パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

iOS 11.2リリース、12月2日以降にiOS 11デバイスの再起動が繰り返される問題を修正」記事へのコメント

  • 関連リンクの「macOS 10.13.1(High Sierra)でパスワードなしで管理者権限を取得できる脆弱性が見つかる」も 18時間後にセキュリティアップデートがでたそうです。
    10.13.1 へのアップデートを保留していて順番が違うと再発するそうなので注意。macOSの「root」ログイン問題、10.13.0から10.13.1に更新すると再発の恐れ(要再起動) [oricon.co.jp]

    • Re: (スコア:3, すばらしい洞察)

      by Anonymous Coward

      で、その問題が発覚する以前を含めて紛失盗難により悪意あるものの手に脆弱性のあるMac端末がある状態では
      すべてのMacがクラックされたとみなすしかないわけです

      このAppleのあまりにも杜撰なバグで、いったいどれくらいの被害が出たのか想像もつきませんね

      • Re: (スコア:-1, 荒らし)

        で、その問題が発覚する以前を含めて紛失盗難により悪意あるものの手に脆弱性のあるMac端末がある状態ではすべてのMacがクラックされたとみなすしかないわけです

        なにか勘違いしているのでは? 関連ストーリーのコメントを全て追ってはいませんが、ログインせずに root 権限を得る方法は発表されていませんよね。UAC でクリックするだけの Windows 並みのセキュリティだったというだけでは。

        紛失盗難については、ディスクの暗号化をしていれば問題ないし、暗号化していなければ外部起動なりディスクの取り出しなりをされれば漏洩するでしょうし、この問題と関係なくないですか。

        このAppleのあまりにも杜撰なバグで、いったいどれくらいの被害が出たのか想像もつきませんね

        あなたの想像よりずっとすくないと想像します。

        # 被害報告ってそもそもあったの?

        • by Anonymous Coward

          いや関連ストーリー追えよ。
          GUIログイン画面でroot奪取できるバグなので、盗難に遭ったMacで、Macを探すでの消去が間に合わなかった場合はまずいかな。rootなので、ディスクの暗号化も突破できる。
          画面共有でもGUIログイン画面を経由するので突破できるけど、ディフォルトでOFFだしVPN乗っ取られてない限りは大丈夫かな。
          言うほど被害は無いと思いますが。

          • Re: (スコア:0, 荒らし)

            > いや関連ストーリー追えよ。

            いや、一度追っていますが、そのあともたくさんコメントがついているので。

            > GUIログイン画面でroot奪取できるバグなので、

            その「GUIログイン画面」というのはパスワードなしで入れるものなのですか。「システム環境設定」などを起動して root 権限を得るという理解でいたのですが。

            • by Anonymous Coward

              「ログイン画面」 の意味すら分からない本物の馬鹿を始めて見た。

              「パソコン立ち上げるのに、ログインするのに電源入れたらログイン画面出るだろうに」

              簡単に言えば、
              電源いれて、ログイン画面でユーザーroot,パスワード未入力で常にログインできて、root権限奪えるって話なんだがね。
              前のストーリーは。

              • 一晩と半日でえらいもりあがってる。とりあえずこのコメントに返信しておきます。

                > 簡単に言えば、
                > 電源いれて、ログイン画面でユーザーroot,パスワード未入力で常にログインできて、root権限奪えるって話なんだがね。
                > 前のストーリーは。

                少なくとも手元の検証環境では「ログイン画面でユーザーroot,パスワード未入力で常にログインでき」なかったので勘違いしていました。ログインボタンを一度押すだけではだめで、何度も押さないとダメなんですね。読み落としていました。申し訳ない。

                > Anyone can login as "root" with empty password after clicking on login button several times.

                # 「あらし」モデが 3回ついたのも初めてかも。

                親コメント
              • rootを入れて連打するっていうのが問題として非常に良い(?)ところ
                知らないとぱっと気づかないが知ってればすごく簡単という…

                ワンクリックで入れるならもっと早くに、上手くすればリリース前に、
                気付かれていたでしょうなぁ

                親コメント

長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds

処理中...