1. TOP
  2. Appleの新MacOS「High Sierra」に早くも脆弱性が発見!パスワードが盗まれる可能性も!!

Appleの新MacOS「High Sierra」に早くも脆弱性が発見!パスワードが盗まれる可能性も!!

2017/09/28 VRデバイス Apple

アップルは9月26日より新MacOS「High Sierra」を公開しました。

2009年以降に発売されたMac全モデルを対象にMac App Storeで無料配信されています。

  • 新ファイルシステムの採用
  • 4K向けの新ビデオコーディングの採用

などの新機能の他に、VRコンテンツをサポートしたことにより、MacでVR製作ができると多くのVRクリエイターからも注目を集めています。

しかし、そんな大注目の新MacOS「High Sierraに早くも脆弱性が発見されたようです。

新MacOS「High Sierra」の脆弱性発見!パスワードが盗まれる?!

MacOSの脆弱性

新ファイルシステムを採用しているだけあって、不具合など「High Sierra」の導入がうまくいかないという声も多いようです。

その中で、

パスワードが流出してしまうかもしれない

というかなり重大な脆弱性が発見されました。

この脆弱性についての情報はセキュリティ会社Synackの研究者であるパトリック・ワードル氏が指摘しました。

パスワード管理アプリ「keychain(キーチェーン)」からパスワードを盗むことができてしまうようです。

ワードル氏は実際にパスワードを抜き取っている様子をTwitterなどに公開しています。

Keychain(キーチェーン)」はMac上でクレジットカードなどさまざまなパスワードやアカウント情報を保存することができるアプリです。

サイトごとに異なるパスワード情報などを管理する手間が省けるので、利用している人も多いようです。

本来なら「keychain(キーチェーン)」にはマスターログインパスワードがなければアクセス不可となっています。

しかし、App Store以外の場所からインストールした、「開発者が未確認のアプリ」の脆弱性を利用すれば「Keychain(キーチェーン)」が保有する全ての情報にアクセスできてしまうようです。

前述で紹介したワードル氏も、「keychainStealer」というアプリを製作し、APP Store以外の場所からダウンロードをし、ハッキングを行なっています。

Steal y0 (macOS) Keychain from patrick wardle on Vimeo.

新MacOS「High Sierra」の脆弱性の対策

今回の「High Sierra」の脆弱性はKeychain(キーチェーン)のパスワードとMacのログインパスワードが同一でないと成功しないようです。

なので、Keychain(キーチェーン)利用者はパスワードをそれぞれ異なるものに変更した方がいいでしょう。

またワードル氏は今回指摘した「High Sierra」の脆弱性については9月7日にはAppleに報告済みのようで、ぼちぼち対応パッチが配信されるのではないかと予想しています。

それでも「High Sierra」にアップデートした方がいい

今回指摘された「High Sierra」の脆弱性ですが、実は過去バージョンのMacOSにもあるようです。

なので、他の部分で最新のセキュリティが施されたHigh Sierra」にアップデートした方が良いとワードル氏は推奨しています。

まとめ

新MacOS「High Sierra」はVRコンテンツ製作もサポートできるようになることから、VRクリエイターからもかなりの注目を集めています。

しかし、利用するに当たって今回紹介したような脆弱性については注意する必要がありますね。

ひとまず、MacへのログインパスワードとKeychainのパスワードを同じにしている人はすぐに変更した方が良いでしょう。

不便かもしれませんが、知らない間に大事なパスワード情報などが全て盗まれてしまうよりかはマシでしょう。

関連記事iPhoneで使えるVR対応リモコン徹底調査!VRリモコンで快適なVR体験を!

関連記事iPhoneでDMM VRをみるには?スマホアプリの視聴方法・トラブル対策まとめ

究極のドキドキ体験!
可愛いアイドルの胸が!お尻が!目の前に!!
無料登録でサンプル動画を見てみよう

ライター:【VR店長】

FacebookでVR情報を毎日更新中!

 

 

Facebook

ピックアップ記事

  • PSVRでDMMのVR動画を見る方法!PSVRで高品質VR動画を楽しもう!

  • 【最新版】PSVRゲームソフト発売リスト2018!最新PSVR全ソフト一挙紹介!

  • アイドルのVR動画おすすめ作品10選!今アイドルのVR動画作品がアツい!

  • セクシーなアイドルVRが盛り沢山!アイドルVR特設ページがDMMに登場!

  • VRアプリおすすめランキング!無料アプリゲーム10選!!

  • DMMのVR動画にもおすすめのスマホ用VRゴーグル(ヘッドセット)紹介!

[PR]

関連記事

  • 任天堂の次世代ゲーム機(NX)「Nintendo Switch(ニンテンドースイッチ)」が登場!VR(バーチャルリアリティ)に対応か!?

  • 岩手県でPlayStationVR(PSVR)を予約(購入)出来る店舗情報まとめ!

  • PSVR(プレステVR)取り扱い店舗「沖縄県」

    PlayStationVR(PSVR)予約(購入)出来る沖縄県の対象店舗をまとめました!

  • Facebookが新VRゴーグル「Oculus GO」を発表!スマホ・PCいらずでVRを楽しめる!

  • ニンテンドースイッチにVR対応が来る?!謎のコードが発見される!

  • PlayStationVR(プレイステーションVR/プレステVR)開封レビュー!

This site is protected by wp-copyrightpro.com

This site is protected by wp-copyrightpro.com