【セキュリティ】ZoomのインストーラーにはmacOSのroot権限を取得できるバグがあるとセキュリティ研究者が指摘 [すらいむ★]

**すらいむ ★** · 2022/08/13(土) 22:02:19.04

ZoomのインストーラーにはmacOSのroot権限を取得できるバグがあるとセキュリティ研究者が指摘

　macOSのセキュリティ研究者として著名なパトリック・ワードル氏が、ハッキングカンファレンスであるDEF CONの中で、macOS向けのZoomインストーラーに存在するバグにより、macOSのroot権限を取得できるようになっていると指摘しています。

　The Zoom installer let a researcher hack his way to root access on macOS - The Verge
　https://www.theverge.com/2022/8/12/23303411/zoom-defcon-root-access-privilege-escalation-hack-patrick-wardle
　
（以下略、続きはソースでご確認ください）

Gigazine 2022年08月13日 19時00分
https://gigazine.net/news/20220813-zoom-installer-hack-root-access-macos/

**名無しのひみつ** · 2022/08/13(土) 22:05:48.88

バグなら仕方ないな

**名無しのひみつ** · 2022/08/13(土) 22:06:21.57

ロードハウス孤独の街？

**名無しのひみつ** · 2022/08/13(土) 22:07:58.53

わざとだよ

**名無しのひみつ** · 2022/08/13(土) 22:09:53.74

米は法律で禁止したんじゃねえんか

**名無しのひみつ** · 2022/08/13(土) 22:10:05.46

いろいろ仕込んであるなあ

**名無しのひみつ** · 2022/08/13(土) 22:13:30.53

そらiPhone遠隔操作できる唯一のソフトだからな今更何言ってんだこいつ？ｗ

**名無しのひみつ** · 2022/08/13(土) 22:14:00.72

わいの会社ZOOMのインスコは厳禁にされてるからブラウザでやってる

**名無しのひみつ** · 2022/08/13(土) 22:16:33.70

それってOS側のバグかと思うが

**名無しのひみつ** · 2022/08/13(土) 22:16:37.15

zoomのインストーラが問題だね。
インストールする際に、権限の許可を与えるのでインストールができる。
普通に実行しようとしても権限を与えないとインストールできないので
zoomのインストーラが悪意がある認識

**名無しのひみつ** · 2022/08/13(土) 22:17:31.21

ERROR 余所でやってください。全然書き込めないんだけど
誰やこれ運営してるアホ

**名無しのひみつ** · 2022/08/13(土) 22:17:32.89

>>9
それをいうとWindowsは欠陥だよ。
通常でadmin権限だろ

**名無しのひみつ** · 2022/08/13(土) 22:18:40.43

冷やし中華製？

**名無しのひみつ** · 2022/08/13(土) 22:19:36.07

今夜アルファzeroがロードハウスでGMに挑戦するってよ

**名無しのひみつ** · 2022/08/13(土) 22:20:47.26

>>12
間違えた
仕様だな

**名無しのひみつ** · 2022/08/13(土) 22:20:59.36

本当に中華製だった　あぼーん

**名無しのひみつ** · 2022/08/13(土) 22:21:10.16

>>13
Designed by Miuygi prefecture in SendaiCity”

**名無しのひみつ** · 2022/08/13(土) 22:31:29.28

>>9
ユーザがzoomに特権持たせてインストールを実行させる過程で
悪意あるファイルをzoomがよく確認しないで特権を移譲して実行できてしまうというのが今回の問題みたいね
そのあたりはまあ開発者の責任にした方がいいのかな
OSの責任にすると今後のソフト開発もなんかやりづらくなりそう

**名無しのひみつ** · 2022/08/13(土) 22:34:27.02

バグなら仕方ないなw
っち (見つかったか)

**名無しのひみつ** · 2022/08/13(土) 22:35:32.66

>>11
俺も全然書き込めんわ、急にどうしたんだろう

**名無しのひみつ** · 2022/08/13(土) 22:39:49.19

狂ったハスラーならアフガニスタンでたくさん見てきたよ
だけど、盤面のアルファZeroに挑んで勝てる奴は一人もいなかった
あんた、アルファと同じ匂いがするんだ。

**名無しのひみつ** · 2022/08/14(日) 00:31:22.69

意図的なものだろ。Zoomは何のためにあるのかをよく考えた方が良い。
AIスピーカーと同じ類いだよ。

**名無しのひみつ** · 2022/08/14(日) 02:30:16.35

そんなインストーラーフレームワーク設計にしてるアポーが悪い
バンドルの改ざんチェック機能にも欠陥あるのに十年以上放置されとる

そしてしょつちゅうセキュリティに関わるOSのAPIを変更しまくるGoogleも別の意味でキチガイ

**名無しのひみつ** · 2022/08/14(日) 16:08:37.87

　
×　バグがある
〇　非公開の仕様

**名無しのひみつ** · 2022/08/14(日) 18:34:24.67

どうみてもバグじゃねーです。

zoomとかTikTok使ってるやつはアホとしか思えん。中国製アプリなんて
盗聴されてるの前提だからな。

**名無しのひみつ** · 2022/08/14(日) 23:01:54.51

こういう民度の民族と話し合いなんてできるわけない
話し合って分かりあえる相手ではない
されとて戦って勝てる相手ではない

日本が民度を下げて狡猾に対抗するしかない