X」の最新リリースで修正済みとしていたバグが、引き続きすべての「Mac」ユーザーを悩ませている。ある研究者が、またしてもこの脆弱性を悪用する方法を見つけたためだ。研究者らによると、「Rootpipe」と呼ばれるこの脆弱性により、ハッカーや悪意ある行為者はユーザーの権限を昇格させることができ、システム全体にマルウェアを拡散したりマシンごと乗っ取ったりすることが容易になるという。Yosemiteでのみ修正することを示唆したため、すべての旧OSユーザーは実質的に、パッチを適用するためアップグレードを強いられることになった。Wardle氏は、パッチを適用したマシンでこの脆弱性の悪用を再度試みて成功した。Wardle氏は、自宅に戻る飛行機の中で、パッチが適用されたマシン上でも、あらゆるユーザーがこの脆弱性を悪用できる「目新しいが、ささやかな方法」を見つけたと述べた。これによって悪用者は、「ルート」と呼ばれる最高レベルのユーザー権限を獲得できる。Wardle氏は、この攻撃を可能にする技術的な詳細をAppleに報告したと述べたが、「責任ある開示」の意図から、それ以上の詳細は明かさなかった。Appleがセキュリティアップデートの公開で不備を指摘されるのは、今回が初めてではない。fail」と呼ばれているバグによって、デバイスが中間者攻撃を受ける事態を許してしまった。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。