• はてなブックマーク
  • テクノロジー
  • Mac用ターミナルアプリ「iTerm 2」の機能により、パスワードを含む表示されたテキストがDNSサーバーに送られてしまう問題が確認される。
  • Twitterでシェア
  • Facebookでシェア

Mac用ターミナルアプリ「iTerm 2」の機能により、パスワードを含む表示されたテキストがDNSサーバーに送られてしまう問題が確認される。

テクノロジー カテゴリーの変更を依頼 記事元:applech2.com
適切な情報に変更
411 usersがブックマーク コメント86

    記事へのコメント86件

    • 注目コメント
    • 新着コメント
    jgoamakf
    jgoamakf 送りつけられたDNSサーバーもビビってることだろう。

    2017/09/20 リンク

    その他
    taku-o
    taku-o 使ってるのを確認したら、iTerm 1だった話する？

    2017/09/20 リンク

    その他
    rjge
    rjge これ、3.1.1のupdateで対応されてたやつかな？ ”Important: Older versions of iTerm2 from 3.0.0 on had a security issue which could leak data via DNS requests. Please update to 3.1.1 right” https://gitlab.com/gnachman/iterm2/wikis/dnslookupissue

    2017/09/20 リンク

    その他
    L3msh0
    L3msh0 「不具合」でもなく「誤って」送ってしまうわけでもなく、もともとそういう機能なのでは。デフォルトでONになってたのは問題だけど。

    2017/09/20 リンク

    その他
    koyancya
    koyancya こんなことってある？w

    2017/09/20 リンク

    その他
    enemyoffreedom
    enemyoffreedom 殺意の高いバグだな

    2017/09/20 リンク

    その他
    fujiriko59
    fujiriko59 CMD押しながらiTerm2上の文字列にカーソルを合わせると対象がリンク化される。それがURLならクリックするだけでブラウザでそのWebページを閲覧できるという機能だが、その文字列は当然DNSにいくよねという話のようだ

    2017/09/20 リンク

    その他
    ya--mada
    ya--mada <q>Cmdキーを押しながらホバーすること</q>ってどういう意味だろう？あー、Cmdキー押しながらDNSクエリーしたい文字列をマウスオーバーさせると、その文字列をクエリーしちゃうって意味なの？

    2017/09/20 リンク

    その他
    koyhoge
    koyhoge cmd押すとマウスカーソル下のテキストをDNS lookupするということか。深刻な脆弱性というわけでもないな。

    2017/09/20 リンク

    その他
    caffephilia
    caffephilia 適当に見ただけだけどマウスオーバーした際のテキストに /. とかが含まれてて、ローカルのファイルにマッチしない場合は DNS に送るっぽい（URL だけじゃなく ls の結果などからファイルを開けるのでその場合は送らない）

    2017/09/21 リンク

    その他
    tmatsuu
    tmatsuu なるほどなるほど

    2017/09/27 リンク

    その他
    Pasta-K
    Pasta-K わーお

    2017/09/21 リンク

    その他
    caffephilia
    caffephilia 適当に見ただけだけどマウスオーバーした際のテキストに /. とかが含まれてて、ローカルのファイルにマッチしない場合は DNS に送るっぽい（URL だけじゃなく ls の結果などからファイルを開けるのでその場合は送らない）

    2017/09/21 リンク

    その他
    benelux
    benelux 家のMacも設定しておかんと…。

    2017/09/21 リンク

    その他
    slkby
    slkby ※日本だとウイルス作成罪で逮捕されます

    2017/09/21 リンク

    その他
    RE_ENGINES
    RE_ENGINES iTerm2を使用されている方は注意してください。

    2017/09/21 リンク

    その他
    esper
    esper 激アツ

    2017/09/21 リンク

    その他
    iR3
    iR3 これはヤバいでしょ

    2017/09/21 リンク

    その他
    rrringress
    rrringress やばい

    2017/09/21 リンク

    その他
    yhanada00
    yhanada00 DNSサーバー問いあわせポートは Firewall的に空いている事が殆どなので、悪意のあるサーバーにDNSリクエストに見せかけて情報を送信するのが今のトレンドだと最近教わったばかりなので、ちょっと疑ってしまう。

