【脆弱性】MacOS High Sierra、パスワード無しでログイン可能

非常にまずいことになっている。最新版のHigh Sierra ? 10.13.1 (17B48)を搭載したMacに誰でもログインできる。ユーザー名のフィールドに"root"と打ち込むだけでいい。これは大問題だ。Appleは数時間のうちにもバグを修正するはずだが...よく聞いていただきたい。このバグが修正されるまでは絶対にMacを放置しておいてはいけない。

このバグは設定から簡単にアクセスできる。ユーザーがセキュリティーとプライバシーなど設定の重要な部分を変更しようとしたときに開いてユーザー名とパスワードを打ち込む場所だ。

ハッキングもなにもない。ユーザー名の代わりに "root"とタイプするだけでいい。 パスワードには何も入れる必要はない。ログインボタンを何度かクリックするでログインできる。ただしMacのユーザーはこれを自分のマシンで実験してはいけない。"root"アカウントを作成することになり、その後すぐに削除するのでなければ、悪意ある第三者を利することになる。

このバグを発見したのは Software Craftsman Turkeyのファウンダー、Lemi Orhan Erginのようで、Twitterでこのことを警告した。

繰り返す必要もないだろうが、これは最悪のバグだ。ログインに成功してしまえば後はマシンのオーナーとして何でもできる。管理者を追加する、セキュリティーの設定を変える、本来のオーナーを締め出す、とやりたい放題だ。バグが修正されるまでMacを目の届かないところに置いてはならない。

われわれが実験したところではどのパネルからでもユーザー名を入力する窓であれば"root"と打ち込みさえすればMacは即座に新しいシステム管理者アカウントを作成するようだ。ただし10.13(17A365)マシンでは動作しない。しかしこちらには各種のつまらぬプレインストールソフトが入っていて悪さをする可能性がある。

当面の対策としては"root"でログインし、なんでもいいからパスワードを設定しておくのがよいだろう。しかしやはり安全なのは誰が触るかわからないような環境にデバイスを放置しないことだ。

われわれはAppleにコメントを求めているが、向こうでも大忙しだろうと思う。進展があればすぐにフォローする。ともあれMacを放置しないよう。

ソース

macOS High Sierraに「最悪のバグ」、パスワードなしでログイン可能 - Engadget 日本版
http://japanese.engadget.com/2017/11/28/macos-high-sierra/

AppleにしてもMSにしてもGoogleにしてもAmazonにしても、
アップデートなんてすぐに手を出すべきじゃないな
新製品にしても飛びついてはいけない
人柱が全滅してから着手しても遅くはないし
何ならモデル末期や枯れたOSを狙うほうがマシだったりもする
ITおじさんが30年かけて学んだことだ

アホすｗｗ

アップルのことね

Appleらしい心温まるエピソードがまた1つ増えたな
心温まるというか心臓の動悸が高まるというかｗ

macはウイルスは大丈夫

ウイルスに相手にされてないっちゃされてないが
肝心のOSがrootって打ち込んでEnter押しまくるだけで乗っ取れるなら
遠隔でも余裕で乗っ取れるだろｗ

平日昼間にしか連投しない糞知ったかニートジジイ

もうやる気ないんじゃね
ジョブスが亡くなってからグダグダ杉

>>8
レッテル貼り乙
俺を知ってるやつなら俺が午後10〜12時に連投したり
早朝6〜時に連投したりしてるのを必ず知ってる
一切書き込まない平日もある
大元は投資系板で暴れたりもしてたしな

こんなことってマジであるんだな

AppleからもGoogleからもまともな技術者が減ってるんだろ
年収16万ドルくらいじゃ人材確保しきれんだろ

10.9でメイン止めてる
ほかも10.13
high Sierra とか地雷なんか入れらるかよ
ホントAppleは最近クソ

当然だよな

High Sierraなんてアップデートとも言えないしどうでもいい
Sierra入れたiPad出してくれたほうがまだ買うわ

iPad 24〜27インチ
Mac Pad 10-14インチあたりが
今後のAppleに望むこと
iMac Proはアリだ

だが、iPhone Xのように「初物」は絶対駄目だな
いっつも駄目なんだ、Appleの初物は

rootにパスワードを設定しないこと自体どうかと思うけど
こんな一番最初に気が付くであろうバグに気が付かなかったのは笑う

動画を見る限りこんな流れかな？
・rootは無効化してたのでパスワードがブランクになってた
・１回めの「ロックを解除」でバグでrootが有効化、パスワードはブランクのまま
・２回めの「ロックを解除」でrootでログインできることを確認

