パスワードのヒント機能は愚かなアイデアなのか?アーカイブ最終更新 2017/10/08 16:351.デフォルトの名無しさんFOJ8Xq1XmacOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性http://pc.watch.impress.co.jp/docs/news/1084864.html 問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を利用している環境で発生するもので、APFSのボリュームをマウントするさいに聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、ヒントの代わりにパスワードそのものが表示されてしまう。なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。 もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。キーチェインにアクセスするさいにパスワードを要求することで対応している。出典 https://mevius.5ch.net/test/read.cgi/tech/15074481112017/10/08 16:35:111すべて|最新の50件
http://pc.watch.impress.co.jp/docs/news/1084864.html
問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を
利用している環境で発生するもので、APFSのボリュームをマウントするさいに
聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、
ヒントの代わりにパスワードそのものが表示されてしまう。
なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。
もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。
キーチェインにアクセスするさいにパスワードを要求することで対応している。