    2017/09/21 リンク

    その他
    gettergot
    gettergot 仕様なのかバグなのか

    2017/09/21 リンク

    その他
    slash_01
    slash_01 まじで！？

    2017/09/21 リンク

    その他
    knjname
    knjname google検索とか多分こういう系統の内容のセキュアさを問わずにクエリ投げたものを食いまくってるだろうなあ ターミナルソフトは盲点だった

    2017/09/20 リンク

    その他
    spituvu
    spituvu げげげー

    2017/09/20 リンク

    その他
    tjun1
    tjun1 やべー感じ

    2017/09/20 リンク

    その他
    z_dogma
    z_dogma 確かにデフォルト ON はおかしい気がする

    2017/09/20 リンク

    その他
    fujiriko59
    fujiriko59 CMD押しながらiTerm2上の文字列にカーソルを合わせると対象がリンク化される。それがURLならクリックするだけでブラウザでそのWebページを閲覧できるという機能だが、その文字列は当然DNSにいくよねという話のようだ

    2017/09/20 リンク

    その他
    shirokurostone
    shirokurostone えー

    2017/09/20 リンク

    その他
    onefootinthegrave
    onefootinthegrave やばす

    2017/09/20 リンク

    その他
    ryun_ryun
    ryun_ryun さすがにパスワードの名前解決はDNSサーバーにはできないので意味不明。

    2017/09/20 リンク

    その他
    lbtmplz
    lbtmplz うけるいやうけない “ユーザーが入力したパスワードなどがプレーンテキストの状態で誤ってDNSサーバーへ送られてしまう不具合”

    2017/09/20 リンク

    その他
    wnoguchi0727
    wnoguchi0727 シュール

    2017/09/20 リンク

    その他
    uzuki-first
    uzuki-first オフにした

    2017/09/20 リンク

    その他
    akiramaz
    akiramaz 要確認

    2017/09/20 リンク

    その他
    kirifue
    kirifue iTrem2のセキュリティホール、Build 3.1.2.beta.1にアップデートしてみたら、大丈夫だった。 #開発 #プログラミング

    2017/09/20 リンク

    その他
    hirokinko
    hirokinko こわい

    2017/09/20 リンク

    その他
    tanakh
    tanakh さすがに草(´･_･`)

    2017/09/20 リンク

    その他
    taku-o
    taku-o 使ってるのを確認したら、iTerm 1だった話する？

    2017/09/20 リンク

    その他
    fufufukakaka
    fufufukakaka きっとこのブコメにはiterm2以外のおすすめターミナルが書き込まれているだろうと聞きつけてきました

    2017/09/20 リンク

    その他
    aoki789
    aoki789 これやばい。忘れずにやっておこう

    2017/09/20 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    Mac用ターミナルアプリ「iTerm 2」の機能により、パスワードを含む表示されたテキストがDNSサーバーに送られてしまう問題が確認される。

    Mac用多機能ターミナルアプリ「iTerm 2」の”DNS Look”機能により、パスワードを含む表示されたテキスト...

    ブックマークしたユーザー

    • mjtai2017/10/02 mjtai
    • zsiarre2017/10/01 zsiarre
    • tmatsuu2017/09/27 tmatsuu
    • Hiro_Matsuno2017/09/24 Hiro_Matsuno
    • rochefort2017/09/24 rochefort
    • dakiuma2017/09/23 dakiuma
    • hush_in2017/09/22 hush_in
    • somathor2017/09/21 somathor
    • rokujyouhitoma2017/09/21 rokujyouhitoma
    • Pasta-K2017/09/21 Pasta-K
    • ocs2017/09/21 ocs
    • caffephilia2017/09/21 caffephilia
    • startdash46492017/09/21 startdash4649
    • benelux2017/09/21 benelux
    • tetsu040e2017/09/21 tetsu040e
    • ritek2017/09/21 ritek
    • dai09162017/09/21 dai0916
    • yamakozawa2017/09/21 yamakozawa
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.