- Japan Edition
- ZDNet is available in the following editions:
- Austrailia
- Asia
- China
- France
- Germany
- United Kingdom
- USA
- Blog
- ホワイトペーパー
- 企業情報センター
- アメリカ発
- builder by ZDNet Japan
- CNET Japan
- TechRepublic Japan
「OS X Yosemite」の脆弱性「Rootpipe」、パッチ適用でも修復されず？--研究者が警告
- 印刷
-
メール
-
ダウンロード
AppleがデスクトップOS「OS X」の最新リリースで修正済みとしていたバグが、引き続きすべての「Mac」ユーザーを悩ませている。ある研究者が、またしてもこの脆弱性を悪用する方法を見つけたためだ。
研究者らによると、「Rootpipe」と呼ばれるこの脆弱性により、ハッカーや悪意ある行為者はユーザーの権限を昇格させることができ、システム全体にマルウェアを拡散したりマシンごと乗っ取ったりすることが容易になるという。
Appleはこのバグを最新版OS X Yosemiteでのみ修正することを示唆したため、すべての旧OSユーザーは実質的に、パッチを適用するためアップグレードを強いられることになった。
しかし、研究者のPatrick Wardle氏は、パッチを適用したマシンでこの脆弱性の悪用を再度試みて成功した。
Wardle氏は、自宅に戻る飛行機の中で、パッチが適用されたマシン上でも、あらゆるユーザーがこの脆弱性を悪用できる「目新しいが、ささやかな方法」を見つけたと述べた。これによって悪用者は、「ルート」と呼ばれる最高レベルのユーザー権限を獲得できる。
Wardle氏は、この攻撃を可能にする技術的な詳細をAppleに報告したと述べたが、「責任ある開示」の意図から、それ以上の詳細は明かさなかった。
Appleがセキュリティアップデートの公開で不備を指摘されるのは、今回が初めてではない。「iOS 7」では、現在「goto fail」と呼ばれているバグによって、デバイスが中間者攻撃を受ける事態を許してしまった。
不具合を説明する研究者のターミナルウィンドウ
提供：Objective-See/Vimeo
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
関連記事
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
SpecialPR
-
日本企業はデジタル時代の「ルネサンス」を迎える？その真実とはレガシーなITシステムの呪縛を絶ち、改革への第一歩を踏み出す！
日本企業はデジタル時代の「ルネサンス」を迎える？その真実とは連載
- CIO
- 月刊 Windows 10移行の心・技・体
- ITアナリストが知る日本企業の「ITの盲点」
- シェアリングエコノミーの衝撃
- デジタル“失敗学”
- コンサルティング現場のカラクリ
- Rethink Internet：インターネット再考
- インシデントをもたらすヒューマンエラー
- トランザクションの今昔物語
- エリック松永のデジタルIQ道場
- 研究現場から見たAI
- Fintechの正体
- 米ZDNet編集長Larryの独り言
- 大木豊成「仕事で使うアップルのトリセツ」
- 山本雅史「ハードから読み解くITトレンド放談」
- 田中克己「展望2020年のIT企業」
- 松岡功「一言もの申す」
- 松岡功「今週の明言」
- 内山悟志「IT部門はどこに向かうのか」
- 林 雅之「デジタル未来からの手紙」
- 谷川耕一「エンプラITならこれは知っとけ」
- 大河原克行「エンプラ徒然」
- 内製化とユーザー体験の関係
- 「プロジェクトマネジメント」の解き方
- ITは「ひみつ道具」の夢を見る
- セキュリティ
- セキュリティインシデント対応の現場
- エンドポイントセキュリティの4つの「基礎」
- 企業セキュリティの歩き方
- サイバーセキュリティ未来考
- ネットワークセキュリティの要諦
- セキュリティの論点
- スペシャル
- エンタープライズAIの隆盛
- インシュアテックで変わる保険業界
- 顧客は勝手に育たない--MAツール導入の心得
- 「ひとり情シス」の本当のところ
- ざっくり解決！SNS担当者お悩み相談室
- 生産性向上に効くビジネスITツール最前線
- ざっくりわかるSNSマーケティング入門
- 課題解決のためのUI/UX
- 誰もが開発者になる時代 ～業務システム開発の現場を行く～
- 「Windows 10」法人導入の手引き
- ソフトウェア開発パラダイムの進化
- エンタープライズトレンド
- 10の事情
- 座談会＠ZDNet
- Dr.津田のクラウドトップガン対談
- Gartner Symposium
- IBM World of Watson
- de:code
- Sapphire Now
- VMworld
- Microsoft WPC
- Microsoft Connect()
- HPE Discover
- Oracle OpenWorld
- Dell Technologies World
- AWS re:Invent
- AWS Summit
- PTC LiveWorx
- 吉田行男「より賢く活用するためのOSS最新動向」
- 古賀政純「Dockerがもたらすビジネス変革」
- 中国ビジネス四方山話
- ベトナムでビジネス
- 日本株展望
- 企業決算
ホワイトペーパーランキング
- 1情報システム主導のRPAプロジェクトがなぜか炎上するワケ - 成功ポイントは人事とシステムにあり
- 2事例で学ぶ! RPA実践ガイド - オフィス業務を自動化して働き方改革を実現する8つのユースケース
- 3【調査】Office 365やG Suiteなどの導入における様々な課題が明らかに！有効な解決策とは
- 4よくわかるCloud Access Security Broker（CASB）導入のポイント
- 5AWS公式提供！サーバレスアプリケーション設計・構築・運用のノウハウ
- 6BCPに関する「10の落とし穴」に嵌っていませんか？HA導入時に抑えるべきポイントを解説
- 7最適なエンドポイント保護製品をどう選ぶ！？AV切替に向けた評価と検討方法の詳細ガイド公開
- 8【RPA最前線】従来OCRの課題を解決する「学習型データ抽出技術」が実現するさらなる自動化
- 9AWSが公式解説！コンテナ化されたマイクロサービスを実装するための12要素のアプリパターン
- 10報告業務、省力化のキーは音声AIにあり! 「音声入力型RPA」が業務現場に与えるインパクト
カテゴリーランキング
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。