【注意】OS X Yosemiteで深刻な脆弱性「rootpipe」
皆さんこんにちは(ﾉ∀｀) 急いでブログ更新を行っているうぃんつ(@hack_info)です(ﾉ∀｀) 今回は恐ろしい脆弱性について書きたいと思います(；・∀・)
今回発見されたのは「rootpipe」という脆弱性で、これを悪用されるとすごく恐ろしいことになってしまう脆弱性なのです・・・
今回はそれについて色々と書いていきたいと思います(*^_^*)
rootpipeとは何ぞや？
rootpipeはroot権限をパスワードなしで取得することができる。つまりパスワードを入力せずに好き放題できるということです。
この脆弱性はスウェーデンの善良ハッカーであるEmil Kvarnhammar氏によって発見されました(ﾉ∀｀)
同氏によるとこの脆弱性を2015年１月まで明らかにしないでくれとAppleから要請されているようです(；・∀・)
なので、これが修正されるのは来年の１月ぐらいみたいですね・・・
rootpipeの対策方法
- 管理者アカウントを使わない
多分Macユーザーでもほとんどが管理者アカウントを使用していると思います。Macをセットアップするときに作成されたアカウントが管理者アカウントです。
なので、一般ユーザーを作成して、普段からそちらを使うようにすることがいいとKvarnhammar氏言っています(ﾉ∀｀)
- FileVaultを使う
OS Xに入っている機能で、ハードディスクのデータを暗号化してしまうもので、これも防御法の一つだとKvarnhammar氏言っています(ﾉ∀｀)
参考：http://japan.zdnet.com/security/analysis/35056060/
まとめ
OS X Yosemiteは魅力的な機能がたくさん詰まった素晴らしいOSだったので、この脆弱性が発見されてすごく残念です(；・∀・)
私の場合はすべてのMacをアップデートしてしまったので手遅れなのですが、まだアップデートしてない方は様子を見たほうがいいみたいですね(；・∀・)
アップデートした方は上の対策方法を実践して自分のPCを守りましょう(*^_^*)
今回もグダグダとうぃんつ(@hack_info)がお届けしました(ﾉ∀｀)
Facebookでシェア twitterでツイート Pocketに保存 はてなブックマーク Google＋でシェア Follow on Feedlyこの記事も見る？
【Hackintosh】WinPCにOS X Yosemiteをインストールする夢を見よう！ 皆さんこんにちは(ノω｀*) 今回もMac向けOSの最新作である、OS X 10.10 YosemiteがAppleから発表されました(ノω｀*)
私も発表されたその日にすべてのMacをYosemiteにアップグレードしてしまいました(；・∀・) […]
【Hackintosh】WinPCにOS X Yosemiteをインストールする方法 簡単版 皆さんこんにちは(ﾉ∀｀) 今回は以前紹介したWindowsPCにOS X […]
【Hackintosh】WindowsだけでOS X Yosemiteをインストールする方法 Yosemite Zone 皆さんこんにちは( '艸｀*) 年明けて更新をサボっていたうぃんつ(@hack_info)です(；・∀・) 前回Yosemiteを普通のWindowsPCにインストールする方法を紹介したのですが、今回はWindowsのみでYosemiteのインストールUSBを作成する方法を紹介したいと思います( '艸｀*)
今回使う方法は、Yosemite […]
【Hackintosh】WinPCにOS X Yosemite DP1をインストールする方法 みなさんﾟ*｡(ｏ'∀')b｡*ﾟこんにちは♪ 今回はWWDC 2014で発表された次のOS X Yosemiteですが、発表直後にDP1が開発者向けに配布されました(*･∀･)
今回はOS X Yosemite […]
【速報】iOS 8.1.2対応 Mac版脱獄ツール 「PP越狱 for Mac」 皆さんこんにちは( '艸｀*) サイトのリニューアルに苦戦しているうぃんつ(@hack_info)です( '艸｀*)
今回はやっと登場したMac対応脱獄ツールである「PP越狱 for Mac」について書きたいと思います( '艸｀*)
このツールは「Pangu」のスポンサー企業である「25PP」からリリースされました( […]
OS X Yosemite 10.10.3で新しく Photoアプリを搭載 皆さんこんにちは(*･∀･) 忙しい期間が終わり、ほっとしているうぃんつ(@hack_info)です(*･∀･)
今回は、OS X Yosemiteで新しい標準アプリ「Photos」について取り上げたいと思います(*･∀･)
何故私が普段アップデート情報など載せないのに、今回は取り上げたというと、今Yosemite 10.10.3のベータがPublic Beta […]