1: ノチラ ★ 2017/11/29(水) 10:12:08.18 ID:CAP_USER.net
「ｍacOS High Sierra」を搭載するApple製デバイスは、ユーザー名として「root」を使用すれば、パスワードがなくてもロック解除してログインできることが明らかになった。
端末で「システム環境設定」の「ユーザーとグループ」を表示し、鍵のアイコンをクリックすると、設定を変更するためのユーザー名とパスワードの入力を求められる。ここで、パスワードを入力する代わりに、ユーザー名に「root」と入力し、パスワードは空のままにすることができる。
「ロックを解除」を複数回クリックすると、ロックが解除される。パスワードは不要だ。Software Craftsmanship Turkey創設者のLemi Orhan Ergin氏がこの脆弱性を発見し、米国時間11月28日にツイートでApple Supportに報告した。
米CNETは、このセキュリティ脆弱性の存在を独自に確認した。
(続きはこちら)
https://japan.cnet.com/article/35111084/
端末で「システム環境設定」の「ユーザーとグループ」を表示し、鍵のアイコンをクリックすると、設定を変更するためのユーザー名とパスワードの入力を求められる。ここで、パスワードを入力する代わりに、ユーザー名に「root」と入力し、パスワードは空のままにすることができる。
「ロックを解除」を複数回クリックすると、ロックが解除される。パスワードは不要だ。Software Craftsmanship Turkey創設者のLemi Orhan Ergin氏がこの脆弱性を発見し、米国時間11月28日にツイートでApple Supportに報告した。
米CNETは、このセキュリティ脆弱性の存在を独自に確認した。
(続きはこちら)
https://japan.cnet.com/article/35111084/
4: 名刺は切らしておりまして 2017/11/29(水) 10:16:37.80 ID:4I/swLJt.net
はぁ？
わけのわからん文字列じゃなくてrootで？
何考えてるんだ？
わけのわからん文字列じゃなくてrootで？
何考えてるんだ？
引用元：http://anago.2ch.sc/test/read.cgi/bizplus/1511917928/
7: 名刺は切らしておりまして 2017/11/29(水) 10:34:48.35 ID:xxUBaGiQ.net
ジョブズいないとボロボロだねえ
8: 名刺は切らしておりまして 2017/11/29(水) 10:35:19.11 ID:qdAdvOpH.net
もうあかんなこの会社ｗ
OSはとっくにwinのほうが効率良く使えるし
ただのスマホ屋に成り下がったわ
OSはとっくにwinのほうが効率良く使えるし
ただのスマホ屋に成り下がったわ
13: 名刺は切らしておりまして 2017/11/29(水) 10:41:54.98 ID:zCTh07cc.net
テストして無かったのか？
ちょっと考えられないけどな
ちょっと考えられないけどな
15: 名刺は切らしておりまして 2017/11/29(水) 10:46:57.28 ID:iuSpTYV8.net
元々ノーガード戦法の俺、勝ち組www
18: 名刺は切らしておりまして 2017/11/29(水) 10:57:17.75 ID:S7YEdhP5.net
ゲストアカウントでもroot権限がパスワード無しで取得できるとか凄いな。
企業で悪意のあるユーザーがネットワーク内に居た場合、本来の制限を無視したりマルウェア埋め込み放題の致命的な脆弱性のような。
企業で悪意のあるユーザーがネットワーク内に居た場合、本来の制限を無視したりマルウェア埋め込み放題の致命的な脆弱性のような。
19: 名刺は切らしておりまして 2017/11/29(水) 10:59:44.69 ID:J5MrBy60.net
WindowsXP Homeみたいだな
20: 名刺は切らしておりまして 2017/11/29(水) 11:00:19.52 ID:tuazILRx.net
1990年代の SUNOS
22: 名刺は切らしておりまして 2017/11/29(水) 11:02:45.59 ID:YVu4+ee0.net
なんやこれ・・・
むちゃくちゃやんけｗ
むちゃくちゃやんけｗ
24: 名刺は切らしておりまして 2017/11/29(水) 11:09:17.71 ID:6glvM1fU.net
(´・ω・｀)もしかしたらずいぶん前からこの穴が開いてたのかも？
25: 名刺は切らしておりまして 2017/11/29(水) 11:10:35.85 ID:bl1NjiOw.net
ゲストユーザーを使ったことが無いけど
想定される使い方はわかるけど使わない機能だよね
想定される使い方はわかるけど使わない機能だよね
26: 名刺は切らしておりまして 2017/11/29(水) 11:12:26.08 ID:9ALXjpV0.net
OS開発者が動作テスト用に使っていた機能をうっかり消し忘れたのかな
30: 名刺は切らしておりまして 2017/11/29(水) 11:19:14.36 ID:01lW7McO.net
つまり彼氏や彼女のMac見たかったら起動と同時にシフトキー押してログイン画面出したら
ゲスト、rootでログインしなさいって事か? やるねApple。
ゲスト、rootでログインしなさいって事か? やるねApple。
31: 名刺は切らしておりまして 2017/11/29(水) 11:21:10.47 ID:IbCq8vq1.net
Macってセキュリティ関連に弱そうだとは思ってたがこれ程とはな・・・
33: 名刺は切らしておりまして 2017/11/29(水) 11:24:58.93 ID:5G7iOs0e.net
さすが鉄壁のMac OSだね（信者談）。
何のためのパスワード設定だろうね（棒読み）
何のためのパスワード設定だろうね（棒読み）
40: 名刺は切らしておりまして 2017/11/29(水) 11:44:57.89 ID:OBrJRoJN.net
この間パスワードが表示される不具合あったばっかじゃん
49: 名刺は切らしておりまして 2017/11/29(水) 12:55:34.46 ID:kOUIad8m.net
信者の言うMacはセキュリティに強いと何だったのか
50: 名刺は切らしておりまして 2017/11/29(水) 13:01:36.50 ID:jph33jdb.net
>>49
そもそもほんとに強かったらDARPAのセキュリティ重視路線で大量導入されてるはずだから
そもそもほんとに強かったらDARPAのセキュリティ重視路線で大量導入されてるはずだから
54: 名刺は切らしておりまして 2017/11/29(水) 13:24:04.77 ID:vmjPQMPW.net
やらかしましたね、盛大にw
60: 名刺は切らしておりまして 2017/11/29(水) 15:09:45.80 ID:SfLiKObX.net
Appleらしく先進的ですね。
コメントする