パスワードのヒント機能は愚かなアイデアなのか？

**デフォルトの名無しさん** · 2017/10/08(日) 16:35:11.76

macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

　問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を
利用している環境で発生するもので、APFSのボリュームをマウントするさいに
聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、
ヒントの代わりにパスワードそのものが表示されてしまう。
なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。

　もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。
キーチェインにアクセスするさいにパスワードを要求することで対応している。

**デフォルトの名無しさん** · 2017/10/13(金) 22:40:12.62

>>12
パスワードを受け取って認証する側はパスワードを保存しないけど、
パスワードを送る側は生パスワードを持っていないと相手に送れないだろ
Appleはもっとひどいポカをやらかしたわけだけど

**デフォルトの名無しさん** · 2017/11/29(水) 18:59:41.73

「macOS High Sierra」にパスワードなしでログインできてしまう脆弱性
https://japan.cnet.com/article/35111084/

**デフォルトの名無しさん** · 2017/11/29(水) 22:34:39.43

Windowsもパスワードなしでログインできるけどな。

**デフォルトの名無しさん** · 2017/11/29(水) 22:59:15.37

我はroot…ひれ伏せ一般ユーザ共…

**デフォルトの名無しさん** · 2017/11/30(木) 04:20:36.20

>>13
お前ガイジだろ

**デフォルトの名無しさん** · 2017/11/30(木) 05:54:25.25

指紋も赤外線カメラも必要ないなら、Windows Helloより優秀だな。

**デフォルトの名無しさん** · 2017/11/30(木) 08:56:28.17

>>16
分かってないようだけど、
Macは意図せずパスワード空のrootユーザーが作られてしまう

http://jp.techcrunch.com/2017/11/29/2017-11-28-astonishing-os-x-bug-lets-anyone-log-into-a-high-sierra-machine/
> われわれが実験したところではどのパネルからでもユーザー名を入力する窓であれば“root”と打ち込みさえすれば
> Macは即座に新しいシステム管理者アカウントを作成するようだ。

**デフォルトの名無しさん** · 2017/11/30(木) 12:13:29.36

Windows Helloに鼻ほじってる状態で登録したった。

**デフォルトの名無しさん** · 2017/11/30(木) 19:50:47.79

あんまりヒントが役立った記憶はないな。。

**デフォルトの名無しさん** · 2017/11/30(木) 23:11:38.35

バズワードのヒントか。

**デフォルトの名無しさん** · 2017/12/01(金) 08:14:25.25

>>20
>当面の対策としては“root”でログインし、なんでもいいからパスワードを設定しておくのがよいだろう。

何がどうしてこうなった的な酷いバグに対する単純でわかり易い対策w

**デフォルトの名無しさん** · 2017/12/01(金) 23:41:55.16

>>24
問題は知らない人だよね。知らない人はどんなに簡単な方法でも対策できない
これネットワーク越しからでもrootでログインできるらしいし
かなりの人が今も脆弱な状態なのでは？
ホント最近のアップルはOS作るの辞めたら良いと思うよ

**デフォルトの名無しさん** · 2018/02/26(月) 20:28:04.30

はじめてはいた靴下の色は？

**デフォルトの名無しさん** · 2018/03/29(木) 14:01:25.62

macOS High Sierra、APFSのパスワードを平文で表示してしまうバグ
https://pc.watch.impress.co.jp/docs/news/1114015.html

生体認証の普及のためならパスワードを無意味化するApple

**デフォルトの名無しさん** · 2018/05/23(水) 20:00:06.64

僕の知り合いの知り合いができたパソコン一台でお金持ちになれるやり方
役に立つかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

V4Z1C

**デフォルトの名無しさん** · 2018/07/05(木) 01:39:32.55

RU6

**デフォルトの名無しさん** · 2020/07/04(土) 01:44:45.67

いや、パスワード平文で記録しているとかあり得んだろ

まあノーパスでルート明け渡すのがデフォのアップルならパスワード入れさせるだけましなのか？

**デフォルトの名無しさん** · 2022/02/15(火) 15:42:11.64

chankorobukkorosuzo
kutabarekusochon

**デフォルトの名無しさん** · 2023/02/08(水) 00:18:52.16

参考書買っただけで、勉強をした気になったよ