OS X をパスワード無しで管理者のユーザー権限をroot化できる脆弱性「rootpipe」の概要が公開され、2011年からOS Xに隠れていたバックドア APIも明らかに。

話が話しだけに脆弱性の検証も出来ませんが、TLDRだけ読むと「OS XのAdmin frameworkには（管理者がパスワード無しに）rootへなれる隠れたバックドア APIがある。このバックドアは数年前から（少なくとも2011年から）存在し、私は2014年の10月にこれを発見し、これを使用すればシステム中の任意のユーザーがrootへ昇格することが可能です。このAPIの目的はシステム環境設定アプリとコマンドラインツールの”systemsetup”の為にだと思われますが、任意のユーザープロセスも同じ機能が使えてしまいます」とコメントしており、 TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (

[mas-higa]

強制的に OS アップデートか…

[riocampos2]

10.10.3にせねばならぬようだ…。 OS X をパスワード無しで管理者のユーザー権限をroot化できる脆弱性「rootpipe」の概要が公開され、2011年からOS Xに隠れていたバックドア APIも明らかに。

[riocampos]

10.10.3にせねばならぬようだ…。

[honeybe]

まじか。

[Gururi]

「10.10.2やそれ以降」ではなく「10.10.2とそれ以前」だね。

[hiroqli]

誤訳直して欲しい

[sotokichi]

「バックドア」ってもっと陰謀論が捗りそうな話かと思った。／古いバージョンのOS Xは危険。Yosemiteに急げ。