Apple「Gatekeeper」に迂回の恐れ、パッチでも解決できず？

米AppleのOS Xに実装されているマルウェア対策機能「Gatekeeper」が迂回されてしまう脆弱性を発見してきたセキュリティ研究者が、米ワシントンで開かれたハッカーカンファレンスの「ShmooCon」で1月17日、「Gatekeeperの完全な失敗」を指摘する発表を行った。 セキュリティ企業Synackの研究者パトリック・ウォードル氏は、これまでに2件のGatekeeperの脆弱性を発見し、Appleに通知してきた。いずれも悪用は簡単で、インターネットからダウンロードした署名のないコードを実行させることが可能だったと同氏は解説する。 AppleはOS Xの更新版でそれぞれの脆弱性に対処したものの、OS X最新版の「10.11.2」でも依然として、Gatekeeperは簡単にかわすことができてしまうとウォードル氏は主張。攻撃者がHTTP通信に割り込む中間者攻撃を仕掛けてインターネットか

[Cujo]

GK乙（古

[daybeforeyesterday]

そうかい

[pribetch]

GK乙

[jt_noSke]

そうかい

[deep_one]

脆弱性だけじゃなく基本設計がまずいという指摘？

[minonet]

Apple「Gatekeeper」に迂回の恐れ、パッチでも解決できず？ セキュリティ研究者が「Gatekeeperの完全な失敗」を指摘する発表を行った。