タグ

2017年11月30日のブックマーク (1件)

  • 第三者がログイン可能に 最新版「macOS」に深刻な欠陥 | NHKニュース

    アメリカの大手IT企業「アップル」が提供しているパソコンの基ソフト「macOS」の最新版に、所有者が設定したIDやパスワードを知らなくても、第三者が勝手にログインできる深刻な欠陥があることがわかりました。 この基ソフトをめぐり、日時間の28日「ユーザーの名前に『root』と入力するとパスワードがなくても誰でもログインできてしまう」と深刻な欠陥を指摘する声がインターネット上で上がりました。 NHKが試したところ、設定変更の画面でパスワードを空欄にしたままIDに「root」と入れると、所有者が設定したIDやパスワードではないのに、さまざまな設定を変更できることが確認されました。 この結果、第三者が勝手にパソコンを開き、中のファイルを見たり元のパスワードなどの設定を変えて持ち主に使えなくさせることも可能なことになります。 民間のセキュリティー専門機関「JPCERTコーディネーションセンター

    第三者がログイン可能に 最新版「macOS」に深刻な欠陥 | NHKニュース
    kei_0000
    kei_0000 2017/11/30
    ひどい不具合だが、なぜこんなことが起こったのか気になる。こういう新機能にあまり関係なさそうな箇所にも手を入れてたとしたら、細かいバグ修正とかリファクタリングのミスなのか。