一昔前の個人用のマシンは特権ユーザーで自動ログインな奴ゴロゴロいたよね
それを思えば大したことないよ

持ち主本人のパスワードを勝手に変更してログインできなくすることも可能とかニュースで言ってたけど持ち主本人もrootでログインできるよな

>>20
rootのパスワード変えちゃえばいいんじゃないか

>>21
そうなら大騒ぎしなくてもバグ対策自分ですぐできるやん

自分でrootパス書き換える前に書き換えられたらお手上げっつー話やろ？　>>1

パッチが出たみたいだな
致命的な問題だし当然か

>>24
やっと出たかｗ

>>1 パッチ登場・・・でも

macOS High Sierra脆弱性パッチに別の不具合、ファイル共有できなくなる恐れ。ただし修正は簡単 - Engadget 日本版
http://japanese.engadget.com/2017/11/30/macos-high-sierra/

macOS High Sierraにみつかった"パスワード無しで管理者ログインできてしまうバグ"は、問題の重大さ加減からか、アップルにしては以外な素早さでパッチが用意され、自動アップデートとして配布されました。したがって、気づいたらすでにパッチが当たっていたという人も多かったと思われます。

一方で、パッチを適用したMacにおいて、ファイル共有機能の認証や接続ができなくなったという報告が一部のユーザーからあがっています。すべてのユーザーが影響を受けているわけではないものの、他のPCとの間でファイル共有をしていた人は、これまでと同様にファイルにアクセスできない場合があります。

幸いにも、この問題は少しの手順で修正できることをApple Insiderが伝えています。その手順は以下の通り。

1.「アプリケーション」～「ユーティリティ」フォルダ内にある「ターミナル.app」を開く。
2. sudo /usr/libexec/configureLocalKDC を実行する
3.管理者用パスワードを入力する
4.ターミナルを終了する。

今回のファイル共有の問題がどのくらいの規模で発生しているのかはわかっていません。またアップルは"パスワードなしで管理者ログイン"の脆弱性が発覚した際、これまでになく素早い対応を見せたものの、その素早い対応が引き連れてきたこんどの不具合については、修正プログラムが提供されるかどうかはわかりません。

もし、ファイル共有がこれまでどおり使えなくなっていたら、まず一度、上の手順を実行してみることをおすすめします。

流石にないだろうけど
この調子だとデスクトップのシェアでLinuxに逆転されるかもと思ってしまう

むしろもっと早くLinuxがライトユーザーの間に入り込むべきだった

>>28
Ubuntuには期待してたけどな
半年ごとの600MBアップデートが面倒くさかった

MacとLinuxだったら、デスクトップと言う意味でならMacのほうが便利だとは思うが
Androidやサーバや電子工作系なんかだとLinuxが圧倒的に優位なんじゃないの
Linuxはライトユーザーはさほど狙ってないようにも思うけどな、どのディストリビューションも

それにしても今回は往年のAppleを彷彿させる杜撰さだな

>>29
WindowsやMacみたいなLinuxを作ると、結局そうなるだけだしな
Arch Linuxみたいなのでいいよ

しかしライトユーザーのやりたいことって変わらんのよな
スマホみたいなエサを与えられるだけのOSを有難がって使い続けるくらいだし
ライト向けに超特化させてUIを見た目クールにして上手な広告を打てば市場が注目して一斉に流行らんかな
要はソフトウェアと周辺機器が対応さえすればいい

正直Appleは今のiOSに固着的な状態が続くとやばいと思う

LinuxだとMacと違ってマシンもディストロも選択肢が多いからライトユーザーには辛い
自分に合ったものを見つけられれば快適だろうけど

今いるライトユーザーなんてOSを意識することはないんじゃないの
日本なら天気予報と芸能ニュースとインスタとLINEがあればそれで良いってユーザーが大半だろう

AppleはiOSでもMacOSでもやらかしてて
毎度おなじみだなって感じしか思わない
そしてライトユーザーは個人情報が漏れても何も思わない

天気予報と芸能ニュースとインスタとLINEがあればそれで良いってユーザーは携帯で用が済むから
ラップトップとかデスクトップとか買わない

だからノートPCもデスクトップPCも売れてないじゃん
受信型人間ばっかりになった、インターネットの意味ねえな
ファーウェイの今回のMate10は外部出力可能なんだっけ
もうチョイでスマホも使えるアイテムになるかもしれんがなあ

Mate10のPC Modeの次世代版に期待かな

使いやすさなら見た目や新機能よりもバグの少なさや強固なセキュリティを優先すべきだろう

バグがありませんじゃ売れないからな