macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html
問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を
利用している環境で発生するもので、APFSのボリュームをマウントするさいに
聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、
ヒントの代わりにパスワードそのものが表示されてしまう。
なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。
もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。
キーチェインにアクセスするさいにパスワードを要求することで対応している。
パスワードのヒント機能は愚かなアイデアなのか?
■ このスレッドは過去ログ倉庫に格納されています
2017/10/08(日) 16:35:11.76ID:FOJ8Xq1X
2017/12/01(金) 23:41:55.16ID:Av9FJyp2
>>24
問題は知らない人だよね。知らない人はどんなに簡単な方法でも対策できない
これネットワーク越しからでもrootでログインできるらしいし
かなりの人が今も脆弱な状態なのでは?
ホント最近のアップルはOS作るの辞めたら良いと思うよ
問題は知らない人だよね。知らない人はどんなに簡単な方法でも対策できない
これネットワーク越しからでもrootでログインできるらしいし
かなりの人が今も脆弱な状態なのでは?
ホント最近のアップルはOS作るの辞めたら良いと思うよ
2018/02/26(月) 20:28:04.30ID:r/w7UwJp
はじめてはいた靴下の色は?
27デフォルトの名無しさん
2018/03/29(木) 14:01:25.62ID:/bXcOgnj macOS High Sierra、APFSのパスワードを平文で表示してしまうバグ
https://pc.watch.impress.co.jp/docs/news/1114015.html
生体認証の普及のためならパスワードを無意味化するApple
https://pc.watch.impress.co.jp/docs/news/1114015.html
生体認証の普及のためならパスワードを無意味化するApple
28デフォルトの名無しさん
2018/05/23(水) 20:00:06.64ID:Au5e7VGg 僕の知り合いの知り合いができたパソコン一台でお金持ちになれるやり方
役に立つかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
V4Z1C
役に立つかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
V4Z1C
29デフォルトの名無しさん
2018/07/05(木) 01:39:32.55ID:RfoszcD2 RU6
2020/07/04(土) 01:44:45.67ID://3M53ag
いや、パスワード平文で記録しているとかあり得んだろ
まあノーパスでルート明け渡すのがデフォのアップルならパスワード入れさせるだけましなのか?
まあノーパスでルート明け渡すのがデフォのアップルならパスワード入れさせるだけましなのか?
2022/02/15(火) 15:42:11.64ID:4xHEBGG0
chankorobukkorosuzo
kutabarekusochon
kutabarekusochon
2023/02/08(水) 00:18:52.16ID:HVdwNaUn
参考書買っただけで、勉強をした気になったよ
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- バリ島で男子生徒ら集団万引きか、防犯カメラ映像が拡散 京都の大谷中学・高校が「窃盗行為」謝罪★5 [七波羅探題★]
- 【速報】 米トランプ政権声明 「中国が台湾を奪おうとする、いかなる試みも阻止する」 中国「レッドラインだ」 ★2 [お断り★]
- 元プロ野球選手・堂上隼人(43)を20代女性2人へのわいせつ未遂容疑で8回目の逮捕…これまでの被害者は10代・20代の女性11人に [Anonymous★]
- 「残業キャンセル界隈」若者が増加?「職務放棄」との批判も…“定時退社の権利”どこまで通用するか [七波羅探題★]
- 【高校野球】なぜ『7回制』は反対多数でも止まらないか… 高野連が「全員の命」守るために貫く伝統より改革の姿勢 [冬月記者★]
- 体調不良で番組欠席続く山里亮太「この度は申し訳ございません」 [ひかり★]
- ヤフコメ民の8割「お米券とか意味ねえよ」どうして… [402859164]
- 【高市悲報】中国軍「公海で空母の発着訓練するって事前通告したのになんで自衛隊機は急接近してきたんだ…?」中国軍困惑 [931948549]
- 【高市悲報】自衛隊「実は事前に現場海域で中国軍から空母での発着訓練をすると通告がありました」え…?😨😨 [931948549]
- 【高市速報】中国「このままだと日本が先制攻撃してくる」 [583597859]
- ケンモメンが多分一番読んでる小説って普通にこれだよな [126644339]
- 【悲報】Vtuberさん、大炎上時代に突入する
