全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register) | ScanNetSecurity
2026.08.30(日)

全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register)

「それはローカルで、あるいは遠隔コードを実行するエクスプロイトと組み合わせて利用することができる、ローカル権限の root 権限への昇格だ」

国際 TheRegister
スウェーデンのハッカー Emil Kvarnhammar が、「4 年前から存在していた OS X のローカル権限昇格のバックドア」を報告した。それを利用する攻撃者は、遠隔操作でハッキングの被害を広げることができる。

この非公開の API(彼はそれをバックドアと呼んでいる)は、修復されていない PC の root アクセスをローカルユーザーに与えると Kvarnhammar は語っている。その欠陥(CVE-2015-1130)に関しては今週(編集部註:2015 年 4 月 第 2 週)、Apple が修正をリリースしたが、それは OS X 10.10.x 用のパッチのみだ。

システムへのアクセスが頻繁ではない正規のユーザーアカウントを利用し、遠隔操作で行う襲撃を強化するための手段として、それは利用価値が高いと Kvarnhammarは語っている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 宇都宮市で令和8年度介護保険料の算定誤り、121名の市民が対象に

    宇都宮市で令和8年度介護保険料の算定誤り、121名の市民が対象に

  2. 札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

    札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

  3. 中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

    中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

  4. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  5. 3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

    3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

ランキングをもっと見る
PageTop