2015年6月22日Androidと話題ネタをお金を貯めることは下手だが。ホコリとゴミは貯めることが出来る特技を持っています。スマホやパソコンやインターネットの話題を載せていく不定期なBlogです。XでキーチェーンサービスわCrackするとこで、iCloudやメールなどパスワードが盗まれる。半年も放置していた・・・。Xに存在するゼロデイ脆弱性を利用して、Appleのパスワード保存システムをクラックできることを複数の国にまたがる共同研究チームが指摘しています。Chromeなどに保存されているパスワードを盗み取られる危険性があるとのことです。Chromeなどに保存されているパスワードを盗み取ることが可能とのこと。XとiOS用に配信中のアプリのうち約88.6%のアプリから情報が盗み取られる可能性があるそうです。Xing氏は2014年10月にこれらのバグについてAppleに報告していて、Appleからは「脆弱性を公開するまで6カ月待ってほしい」と返答がありましたが、6カ月以上経った今も、Appleからは何の連絡もないそうです。Chromeの開発チームに連絡を取ったところ、「アプリのレベルではバグを解決できない可能性が高い」という回答を得たとのこと。パスワード管理ソフト1Passwordを提供しているAgileBitsは「攻撃を回避する方法を4カ月にわたって検討しましたが、発見できていません」と語っています。Xへの攻撃を検出して脆弱性のあるアプリを攻撃される前に保護するコードを作成しています。Registerによると、この問題は記事作成時点も未だ解決しておらず、Appleはコメントを控えているとのことです。http://gigazine.net/news/20150618-ios-os-x-password-killer/こちらのリンク先より一部引用しました。