【セキュリティ】「キーチェーン」の全パスワード盗まれる恐れ　macOS Mojaveの未解決の脆弱性、研究者が報告

**ムヒタ ★** · 2019/02/07(木) 14:58:16.93

　米AppleのmacOSに搭載されているパスワード管理アプリケーション「キーチェーン」のパスワードを全て盗むことができてしまう脆弱性が新たに見つかったとして、セキュリティ研究者がデモ用の動画を公開した。

　セキュリティ研究者のリーナス・ヘンツェ氏は2019年2月3日のTwitterで、macOS Mojaveまでのバージョンに存在する未解決の脆弱性を発見したと報告し、YouTubeに投稿したデモ用の動画を紹介した。

　この動画では、最新版のmacOS Mojave（10.14.3）で、コンセプト実証用のアプリ「KeySteal」を使って、キーチェーンに登録されたパスワードを盗む様子を示している。

　macOS Mojaveでは通常、ユーザーがキーチェーンに登録されたパスワードを表示させようとすると、キーチェーンのパスワードの入力を促すプロンプト画面が表示される。しかしヘンツェ氏のコンセプト実証アプリでは、プロンプト画面が表示されることなく、キーチェーンに登録されたパスワードを全て抽出することができていた。

　報道によると、ヘンツェ氏はこの脆弱性に関する詳細をAppleに提供していないという。その理由について、AppleがmacOSに関しては脆弱性の発見者に賞金を支払うバグバウンティプログラムを設けていないことを挙げ、Appleに対してiOSだけでなくmacOSもバウンティプログラムの対象とするよう求めている。

　macOSのキーチェーンを巡っては、過去にも別の研究者が同様の脆弱性を指摘し、やはりAppleに対してmacOSのバグバウンティプログラム提供を要望していた。

2019年02月07日 10時45分
http://www.itmedia.co.jp/news/articles/1902/07/news072.html

**名刺は切らしておりまして** · 2019/02/07(木) 15:00:48.31

>>1
ジャッキーチェンって言ってほしいのが見え見え

**大島榮城** ◆n3rBZgRz6w · 2019/02/07(木) 15:03:56.14

使って無いし、知ったことか、いまさら言って

**名刺は切らしておりまして** · 2019/02/07(木) 15:04:16.75

2がつまらな過ぎて引いた

**名刺は切らしておりまして** · 2019/02/07(木) 15:06:34.41

>>2
酔拳でボコるぞ！

**名刺は切らしておりまして** · 2019/02/07(木) 15:08:01.75

バグバウンティプログラムがないの
分かってて
こんなことしてるの？
暇かよ

**名刺は切らしておりまして** · 2019/02/07(木) 15:12:48.36

せっかく上がった林檎の株、まーた明日落ちるやんけー
せっかくマイクロソフト抜いて時価総額1位になったのに～
ワイの1千万株どないしてくれんのよ、おう？

**名刺は切らしておりまして** · 2019/02/07(木) 15:29:10.42

最悪のパスワード2018年版、1位は「123456」で2位は「password」
https://rosie.5ch.net/test/read.cgi/liveplus/1544758306/l50

**名刺は切らしておりまして** · 2019/02/07(木) 15:30:12.74

俺のパスワード盗んだって限度額低いクレジットカードとエロデータが手に入る程度だぞ

**名刺は切らしておりまして** · 2019/02/07(木) 15:32:45.17

Apple製品使ってるやつは頭おかしいのしかいないからどうでもいいわ

鴨がネギしょってる

**名刺は切らしておりまして** · 2019/02/07(木) 15:41:25.63

アップルはバグを発見して再現方法や改善方法を何度もフィードバックをしたり電話サポートへ言っても一切相手にしないからな。
数多くバグはアップルは無視してきてる。
そのうち誰も相手にしなくなるだろう。

