パスワード管理ツール「1Password」は平文のメタデータから個人情報を盗みとられるおそれ

パスワード管理ツールとして人気の「1Password」が採用するメタデータ管理用のAgile Keychainに、条件次第でユーザーのプライバシー情報を第三者に盗み見されるおそれのある脆弱性があることが指摘されています。 1Password Leaks Your Data http://myers.io/2015/10/22/1password-leaks-your-data/ Microsoftのソフトウェアエンジニアのデール・マイヤーズ氏は、パスワード管理ツール「1Password」を使っている中で、個人データが漏れ出る恐れがある脆弱性を発見しました。 マイヤーズ氏によると、1Passwordがデータ保管フォーマットとして取り入れている「Agile Keychain」の「.agilekeychain」ファイルの中には、「1Password.html」という名前のファイルが含まれていると

[deg84]

せっかく日本語で情報が出たのに内容が不十分でただ不安を煽ってるだけになってる。OPVault化のことも書いて欲しい。

[angelica4ro]

開発元からツッコミ入ってるのだから、OpVaultへの移行について記載したら？(´･ω･`)

[userinjapan]

A9チップの件と同じく、アクセス稼ぎのために不安を煽る記事を盲信しちゃ駄目。最低でもネタ元の記事は読まないと。

[decoy2004]

原文には OPvault 保存方式について書いてある。

[vanbraam]

本記事に書かれていない,元記事に書かれている重要な事:ユーザーのキーチェーンページのリンクURLの中にはGoogleで検索できるものがある;ファイル形式をOPVaultに変えれば(一部機能は使えなくなるが)漏洩は防げる

[roppara]

ｺﾜｲｺﾜｲ (；´Д｀)

[ume-y]

「この脆弱性については認識しているが、仕様である」

[kiri3]

でもこのメタデータにアクセスされる様な使い方してたらまずいよな/ "パスワード管理ツール「1Password」は平文のメタデータから個人情報を盗みとられるおそれ - GIGAZINE"

[godmother]

“1Passwordが現在のシステムを変更しない限り、利用するサービスなどの情報が流出するのを防ぐには、ユーザーのキーチェーンページのリンクURLが第三者に知られないように注意して管理しなければいけないようです”

[nkawai]

読んでもよく分からなかったが、平文でマズイ情報が保存されていると言うことのように思えた。速度のためにセキュリティを犠牲にしていると書いてあり、それはとてもマズいことだ。かんべんして。( ´･ω･`)

[arajin]

そのうちセキュリティに穴が見つかると予想して使っていなかった俺は勝ち組。

[daybeforeyesterday]

うーむ

[u1_113]

脆弱性を仕様と言い切るのはありなんだ…。ユーザーも多いだろうに、重い腰を上げてもらえた方が安心なんだけどなあ。

[uzuky]

キーチェーンページのリンクURLを誰かが知っているってどういう状況なん

[nilab]

パスワード管理ツール「1Password」は平文のメタデータから個人情報を盗みとられるおそれ - GIGAZINE : 1Password Leaks Your Data http://myers.io/2015/10/22/1password-leaks-your-data/