16.04」の最新機能の1つが、アプリケーションパッケージフォーマットのsnapだ。LTSのリリースを発表する際、「snapアプリケーションはシステムの他の部分から分離されているため、snapパッケージのセキュリティメカニズムはUbuntuのすべての派生ディストリビューションで高速なイテレーション向けのプラットフォームとしての可能性が開ける」と説明していた。Garrett氏は指摘する。Ubuntuモバイル上でsnapパッケージを使うことは、確かにセキュリティの改善になるが、(X11ウィンドウシステムを使用する)デスクトップ上では「恐ろしい誤解を招く」とGarrett氏は警告する。「インストールしたsnapパッケージは、プライベートデータがどこにあってもそれほどの難しいことをせずに、複製が完全に可能だ」とGarrett氏は記している。Garrett氏はそれを示すため、概念実証の攻撃パッケージを構築した。最初に「可愛らしい」テディベアが現れ、Firefoxからのストロークのログをとり、これを利用してSSHプライベートキーを盗む。この概念実証は、無害のコマンドを挿入するが、SSHキーを盗むためのcURLセッションを入れるように調整できる。Garrett氏によると、snapがUbuntuデスクトップ上で安全性を確保できない理由は、X11ウィンドウシステムを使っている点にあるという。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。