「macOS Mojave」の脆弱性で「Safari」のブラウズ履歴が閲覧可能に？--開発者が報告

「macOS Mojave」の開発者向けAPIに新たなバグが見つかったと報告されている。攻撃者はこの脆弱性を利用して、macOS Mojaveにインストールされた悪意あるアプリで、通常なら保護されているフォルダにアクセスし、「Safari」のブラウジング履歴のデータを引き出せる恐れがあるという。 このバグは、「Mac」および「iOS」向けアプリ「Underpass」やSafariの拡張機能「StopTheMadness」の開発者であるJeff Johnson氏が先週発見した。Johnson氏によると、macOS Mojaveの全バージョンに影響する。 Johnson氏によれば、Mojaveの初期設定では、「Finder」のようなごく一部のシステムアプリしかこのフォルダにアクセスできない。 Johnson氏は、「だが、Mojaveのこうした保護機能を回避して、アプリがシステムやユーザーからの