Oligur

• ニュース

元NSA職員によると、OS X Yosemiteに影響する重大なセキュリティ欠陥は、これまで考えられていたほど修正されていないという。

「Rootpipe」として知られるこの欠陥は2011年から存在していたと言われており、攻撃者が認証を必要とせずに他のユーザーのMacを完全に制御できる可能性がある。

これを行うには、「ルートアクセス」と呼ばれる、コンピュータ上で最高権限のアクセス権限が必要になります。Macを使っているのがあなただけだとしても心配はいりません。この脆弱性を悪用するには、攻撃者があなたのマシンに物理的にアクセスし、管理者権限を取得する必要があります。

とはいえ、この脆弱性は最新の OS X アップデートで修正されたと思われていたが、どうやらそうではないようだ。

元NSA職員で現在はセキュリティ企業Synackの代表を務めるパトリック・ウォードル氏は、飛行機内でこの脆弱性を悪用する方法を発見しました。Appleは攻撃を阻止するために追加のアクセス制御を導入しましたが、ウォードル氏は自身のコードを使ってMac上のファイルを上書きすることができました。

Appleは10月にRootpipeの脆弱性について知らされていましたが、実際に対応したのは4月になってからでした。問題は解決したと思われていましたが、本日のアップデートで、まだ解決には程遠いことが示唆されました。

一方、ウォードル氏は、この欠陥に関する調査結果をすべて提出した。

出典：フォーブス