook pro 2008 early のバッテリー交換

Amazonで6980円で純正の流れ物？を購入。早速取り付ける。色は完璧。ちょっと汚れがあったが拭いて取れる問題ないレベル。起動すると、いきなりファンが回るという、これが実は正常な状態なのかと思わせる立ち上がりぶり。22%の状態で無事起動。順調に（充電の）パーセンテージが上がっている。これでまた4年動いてくれることを願って。

それにしても本当に17インチはいい。iMacもバッテリー積んでればいいのだけど。そういう意味では13インチMacBook Proを閉じた状態でキーボードとディスプレイを繋ぐ贅沢な環境が良いのかもしれない。

本当は早くMacPadを出してもらって、タッチパネルキーボードとサブディスプレイを兼ねるというのが、機動力もあって有り難いと思うのだが。いずれAシリーズ（か新たなAppleCPUか）がiPadをしてMacBookを退場させることは無いような気もするが、全く想像もつかないし、あまり感心がなかったりする。電池次第だろうか。そのうちiPadからも「給電」出来るスーパースマートグリッドになったりして。ほら、昔、劇画の中での出来事で、血を売るっていうのがあった。血液→お金→食べ物→血液→...という食物連鎖。人間を血液を製造するバイオシステムだと思えば、血液→お金が食べ物の価値を上回ってもおかしくないから、エネルギー保存則的におかしなことになっているようにも見えるが、そこはお金のマジック。電子電気機器の電力に置き換えると、給電→お金→自然エネルギー発電→充電→給電→...という食物連鎖になり得るだろうか。もちろんiPadが給電するほど緊急な電気は割高なので、iPadを充電するより高く売れる前提。

馬鹿馬鹿しいことを考えているうち、充電が38%になった。

噂は本当だった？ Appleが篭城する日

jenkins-ciをインストールしようとしたら、こんな画面が出てびっくり。今までは管理者パスワード的なものを入力するだけだったと思うが、インストールできないってどういうこと？　と思ってよ〜く読むと、何やら環境設定と書いてある。うそ〜？

ほんとだ。いつのまにか、こんなのが追加されている。Lionにはまだないので、Mountain Lionからのようだが、すでに10.8.1にアップグレードしているので、10.8からだったのか、10.8.1からなのかは分からない。

すべてのアプリケーションを許可にすると、警告が出る。

さて、もし自分がAppStore以外で配信／販売しようとした場合、インストール時にこれ（すべてのアプリケーションを許可にする）をやってもらうか、あるいは確認済みの開発元とやらになる必要がある。今のところJenkins-ciは確認済みの開発元ではないようだが、どうやったら確認済みの開発元とやらになれるのだろうか。あるいはpkgにせず、単にbandleでそれだけあれば実行できるのであればいいのかもしれないが、こうなるとそれも何時まで？という気がしないでもない。すべてのアプリケーションを許可にする設定が今まで通りなら、そうしておけば良いではないかと思われるのはもっともだ。がしかし。

Mac AppStoreは、サンドボックス条件を飲まなければ、入れてもらえないので、良いアプリでもAppStoreに入れてもらえないアプリは撤退しつつあるらしいが、そういうアプリが確認済み開発元として外部からインストールできるようになっていくのだろうか。プラグインのような決まったフォルダにコピーするだけのものはどうなるのだろうか。

現状は少なくとも、環境設定を入りにするか、コントロールを押しながらクリックするか、都度入り切りすればいいのだから、何ら問題はない。人によっては歓迎する人も少なくないのかもしれない。ただ警告されると引いてしまう。もちろんだからこその警告だろう。でも実際コントロールを押しながら開くというのは「良い感じ」だから不思議だ。

ただ、こうして事を目の当たりにすると、Appleが自分の城に自ら篭城しているように見えてしまうのは、自分の理解が足りないからだろうか。

基本的にホワイトリストという考え方には賛成だ。問題は、それが現在、Apple自身が唯一無二の認証機関だということ。悪いのか？と聞かれれば、気持ち悪いと答えよう。

Mac Appのサンドボックス化とアクティビティモニタ

アクティビティモニタでサンドボックスの項目が"はい"になっているものが、サンドボックス化された証だという情報を目にすること多数なのだが、Appleがサンドボックス化したというfacetimeも"いいえ"で見えるし、AppStoreで6/1以降アップグレードされているkeynoteも"いいえ"だ。EverNoteも無料だったので試しに動かしてみたがやはり"いいえ"。