**名刺は切らしておりまして** · 2019/02/07(木) 15:52:16.82

>>1
MojaveからDejavuに更新したら問題なくなったよ。

**名刺は切らしておりまして** · 2019/02/07(木) 15:53:28.19

>>11
むしろまともに対応してくれる企業を知りたいわ

**名刺は切らしておりまして** · 2019/02/07(木) 15:55:03.93

アップルは税金払ってないくせにセコいな。

**名刺は切らしておりまして** · 2019/02/07(木) 16:26:26.63

クックとアイブはコンピュータに明るくないからな

**名刺は切らしておりまして** · 2019/02/07(木) 16:29:28.47

>>12
むしろ何かあったような気しかしなくなりそうだけどな

**名刺は切らしておりまして** · 2019/02/07(木) 16:40:00.50

「KeySteal」ってどこからＤＬすればいいのよ？

**大島榮城** ◆n3rBZgRz6w · 2019/02/07(木) 16:44:26.20

また自動車のナンバーが臭いな

10.6以降で、シャドウパスワードがみんな漏れる
とか言われて、うちのカローラ破壊された

**名刺は切らしておりまして** · 2019/02/07(木) 17:31:50.36

いちおう突っ込んでおくと
第三者がキーチェーンファイルにアクセスできてる時点でもうかなり乗っ取られてるからな

**名刺は切らしておりまして** · 2019/02/07(木) 17:44:00.43

すでにログインパスワードさえ判ればパスワード見放題だしな。

**名刺は切らしておりまして** · 2019/02/07(木) 17:58:17.06

まあアップルはセキュリティに関しては最悪な所だからな
ノーパス管理者ログインさせる脆弱性何度もやらかしているし

**名刺は切らしておりまして** · 2019/02/07(木) 19:50:42.24

怪しいアプリのダウンロードが必要なんだろ

**名刺は切らしておりまして** · 2019/02/07(木) 22:02:59.69

バグだらけなmacOSの方だしいつもの放置プレイで終わりそう。

**名刺は切らしておりまして** · 2019/02/07(木) 22:28:28.43

macOSのキーチェーンを設定しなければすむ話。

**名刺は切らしておりまして** · 2019/02/07(木) 22:29:23.59

あらら

**名刺は切らしておりまして** · 2019/02/07(木) 22:55:31.02

リーナス！

**名刺は切らしておりまして** · 2019/02/07(木) 23:30:19.59

やっぱりw
怪しいとは思ってたので使ってない

**名刺は切らしておりまして** · 2019/02/08(金) 01:05:39.35

キーチェーン使ってる奴いたのか

**名刺は切らしておりまして** · 2019/02/08(金) 02:32:45.53

紙最強

**名刺は切らしておりまして** · 2019/02/08(金) 04:39:37.55

macの場合キーチェーン自体にアクセス出来た時点で既に乗っとられているのでは
あと運用的にはキーチェーン抽出ソフトが欲しい位
そういう類の便利機能なので

**名刺は切らしておりまして** · 2019/02/09(土) 01:56:04.03

ユーザーが少ないから問題ない

**大島榮城** ◆n3rBZgRz6w · 2019/02/09(土) 01:58:15.15

>>31
くさり

俺が、大塩佳織の件盗まれたことに起因して
天皇陛下が悪いんだろ

**名刺は切らしておりまして** · 2019/02/09(土) 13:54:24.51

草場の陰でジョブス涙目

**大島榮城** ◆n3rBZgRz6w · 2019/02/09(土) 14:24:11.71

ユダヤ人が、また電磁気極性反転機使ってカギ開けるつもりか

**名刺は切らしておりまして** · 2019/02/09(土) 22:02:48.66

やっぱMacは最高だよな

**名刺は切らしておりまして** · 2019/02/12(火) 11:17:35.19

2段階認証できるとこは、必ずしておくことやね。

**名刺は切らしておりまして** · 2019/02/14(木) 12:59:58.42

2段階認証の俺に隙はなかった。
しかもyubico使っている俺に隙はない