MacでFileVaultを使用していないなら、今すぐ変更しましょう。macOSに付属のツールだけでMacにバックドアを作る驚くほど簡単な方法がありますが、その脅威を撃退するにはFileVaultさえあれば十分です。

FileVaultは、macOSに組み込まれているAppleのフルディスク暗号化機能です。この機能を有効にすると、SSDまたはハードドライブのコンテンツ全体が暗号化され、ユーザーアカウントにログインした場合にのみアクセスできるようになります。Macをセーフモードで起動すると、ドライブは暗号化されたままになり、パスコードを入力した場合にのみアクセスできるようになります。

Appleは、256ビットキーのXTS-AES-128暗号化を使用して、データのセキュリティを守り、プライバシーを保護します。これは、コンピュータの紛失や盗難の際に、ドライブへの不正アクセスを防ぐのに最適です。

Macへのシンプルなバックドアハッキング

FileVaultは、Tokyoneonによる単純なバックドアハッキングからも保護します。詳細はWonder How Toウェブサイトをご覧ください。バックドアを設定するには、Macに直接アクセスし、簡単なコマンドライン操作を行う必要があります。

バックドアの設定は、まずシングルユーザーモードで起動することから始まります。その後、NetcatとCron、そしていくつかの簡単なスクリプトを使って、コンピュータに常時アクセス可能なバックドアを作成します。基本的なコマンドラインスキルがあれば、誰でも数分でバックドアを設定でき、しかもそのことに気づかれることはありません。

バックドアが設置されると、攻撃者はあなたのコンピュータにリモートアクセスし、コマンドラインからファイルへの完全なアクセス権を取得できるようになります。また、ユーザーに知られることなく、他のアプリをリモートで実行したり、新しいスクリプトを作成したりすることも可能です。

FileVaultが無効になっていれば、これらすべてが可能になります。シングルユーザーモードへの起動プロセスでは、Macのドライブを復号するためにパスワードが必要となるため、ハッカーは攻撃を阻止され、コマンドラインにアクセスできず、バックドアやその他のスクリプトを設定することもできません。

MacでFileVaultを有効にする方法

FileVault の有効化は非常に簡単で、数分かかる設定に見合うだけの保護機能が追加されています。Mac で FileVault を有効にする方法は次のとおりです。

• Appleメニュー > システム環境設定に移動します
• 「セキュリティとプライバシー」をクリック
• FileVaultタブを選択します
• FileVaultをオンにするをクリックします

FileVault はバックグラウンドでドライブを暗号化するため、Mac を使い続けることができます。FileVault は透過的に動作するため、有効化後は何もする必要はありません。

FileVault を有効にすると、Mac 上のファイルに追加の保護層が追加され、Tokyoneon のシンプルなテクニックを使用して Mac にバックドアをこっそり侵入しようとする者から身を守ることができます。