本当にアクティビティモニタで確認できるのだろうか？それとも本当にサンドボックス化されてないのに堂々とアップグレードされたものがAppStoreで売られているのだろうか？

 

HDD装換再び。

2012/7/22追記。さらに紆余曲折を経て、ML(Mountain Lion)へアップグレード。

もう装換はやめようと思っていたのだが、いざという時の持ち運び性、場所と電源のコンパクトさ、SEAGATEの500GBと750GBにほとんど価格差がない、iMacが１台Windowsマシンに回った関係でTimeMachine用として使っていた500GBが中途半端になっている、MacOSでのソフトRAIDで主にメディアデータなどをミラーリングしてみたい、などの理由から、SEAGATE:750GB/2.5"とセルフパワーなUSBハブ、安いHDDケースを購入、新たに購入した750GBといま積んでいる500GBを装換し、その500GBとWindowsMacであぶれた500GBでソフトRAIDを構成、どうせ遅いので、当面はセルフパワーのUSBハブを介してつなぐようにして、USBが足りなくなるのを防ぐ。

もちろん、3.5"の2TBと2.5"の750GBも2000円違わないので、初めは3.5x2(2TBまたは3TB)で考えたのだが、なにせ3.5のケースのACアダプタや電源ケーブルの太さと来たら、とても置く気になれない。その上前からWindows化であぶれてしまった500GBを有効利用できるというメリットもあるし、GB単価は別として、購入価格は半分以下で済むわけだし、いざというとき、STUDIOに持ち込むのも500GBx2ならairでも何とか対応できる（そのときはUSBハブも要らないだろうし）。

それでいよいよTBが必要になったら増設するしかないわけなので、そのときは黙ってeSATA(またはUSB3.0）x2ポートのExpressCard34で高速化も同時に達成しようと思う。それにもう少しすれば、ThunderboltのHDDケースも熟れてくるかもしれないし、そうなれば、次のMac購入との合わせ技でさらに効率よく増設できるかもしれない。それでいて500GBはモバイルミラーとして残せる。

なかなか良い案じゃないか！

で、今までは装換といえば、CCCを使うのが相場だったが、今、Mac標準のディスクユーティリティの復元でやってみている。

復元する場合、やり方が悪かったのか、起動パーティションをソースにすることが出来なかった。ただ、復旧モード？(command+rを押しながら電源ON）で再度ディスクユーティリティを起動してくださいとのメッセージだったので、言われるがままにやっているところ。もう一つ注意点としては、ディスクが暗号化しているので、ディスクユーティリティでソースを選ぶ際、選べるのだが、グレーアウトしていて、復元先に外付けを指定して復元ボタンを押しても何も起こらない。どうしたものか？と思ったのだが、メニューアイコンの"情報"、"ディスクを作成"、"マウント解除"が押せる。グレーアウトしてることだし、マウント解除いってみるか、ということでやってみると、パスワード入力画面が表示されるのでパスワードを入力、するとグレーアウトが消え、今度は復元動作に入った。予想時間は７時間。さあ、どうなることやら。

もしダメだったら、Snow Leopardのインストールディスクで起動して、TimeMachineからリストアしてみよう。なぜ最初にこれをやらないかというと、ディスクを引っ張りだすのが面倒というのと、まず先に装換しなければならないので、もしTimeMachineのリストアが失敗だったらまたディスクを外さないといけないから。

ただ復元が失敗し、TimeMachineが失敗したら、残る手はCCCしかないので、そのときはまた装換が必要になってしまう。であれば初めにCCCでやってしまうべきだろうかとも思うが、ワンチャンス、復元を試したいのと、ダメだったらTimeMachineを試したいので。

2012/7/20追記
そして、うまく行った！復元。たぶん23:30ぐらいから始めて、6:00に起きたときには終わっていたので、当初の予想時間７時間よりは早く終わったと思う。その後、復元先（つまり新しい方）をUSBに指したまま起動ディスクに指定して再起動、無事起動した。データは全部確認していないが、だいたい見た感じOK、で良しとした。

