パスワードのヒント機能は愚かなアイデアなのか？

**デフォルトの名無しさん** · 2017/10/08(日) 16:35:11.76

macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

　問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を
利用している環境で発生するもので、APFSのボリュームをマウントするさいに
聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、
ヒントの代わりにパスワードそのものが表示されてしまう。
なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。

　もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。
キーチェインにアクセスするさいにパスワードを要求することで対応している。

**デフォルトの名無しさん** · 2017/10/08(日) 17:54:34.06

まとめ用ネタスレ乙

**デフォルトの名無しさん** · 2017/10/08(日) 18:41:49.90

え？Macはパスワード保存してんの？

**デフォルトの名無しさん** · 2017/10/09(月) 12:22:09.19

ヒント書くはずがパスワードそのものを書いてたわけか
Macは愚かかもしれないけど、ヒント機能が愚かとはいえないね

**デフォルトの名無しさん** · 2017/10/09(月) 15:29:23.75

パスワードなんか使うな、生体認証使えって教えか

**デフォルトの名無しさん** · 2017/10/09(月) 20:33:43.37

生体認証を強制しようとしたんだな

**デフォルトの名無しさん** · 2017/10/09(月) 20:34:51.99

まだまとめ用には煽りレスが足りないぞお前ら

**デフォルトの名無しさん** · 2017/10/09(月) 22:36:44.29

数年したら生体認証はどれもコピー可能かつ
変更ができないからセキュリティとして使用するのは
危険だっていわれるようになるよ

**デフォルトの名無しさん** · 2017/10/10(火) 12:25:58.79

>>3
保存するか、選択できるぞ
キーチェーンでiCloud経由でどのデバイスでも共有できるぞ
暗号化しているはず？だけど、仕組みは知らない

**デフォルトの名無しさん** · 2017/10/12(木) 03:02:45.47

ハッシュじゃなくてパスワードを保存してるの？って質問なのでは

**デフォルトの名無しさん** · 2017/10/13(金) 14:55:58.96

>>10
アカウントのパスワードさえ入力するば、復号化できてるから単純なハッシュではないと思うけども

**デフォルトの名無しさん** · 2017/10/13(金) 18:00:46.72

Appleのバグの話であればヒントを覚えておくところにパスワード突っ込んでしまっていた問題で、パスワード自体を保存する場所は可逆ではないよ

**デフォルトの名無しさん** · 2017/10/13(金) 19:03:00.96

>>12
キーチェーンアクセスで、ユーザーが入力した項目については、”パスワードを表示”でおもいっくそ可逆できるけども

同じこと何回書かせるんだよ

**デフォルトの名無しさん** · 2017/10/13(金) 22:40:12.62

>>12
パスワードを受け取って認証する側はパスワードを保存しないけど、
パスワードを送る側は生パスワードを持っていないと相手に送れないだろ
Appleはもっとひどいポカをやらかしたわけだけど

**デフォルトの名無しさん** · 2017/11/29(水) 18:59:41.73

「macOS High Sierra」にパスワードなしでログインできてしまう脆弱性
https://japan.cnet.com/article/35111084/

**デフォルトの名無しさん** · 2017/11/29(水) 22:34:39.43

Windowsもパスワードなしでログインできるけどな。

**デフォルトの名無しさん** · 2017/11/29(水) 22:59:15.37

我はroot…ひれ伏せ一般ユーザ共…

**デフォルトの名無しさん** · 2017/11/30(木) 04:20:36.20

>>13
お前ガイジだろ

**デフォルトの名無しさん** · 2017/11/30(木) 05:54:25.25

指紋も赤外線カメラも必要ないなら、Windows Helloより優秀だな。

**デフォルトの名無しさん** · 2017/11/30(木) 08:56:28.17

>>16
分かってないようだけど、
Macは意図せずパスワード空のrootユーザーが作られてしまう

http://jp.techcrunch.com/2017/11/29/2017-11-28-astonishing-os-x-bug-lets-anyone-log-into-a-high-sierra-machine/
> われわれが実験したところではどのパネルからでもユーザー名を入力する窓であれば“root”と打ち込みさえすれば
> Macは即座に新しいシステム管理者アカウントを作成するようだ。

**デフォルトの名無しさん** · 2017/11/30(木) 12:13:29.36

Windows Helloに鼻ほじってる状態で登録したった。

**デフォルトの名無しさん** · 2017/11/30(木) 19:50:47.79

あんまりヒントが役立った記憶はないな。。

**デフォルトの名無しさん** · 2017/11/30(木) 23:11:38.35

バズワードのヒントか。

**デフォルトの名無しさん** · 2017/12/01(金) 08:14:25.25

>>20
>当面の対策としては“root”でログインし、なんでもいいからパスワードを設定しておくのがよいだろう。

何がどうしてこうなった的な酷いバグに対する単純でわかり易い対策w

**デフォルトの名無しさん** · 2017/12/01(金) 23:41:55.16

>>24
問題は知らない人だよね。知らない人はどんなに簡単な方法でも対策できない
これネットワーク越しからでもrootでログインできるらしいし
かなりの人が今も脆弱な状態なのでは？
ホント最近のアップルはOS作るの辞めたら良いと思うよ

**デフォルトの名無しさん** · 2018/02/26(月) 20:28:04.30

はじめてはいた靴下の色は？

**デフォルトの名無しさん** · 2018/03/29(木) 14:01:25.62

macOS High Sierra、APFSのパスワードを平文で表示してしまうバグ
https://pc.watch.impress.co.jp/docs/news/1114015.html

生体認証の普及のためならパスワードを無意味化するApple

**デフォルトの名無しさん** · 2018/05/23(水) 20:00:06.64

僕の知り合いの知り合いができたパソコン一台でお金持ちになれるやり方
役に立つかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

V4Z1C

**デフォルトの名無しさん** · 2018/07/05(木) 01:39:32.55

RU6

**デフォルトの名無しさん** · 2020/07/04(土) 01:44:45.67

いや、パスワード平文で記録しているとかあり得んだろ

まあノーパスでルート明け渡すのがデフォのアップルならパスワード入れさせるだけましなのか？

**デフォルトの名無しさん** · 2022/02/15(火) 15:42:11.64

chankorobukkorosuzo
kutabarekusochon

**デフォルトの名無しさん** · 2023/02/08(水) 00:18:52.16

参考書買っただけで、勉強をした気になったよ