【マカー危機】AppleのmacOSに搭載のパスワード管理アプリケーション「キーチェーン」のパスワードを全て盗むことができてしまう脆弱性at NEWSPLUS
【マカー危機】AppleのmacOSに搭載のパスワード管理アプリケーション「キーチェーン」のパスワードを全て盗むことができてしまう脆弱性 - 暇つぶし2ch2:名無しさん@1周年
19/02/07 19:00:00.93 r125ue980.net
マック使う意味ってあんの?

3:名無しさん@1周年
19/02/07 19:00:03.10 L7gj2/PT0.net
マジかよ!

4:名無しさん@1周年
19/02/07 19:00:18.99 c2QBqMEn0.net
そんなアプリあったんや

5:名無しさん@1周年
19/02/07 19:00:23.27 DI/M8mVk0.net
>>1
>KeySteal
このアプリはどこにあるの?(´・ω・`)

6:名無しさん@1周年
19/02/07 19:00:25.40 ii4goxVq0.net
ほんマカ?

7:名無しさん@1周年
19/02/07 19:00:32.90 GMLddrke0.net
おー

8:名無しさん@1周年
19/02/07 19:01:11.69 HhIaVrf+0.net
iTunesしか知らん

9:名無しさん@1周年
19/02/07 19:01:34.41 yGp2ALIm0.net
リーナスさん…
ついにLinuxがMacを潰しにかかるのか

10:名無しさん@1周年
19/02/07 19:01:51.68 F/bZffC10.net
(´・ω・`)Windows使っててよかった

11:名無しさん@1周年
19/02/07 19:02:25.95 BPgnS6It0.net
まあ、影響はない。

12:名無しさん@1周年
19/02/07 19:03:30.75 UBflieEH0.net
まぁマックなんて昔からこんなやん

13:名無しさん@1周年
19/02/07 19:04:03.88 c2QBqMEn0.net
>>8
タイムマシンも知ってるぞ

14:名無しさん@1周年
19/02/07 19:04:07.51 jQ9LUsga0.net
ここでパスワード強度わかるよ
URLリンク(howsecureismypassword.net)

15:名無しさん@1周年
19/02/07 19:04:16.66 IBu8liN70.net
ローカルでの攻撃?

16:名無しさん@1周年
19/02/07 19:04:39.08 ojfcN5Mm0.net
Macならウイルス対策いらんとかドヤ顔だったスタバマカー死亡か

17:名無しさん@1周年
19/02/07 19:04:46.94 zREqfgjl0.net
> 過去にも別の研究者が同様の脆弱性を指摘
ま、信者しか使わないから脆弱性なんて無視でいいんだろうな

18:名無しさん@1周年
19/02/07 19:05:53.07 unJ9Eu8j0.net
マカの壁

19:名無しさん@1周年
19/02/07 19:07:18.42 As4pfj9v0.net
こないだmac book pro 2018買ったばっかなのに...

20:名無しさん@1周年
19/02/07 19:07:39.87 CvCppBra0.net
>>5
ダークウェブで約50$ぐらい売ってるやつじゃない?

21:名無しさん@1周年
19/02/07 19:13:26.05 ZaJCUjOq0.net
>>2
Mac/iOS向けソフトウェアが作れる

22:名無しさん@1周年
19/02/07 19:15:24.17 IHoQrsgf0.net
そんな事だろうと思って1パスワード系は使った事ない

23:名無しさん@1周年
19/02/07 19:16:26.74 oVNRzfWc0.net
>>14
不思議とパスワードが集まるスレ みたいな

24:名無しさん@1周年
19/02/07 19:17:01.10 UwJgBAwD0.net
>>16
バカは黙ってような

25:名無しさん@1周年
19/02/07 19:22:03.47 /2l7E4Os0.net
パスワードを登録記録しておこうって発想自体が本末転倒ナンセンス

26:名無しさん@1周年
19/02/07 19:23:33.50 ie/s4Eut0.net
まじか
MacOS9.2.2もついに終焉か・・・

27:名無しさん@1周年
19/02/07 19:24:41.02 p7WzvYg20.net
>>25
おまえ
電子署名の秘密鍵とかアンキしてんの?w

28:名無しさん@1周年
19/02/07 19:27:27.08 puSDr+ay0.net
Appleなんか元々はダメダメで、一般的には信者にしか受け入れられてなかった
音楽、デザイン関連で仕方なく使うか、そっちにかぶれた意識高い系が使うくらい
Macが一般人に受け入れられたのはジョブズがAppleに戻って来た辺りからだ
初代iMacのカラーバリエーションに惹かれて、MacとPC/AT互換機の区別も付かずに買ってしまうアホが大量に湧いた
その辺りからお洒落なイメージが付いてiPod→iPhone→あiPadと定着して行った
だがジョブスが亡くなって以降、急速に元のダメダメAppleに戻りつつある
Appleがおかしくなってるんじゃなく、ジョブズがいた間のAppleがおかしかっただけ

29:名無しさん@1周年
19/02/07 19:27:27.88 5PvsiDdF0.net
>>19
信仰が足りません
絶対神アポを信じるのです!
アポより賜りし究極の器物に欠陥など無いと唱え続けるのです!!!
さすれば、都合の悪い真実から目をそらし、ただただ絶対神アポのみを信じる心で満たされるのです!!