物理的な装換はひさびさだったので、ネジの外し方で悩んだが、結局、筐体側のネジは全部外すのが正解。中身はストッパとHDD自体についているバンパー（ブッシュ）のみ。

で、もともとMacにささっていたディスクは、パーティションが２つに分かれていて（実際にはなんだかの領域があって３つに分かれているがマウントできるのは２つ）、それがまた嫌だったのもそういえば今回の入れ替えの理由の１つとしてあったのだが、外付けにしてもやはり削除できない！　仕方ないのでWindowsMacならいいだろうとつないでみると、今度はこっちがGPT保護パーティションとか表示されるだけで削除できない！　なんだよ。。で、ググってみると、コマンドで消せることが分かった。良かった良かった。でその"diskpart"というコマンドを使って（例えば@ITのこの有り難い記事を参考に）削除すると、きれいさっぱり、Macでも何にもないディスクとして認識してくれるようになる。

ところがここで事件発生。ソフトウェアRAID設定をした途端、何やら画面の上の方からするすると半透明の幕がおりてきて、４カ国語ぐらいで”再起動してください"と出る。最初はRAIDのための再起動たと思ったが（というのも、画面上からわざわざ幕が下りてくるような演出は見たことがなかったので）、再起動していつまで立っても画面が真っ白なまま、ファンの回転数だけが上がっていく状態。そういえば電源ボタンを押してOFFしてから再度電ONするみたいなメッセージだったのはひょっとして...と今更ながらに気づいて、もう一度電源OFF、別なMacで"mac 再起動 raid"とぐぐってみると、次のページがヒット。

http://lab.cazooro.jp/2012/06/18/macのソフトウェアraidはブロックサイズには256kが使えな/

まさにこういう画面！ しかもブロックサイズを256Kにしたという状況が同じ。そっか、256Kはダメなのか！ 素直に思った通り64kにしとけば良かったが、かえって良い勉強になったので良かった！

で、参考にしたブログにあるように、再度接続しただけで再起動の幕が降りてきてしまう！のだが、幸いうちにはWindowsMacがあるので、またしてもこちらにつないでdiskpartでパーティション削除して、と。やれやれ。（他の方はどうするのだろう？ 起動ディスクとかからなら行けるのだろうか。）

さて、RAIDのやり直しであるが、結局どうせ遅いのだし、頻繁にアクセスするわけでもない、アーカイブ的なディスクなので、安全を考えてデフォルト（32K、自動再構築なし）でミラーリングを作成することにした。

とりあえずちょっとコピーした感じ、うまく動いている模様。ふう。

LionでまるごとFileVaultで暗号化されたディスクの空きパーティションが使えない

MountainLion（プレビュー版）を空き領域にインストールしようとして初めて、その空きがどうにもできないことに気づいた。というか、ディスクユーティリティからはパーティションを一切変更できないのだ。代わりにdiskutilコマンドを使え（という旨の文章が）表示される。

diskutil ?

ググった限り、色よい返事は全く返ってこない。そんなアホな状況に陥った奴は他にいないというのか！？　そこまで奇特になった自分。

しかしdiskutilで空き領域をどうにかする事ができない（単に使い方が分からないだけで、これ以上闇雲にやるのがちょっと、という状況だからだが）。

結局、暗号化を解除し、寝て待つ事数時間、暗号解除が終わり、さあパーティションを切るぜ！とディスクユーティリティをみると、何と、500GBあるディスク容量はそのままなのだが、空き領域の表示が消え、全面１個の400GBパーティションとして見えている。つまり単純に空き領域が消えてしまったのだ。

なんだこれは。まったくわけがわからん。取りあえず困ったときの電源リセットしてみる。

ところが再起動したら、パーティションのことをすっかり忘れるというヤバい状況の中、いdiskutilのGUIツールでも無いかと探しているうち（そもそもディスクユーティリティで出来ないのは手抜きじゃないか？）、ディスクウォーリアを持っていることを思いだした。Lion、FileVault対応とある。4.4にバージョンアップしているようなので、早速ダウンロードし、4.4のDVDを作成してみる。

そうこうしているうちに、あ、そうだ、とようやく電源リセットしたことを思いだし、パーティションを見てみる。そしたら何だ、ちゃんと見えるようになってるじゃないか。さすが電源リセット。新しくパーティションも切れるぞ。

だがこの後問題が。

現在の400GBの空きが少ないので、この際、もう１つのパーティションを64GBに減らして、400GBを435GBとかにしようとしたら、今度はサイズ変更が出来ない、と来た。なんだよ。。。まいっか。諦めます。取りあえず目的はMountainLionを入れてみることだけ。

ついてにやっぱり、メディアサーバを立てて、そこに写真や音楽を入れよう。iCouldをそれにするには、まだちょっと高過ぎるし、もうこのマシンのHDDを装換するのはちょっとね。