全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register) | ScanNetSecurity
2026.11.03(火)

全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register)

「それはローカルで、あるいは遠隔コードを実行するエクスプロイトと組み合わせて利用することができる、ローカル権限の root 権限への昇格だ」

国際 TheRegister
スウェーデンのハッカー Emil Kvarnhammar が、「4 年前から存在していた OS X のローカル権限昇格のバックドア」を報告した。それを利用する攻撃者は、遠隔操作でハッキングの被害を広げることができる。

この非公開の API(彼はそれをバックドアと呼んでいる)は、修復されていない PC の root アクセスをローカルユーザーに与えると Kvarnhammar は語っている。その欠陥(CVE-2015-1130)に関しては今週(編集部註:2015 年 4 月 第 2 週)、Apple が修正をリリースしたが、それは OS X 10.10.x 用のパッチのみだ。

システムへのアクセスが頻繁ではない正規のユーザーアカウントを利用し、遠隔操作で行う襲撃を強化するための手段として、それは利用価値が高いと Kvarnhammarは語っている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

    他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

  2. WPプラグインの脆弱性悪用 ~ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず

    WPプラグインの脆弱性悪用 ~ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず

  3. ほっかむりをねじりハチマキに変えて ~ 熊谷正寿に聞いた GMOサイバーセキュリティ byイエラエの目的

    ほっかむりをねじりハチマキに変えて ~ 熊谷正寿に聞いた GMOサイバーセキュリティ byイエラエの目的

  4. ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止

    ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止

  5. 会員名簿とされるデータがアップロードされていると警察から報告 ~ 在宅ワーク求人サイト「ママワークス」に不正アクセス

    会員名簿とされるデータがアップロードされていると警察から報告 ~ 在宅ワーク求人サイト「ママワークス」に不正アクセス

ランキングをもっと見る
PageTop