macOS 10.13 High Sierraでユーザ名「root」を利用するだけでパスワード無しにシステム管理者でログインできる脆弱性はリモートデスクトップやVNCなどでも可能。
macOS 10.13 High Sierraでユーザ名「root」を利用するだけでパスワード無しにシステム管理者でログインできる脆弱性は画面共有やリモートデスクトップ、VNCなどでも可能となっています。詳細は以下から。 トルコSoftware Craftsman TurkeyのソフトウェアエンジニアLemi Orhan Erginさんが発見した「macOS 10.13 High Sierraでrootというユーザ名を利用しログインを連打するだけで、パスワード無しにシステム管理者でログインできてしまう」脆弱性は公開後数時間でAppleが声明を出す程になっていますが、iMoreによるとこの脆弱性は画面共有やVNC, リモートデスクトップなどでも有効だそうです。 So, anybody who has physical access to your Mac or can get through
Rowhammer攻撃でandroidのroot奪取に成功 - ごった日記
「Rowhammerによるビット反転によるAndroidのroot奪取が現実のものに」 arstechnica.com Rowhammerは、メモリの特定の領域に連続で繰り返し書き込むことで、隣接セルの内容が書き換えられてしまうという問題で、しばらく前に少し話題になりました。 【後藤弘茂のWeekly海外ニュース】DRAMスケーリングの課題と打開策 - PC Watch Rowhammer問題私的まとめ | @knok blog 今回、この手法が現実的に攻撃に使えることが「androidのrootをとる」ことで実証されたといえます。攻撃対象はメジャーな機種のかなりに及ぶようです（Nexus4/5, LG G4, Moto G, Galaxy S4/S5など）。ただし、今回の攻撃が成功するかは確率の問題があるようです（15台のNexus 5で試した結果、rootがとれたのは12台など）。Ne
OS X YosemiteのDYLD_PRINT_TO_FILEに存在する権限昇格脆弱性を利用して、1行でsudoersファイルを書換え誰もがrootユーザー昇格できる実行コードが考案される。
OS X 10.10.4 Yosemiteまでに存在するDYLD_PRINT_TO_FILEの権限昇格脆弱性を利用して、sudoersファイルを書き換える実行コードが考案されています。詳細は以下から。 昨日ドイツのセキュリティ企業”SektionEins”がOS X Yosemiteのdynamic linker dyldに非rootユーザーがroot権限を使用できる権限昇格の脆弱性が存在すると発表し、ゼロデイ脆弱性としてテクノロジーやセキュリティ系メディアで取り上げられていますが。 関連記事 OS X YosemiteのDYLD_PRINT_TO_FILEに権限昇格の脆弱性が発見され、OS X 10.10.4でも実行可能なExploit Codeも公開される OS X 10.10 DYLD_PRINT_TO_FILE Local Privilege Escalation Vulnerab
Galaxy S IIIなどにデータ消去・機能停止・ユーザーのデータに容易にアクセスされるなどの重大な脆弱性が発覚
By Paul Jacobson 開発者が集いフォーラムなどで情報公開を行うxda-developersのalephzainの報告によると、複数のSamsung製の端末で、全ての物理メモリにアクセスできる重大な脆弱性を発見したとのことです。これはデータ消去、端末の機能停止、ユーザーデータに容易にアクセスすることが可能だということを意味します。 [ROOT][SECURITY] Root exploit on Exynos - xda-developers http://forum.xda-developers.com/showthread.php?t=2048511 対象となっているのは ・「Samsung Galaxy S III」 ・「Samsung Galaxy S II」 ・「Samsung Galxy Note II」 ・「MEIZU MX」 ・その他Exynosプロセッサー(4
Android Hacking
Android の Rooting から Hacking までをメインに扱っています ＊ Rooted することでメーカーサポートは一切受けられなくなります ＊ 自己責任で行いましょうAndroid の Rooting から Hacking までをメインに扱っています ＊ Rooted することでメーカーサポートは一切受けられなくなります ＊ 自己責任で行いましょう Rooting ┣root 化とは ┣root 化…その前に ┣root 化で何が出来るの?? ┣root 化流れ ┣root 化準備 ┣S-OFF ( Security Off ) ┣ClockworkMod Recovery のインストール ┣su と Superuse のインストール ┣BusyBox のインストール ┣システム全体のバックアップ/リストア ┣システム・プリインストールアプリのバック
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
