最新のmacOS Mojaveにもシステム管理者権限を必要とせずにローカルに保存されたキーチェーンのパスワードを全て盗むことができるゼロデイ脆弱が発見される。

最新のmacOS Mojaveにもシステム管理者権限を必要とせずにローカルに保存されたキーチェーンのパスワードを全て盗むことができるゼロデイ脆弱が発見されるたそうですが…詳細は以下の通り。詳細は以下から。 Appleは2017年09月にリリースしたmacOS 10.13 High Sierraで、新しいKernelセキュリティ「Secure Kernel Extension Loading (以下、SKEL)」を導入したものの、このSKELの実装に問題があり、2回のマウスイベントを実行するだけで認証をバイパスできる脆弱性が発見され、その後この脆弱性がmacOSのパスワードマネージャー「Keychain」にもあることが確認(通称:keychainStealer)され、Appleは10月に緊急の追加アップデートを公開し、この脆弱性(CVE-2017-7150)に対処しましたが、 対象 OS：m

[quick_past]

パスワード関係の処理でどうも脇が甘い状態が続いてるなあ

[z1h4784]

Linusという名前の人が発見したというだけで凄いものに思えてしまうｗ

[sotokichi]

「LinusさんはAppleがmacOSに対する“Bug Bounty Program」を提供していないとして、Appleへの公開を拒否しているため”　ぜひBug Bounty Programをやるべきだ。

[ruicc]

Oh

[b-wind]

“AppleがmacOSに対する“Bug Bounty Program”を提供していないとして、Appleへの公開を拒否している”