システム管理者権限なしにローカルに保存されたキーチェーンのパスワードを盗み出すmacOSのゼロデイ脆弱性「KeySteal」についてAppleがコンタクトを取るも詳細は報告されず。

Appleのコンタクト ForbesがLinusさんにインタビューしたところ、Linusさんは18歳のドイツ人学生で、AppleのProduct Security Teamからメールでコンタクトがあったものの、Appleは「macOSにもiOSと同等の“Bug Bounty Program”を提供してほしい」という彼の願いを無視して、完全な詳細を提供するかを尋ねてきたため、Linusさんはもう一度このPoCを公開するに至った経緯とmacOSの脆弱性にも懸賞金を出して欲しいと返答したそうです。 Yes, @Apple (more specific: their Product Security Team) did write me an email (asking me if I would provide full details, ignoring the reason why I do

[gogatsu26]

“AppleはHigh Sierraで[スクリーンをロック]と[キーチェーンをロック]の場所をメニューバーから変更しているため、現在もこれに気づかず利用しているユーザーは多いと思われます”

[rryu]

ローカル権限昇格系の脆弱性らしい。

[b-wind]

“「macOSにもiOSと同等の“Bug Bounty Program”を提供してほしい」という彼の願いを無視して”