AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか | p2ptk[.]org
AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか投稿者: heatwave_p2p 投稿日: 2020/5/9 Electronic Frontier Foundation AppleとGoogleは、COVID-19接触トレーシングをテクノロジーで支援すべく、AndroidとiOSの相互運用システムの構築に向けて前例のない協働的取り組みを進めている。 両社のプランは、Bluetoothの信号強度を利用した接近ベースのモバイルアプリによって人力の接触トレーシングを補完するという、最近話題の提案の1つである。AppleとGoogleがモバイルオペレーティング分野を2社で寡占していることを考えれば、この計画がもたらす影響は極めて大きい。AppleとGoogleの技術はおおよそ分散化されていて、ユーザの端末上のデータの大半を中
![AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/3fbf3ccafb32a43666a532518cfc315a8c713383/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2020%2F05%2Fgoogle-apple.jpg)
OS X をパスワード無しで管理者のユーザー権限をroot化できる脆弱性「rootpipe」の概要が公開され、2011年からOS Xに隠れていたバックドア APIも明らかに。
話が話しだけに脆弱性の検証も出来ませんが、TLDRだけ読むと「OS XのAdmin frameworkには（管理者がパスワード無しに）rootへなれる隠れたバックドア APIがある。このバックドアは数年前から（少なくとも2011年から）存在し、私は2014年の10月にこれを発見し、これを使用すればシステム中の任意のユーザーがrootへ昇格することが可能です。このAPIの目的はシステム環境設定アプリとコマンドラインツールの”systemsetup”の為にだと思われますが、任意のユーザープロセスも同じ機能が使えてしまいます」とコメントしており、 TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (
Apple’s new Objective-C to Javascript Bridge - Steamclock Software
Development Apple’s new Objective-C to Javascript Bridge Nigel Brooke • May 13th, 2013 A few month back, Apple quietly slipped a very nice Objective-C to Javascript bridge into WebKit. Since the first commit while we were busy celebrating New Year’s Eve, it has been fairly actively developed and improved. This new API supports straightforward embedding of the JavaScriptCore interpreter into native
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
