DEF CON 2018で発表：macOSに未解決の脆弱性、クリック操作偽造の恐れ

DEF CONのWebサイトに掲載された、セキュリティ研究者パトリック・ウォードル氏の発表

　米AppleのmacOSに、クリック操作を偽造してセキュリティ対策をかわすことができてしまう未解決の脆弱性が見つかったとして、米ラスベガスで開かれたハッキングカンファレンス「DEF CON 2018」で研究者がデモを行った。

　DEF CONのWebサイトに掲載されたセキュリティ研究者パトリック・ウォードル氏の発表概略によると、今回の脆弱性は、2017年10月の「macOS High Sierra 10.13追加アップデート」で修正された脆弱性（CVE-2017-7150）に関連している。

　この脆弱性もウォードル氏が発見したもので、悪意のあるアプリケーションでクリック操作を偽造して、パスワード管理アプリケーション「キーチェーン」のパスワードを抽出することが可能だった。Appleは「キーチェーンアクセスのプロンプトでユーザーパスワードの入力を必須にすることで解決した」と説明していた。

　ところがウォードル氏によると、このパッチが不完全だったことが判明。最新のパッチを適用したmacOSであっても、クリック操作を合成してさまざまなセキュリティの仕組みをかわし、サードパーティーのカーネル拡張機能をロードするなどの操作ができてしまうことが分かったという。

　しかも、「ユーザーの目には一切見えない形でそれを実行することが可能」だとウォードル氏は説明している。

関連記事

• Apple、High Sierraのアップデート公開　パスワード露呈の問題に対処
  
• パスワード不要、macOS High Sierraに管理者権限でログイン可能？
  
• macOSの「root」ログイン問題、10.13.0から10.13.1に更新すると再発の恐れ（要再起動）
  
• Apple、iOSやmacOS、Windows向けiCloudなどのセキュリティ情報公開
  

今、あなたにオススメ

「個別の11人事件」は現実に起こせるか　「攻殻機動隊S.A.C. 2nd GIG...

ダークウェブ界の大物、痛恨のミス　見えてきた“正体” (1/3)

次期iPhoneにも影響？　半導体受託大手TSMCがウイルスで工場停止

Apple、「macOS Mojave に備える」を公開

「サマータイム実施は不可能」スライドが話題　「経済被害が兆単位」「サイバーテロを...

Recommended by

関連リンク

• DEF CON