いいかげんにしろ！ﾊﾟｽﾜｰﾄﾞなしでroot取れる脆弱性

このスレへの固定リンク： http://5chb.net/r/mac/1511965858/
ヒント：5chスレのurlに http://xxxx.5chb.net/xxxx のようにbを入れるだけでここでスレ保存、閲覧できます。

1名称未設定2017/11/29(水) 23:30:58.53ID:+uJgqOe00

■ 前回
macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

　問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を
利用している環境で発生するもので、APFSのボリュームをマウントするさいに
聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、
ヒントの代わりにパスワードそのものが表示されてしまう。
なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。

　もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。
キーチェインにアクセスするさいにパスワードを要求することで対応している。

■ 今回
「macOS High Sierra」にパスワードなしでログインできてしまう脆弱性
https://japan.zdnet.com/article/35111084/

　「ｍacOS High Sierra」を搭載するApple製デバイスは、ユーザー名として「root」を使用すれば、
パスワードがなくてもロック解除してログインできることが明らかになった。

　端末で「システム環境設定」の「ユーザーとグループ」を表示し、鍵のアイコンをクリックすると、
設定を変更するためのユーザー名とパスワードの入力を求められる。ここで、パスワードを入力する代わりに、
ユーザー名に「root」と入力し、パスワードは空のままにすることができる。

　「ロックを解除」を複数回クリックすると、ロックが解除される。パスワードは不要だ。
Software Craftsmanship Turkey創設者のLemi Orhan Ergin氏がこの脆弱性を発見し、
米国時間11月28日にツイートでApple Supportに報告した。

macOSに重大脆弱性発見。パスワード入力なしでログインできてしまう
https://www.gizmodo.jp/2017/11/massive-security-vulnerability-in-high-sierra.html
速報：High Sierra Macに重大バグ――当面Macを放置してはいけない
http://jp.techcrunch.com/2017/11/29/2017-11-28-astonishing-os-x-bug-lets-anyone-log-into-a-high-sierra-machine/

2名称未設定2017/11/30(木) 00:09:15.93ID:9Ypbatqp0

Macなんか業務で使われること無いんだから気にしなくて良い

3名称未設定2017/11/30(木) 00:30:33.11ID:lS40UpE10

フェデリギ、坊主な

4名称未設定2017/11/30(木) 04:57:58.12ID:77K3XH3t0

>>1
>今回

どれもできないけど。

5名称未設定2017/11/30(木) 05:01:28.87ID:77K3XH3t0

　

緊急アップデートきてるよ

　

6名称未設定2017/11/30(木) 22:12:58.21ID:jeAS6TIz0

終了やね

7名称未設定2017/12/01(金) 22:33:52.67ID:IHJ0xYZ+0

Mac終了のお知らせ

8名称未設定2017/12/02(土) 02:26:54.16ID:x7bPnJ8l0

HighSuerraまだインストールしてなかったんだけど、していなくて正解だったかね？
もうちょっと様子見た方が良さそう？

9名称未設定2017/12/02(土) 07:54:16.94ID:o+vzDMVT0

毎回大抵、様子見しつつも10.x.2か3ぐらいで入れちゃうけど今回は様子見どころか見送るかも
まだ他にも不具合の話はいくつかあるし

10名称未設定2018/03/29(木) 14:00:36.89ID:opHEBRCd0

macOS High Sierra、APFSのパスワードを平文で表示してしまうバグ
https://pc.watch.impress.co.jp/docs/news/1114015.html

生体認証の普及のためならパスワードをゴミ化するApple

11名称未設定2018/03/29(木) 18:47:42.54ID:6zoRZLDE0

>>10
なんの害もないじゃん。

12名称未設定2019/04/08(月) 22:51:37.17ID:exyEPNYq0

馬鹿発見

13名称未設定2020/06/03(水) 17:21:48.93ID:i/IHIkcn0

rooted