macOS High Sierraにパスワードのヒントを聞くとパスワードそのものを教えてくれる機能は脆弱性だった
1 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:18:02.72 ID:???.net
マジでか?Macに脆弱性はない。これは便利な機能じゃなかったのか?
macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html
問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を
利用している環境で発生するもので、APFSのボリュームをマウントするさいに
聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、
ヒントの代わりにパスワードそのものが表示されてしまう。
なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。
もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。
キーチェインにアクセスするさいにパスワードを要求することで対応している。
3 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:18:53.85 ID:???.net
11 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:22:33.10 ID:???.net
66 :名無しさん@お腹いっぱい。:2018/03/20(火) 23:51:42.21 ID:hjuefEI8.net
17 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:25:33.65 ID:???.net
12 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:23:00.69 ID:???.net
27 :名無しさん@お腹いっぱい。:2017/10/08(日) 18:39:06.27 ID:???.net
19 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:26:41.19 ID:???.net
49 :名無しさん@お腹いっぱい。:2017/11/05(日) 15:00:16.31 ID:???.net
33 :名無しさん@お腹いっぱい。:2017/10/09(月) 00:11:00.11 ID:???.net
38 :名無しさん@お腹いっぱい。:2017/10/09(月) 15:34:10.74 ID:D9kkQhcm.net
6 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:20:16.13 ID:???.net
5 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:19:49.55 ID:???.net
20 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:27:12.24 ID:???.net
41 :名無しさん@お腹いっぱい。:2017/10/10(火) 13:00:11.52 ID:GC4HFEDa.net
8 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:20:47.92 ID:???.net
68 :名無しさん@お腹いっぱい。:2018/04/25(水) 15:27:05.39 ID:cbZHEHPs.net
36 :名無しさん@お腹いっぱい。:2017/10/09(月) 02:29:34.22 ID:???.net
39 :名無しさん@お腹いっぱい。:2017/10/09(月) 15:44:35.96 ID:???.net
25 :名無しさん@お腹いっぱい。:2017/10/08(日) 17:04:13.37 ID:???.net
23 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:43:39.62 ID:???.net
56 :名無しさん@お腹いっぱい。:2017/11/30(木) 01:39:11.62 ID:???.net
7 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:20:32.90 ID:???.net
53 :名無しさん@お腹いっぱい。:2017/11/18(土) 08:10:46.69 ID:Iur5uB+y.net
57 :名無しさん@お腹いっぱい。:2017/12/06(水) 03:38:26.22 ID:???.net
61 :名無しさん@お腹いっぱい。:2018/01/26(金) 00:14:53.47 ID:???.net
31 :名無しさん@お腹いっぱい。:2017/10/08(日) 23:34:51.25 ID:???.net
43 :名無しさん@お腹いっぱい。:2017/10/13(金) 09:43:12.53 ID:???.net
35 :名無しさん@お腹いっぱい。:2017/10/09(月) 02:20:35.75 ID:???.net
50 :名無しさん@お腹いっぱい。:2017/11/05(日) 17:43:35.13 ID:???.net
63 :名無しさん@お腹いっぱい。:2018/02/13(火) 23:04:02.74 ID:???.net
59 :名無しさん@お腹いっぱい。:2017/12/19(火) 11:57:08.91 ID:sQk3dMlQ.net
2 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:18:25.60 ID:???.net
22 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:28:42.62 ID:2bBHAd72.net
16 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:24:58.89 ID:???.net
13 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:23:23.81 ID:???.net
44 :名無しさん@お腹いっぱい。:2017/10/13(金) 22:46:48.77 ID:Is5jxOjJ.net
44 :名無しさん@お腹いっぱい。:2017/10/13(金) 22:46:48.77 ID:Is5jxOjJ.net
48 :名無しさん@お腹いっぱい。:2017/11/03(金) 15:46:20.60 ID:???.net
52 :名無しさん@お腹いっぱい。:2017/11/16(木) 21:18:17.67 ID:VFX1Vzfz.net
26 :名無しさん@お腹いっぱい。:2017/10/08(日) 17:26:31.55 ID:???.net
37 :名無しさん@お腹いっぱい。:2017/10/09(月) 02:30:28.12 ID:???.net
62 :名無しさん@お腹いっぱい。:2018/02/08(木) 05:59:59.77 ID:???.net
30 :名無しさん@お腹いっぱい。:2017/10/08(日) 23:31:22.80 ID:???.net
51 :名無しさん@お腹いっぱい。:2017/11/09(木) 23:22:44.73 ID:???.net
69 :名無しさん@お腹いっぱい。:2018/05/13(日) 12:14:18.66 ID:Y0e9I35v.net
18 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:26:07.93 ID:???.net
29 :名無しさん@お腹いっぱい。:2017/10/08(日) 20:10:55.25 ID:???.net
24 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:59:09.99 ID:???.net
55 :名無しさん@お腹いっぱい。:2017/11/29(水) 20:25:46.49 ID:???.net
10 :名無しさん@お腹いっぱい。:2017/10/08(日) 16:22:07.11 ID:???.net
レスを投稿する(名前省略可)