30:名無しさん@1周年
19/02/07 19:28:22.92 oVNRzfWc0.net
>>27
スマートカードに入れて、PIN(パスワード)じゃね
スマートカードの表面に付箋紙でパスワードを書くまでが日常。
でも、なんでスマートカードって普及しないんだろうな

31:名無しさん@1周年
19/02/07 19:29:51.18 ie/s4Eut0.net
ジョブズの生まれ変わりが近々覚醒するから大丈夫

32:名無しさん@1周年
19/02/07 19:42:00.74 Fdx6as6V0.net
マック垢さーまーに 落ちてデザイア♪

33:名無しさん@1周年
19/02/07 19:42:35.69 A0oLZDQc0.net
macではよくあること
そういうの納得して使ってるんだからOK

34:名無しさん@1周年
19/02/07 19:43:08.29 UI8d/gKJ0.net
OSX 10.9.5で不便だから買い替えようと思っていたので
丁度いい機会だ

35:名無しさん@1周年
19/02/07 19:44:47.72 Xa8azGHt0.net
iOSは大丈夫なんか?

36:名無しさん@1周年
19/02/07 19:59:03.17 whcmbPLZ0.net
>>35
まずappstoreの審査を通らないだろ。

37:名無しさん@1周年
19/02/07 20:16:01.60 SqjC4YGd0.net
元々キーチェーンなんて信用してないから、インスタとかツイッターとか、どうでも良いパスワードしか記憶させとらん。
しかし、ローカルにパスワード保存してるから、アップルに修理出す時、ドキドキだわ(笑)

38:名無しさん@1周年
19/02/07 20:45:10.55 bK6nwf5U0.net
金くれw

39:名無しさん@1周年
19/02/07 21:01:33.94 EE9xmYy80.net
>>16
別にマックのセキュリティが高いのでは無くウイルス製作者がマックに眼中が無いから安全で無かった?

40:名無しさん@1周年
19/02/07 21:09:42.37 puSDr+ay0.net
>>39
ユーザー数の問題だよね
同じ労力をかけるなら、より使用台数の多い機種のウイルスを作った方が感染効率が上がるわけで

41:名無しさん@1周年
19/02/07 21:10:23.34 yFzXy6r80.net
中国人は
Apple不買いで大正解だなw

42:名無しさん@1周年
19/02/07 21:44:55.45 CWh+cIrG0.net
そういやキーチェーン使ってないな

43:名無しさん@1周年
19/02/07 21:48:00.14 qhGFWhea0.net
へへんキーチェーンなんか使ってないよ〜んwww

44:名無しさん@1周年
19/02/07 22:00:26.81 fCgAXLb80.net
さすがアッポー

45:名無しさん@1周年
19/02/07 22:03:07.07 VvUYuBgP0.net
>>14
こういうのに騙されてパスワード抜かれる奴が想像の100倍は居るんだろうな

46:名無しさん@1周年
19/02/07 22:04:46.69 ErScZ/g/0.net
信心があれば全く問題無い話

47:名無しさん@1周年
19/02/07 22:06:43.44 FITcXibz0.net
おい!
やへえだろこら

48:名無しさん@1周年
19/02/07 22:13:33.87 6DubF7Hm0.net
Windowsだったら即★5くらいまで逝くネタだよな

49:名無しさん@1周年
19/02/07 22:53:02.27 1bnbf7g


50:H0.net



51:名無しさん@1周年
19/02/07 23:20:06.32 tNfVDScd0.net
パスワードを安全に管理するソフトで根こそぎ取られるとかアホ過ぎる…
やっぱパスワード管理は紙の手帳が最強だな

52:名無しさん@1周年
19/02/07 23:21:45.07 GO1HOzJ70.net
俺のLastpassのパスもいずれ全部お漏らしされちゃうんだろうな

53:名無しさん@1周年
19/02/07 23:24:41.58 GO1HOzJ70.net
>AppleがmacOSに関しては脆弱性の発見者に賞金を支払うバグバウンティプログラムを設けていない
こっすいなApplewwwww
今までも相当脆弱性突かれてパス盗み放題だったんだろうなぁ

54:名無しさん@1周年
19/02/08 03:20:56.98 B64UmLrq0.net
なんか最近慣れてきた

55:名無しさん@1周年
19/02/08 03:23:26.74 7cedqUhC0.net
ポンコツ

56:名無しさん@1周年
19/02/08 03:46:55.11 bY71pgOP0.net
パスワード管理アプリを押すサイトってほんと多いよな
でもパスワード管理用アプリって、
マスターパスワード1つを覚えて自分のPC内かクラウドでパスワードを管理するというものだからねぇ
漏れる時は漏れるわな
やはり面倒くさくてもパスワードや暗証番号は手帳などアナログなものに書いておくかするしかないのかな

57:名無しさん@1周年
19/02/08 03:52:00.64 JWyGK71s0.net
ASKAが一言↓

58:名無しさん@1周年
19/02/08 04:28:10.09 Ddbi/ljU0.net
>>49
www

59:名無しさん@1周年
19/02/08 04:37:24.89 ktrJUZMq0.net
pwは紙に書け

60:名無しさん@1周年
19/02/08 05:04:51.43 cCzSU2C70.net
かつては(10.2.8ごろまで確認。それ以降は知らね)CD、DVDから起動するとパスワード設定のメニューが出たよねw
必死さがぜんぜん似合わないふんわかパソコンじゃったのぅ

61:名無しさん@1周年
19/02/08 08:29:25.12 rUB7qh9n0.net
現実と同様、キーチェーンを盗まれたら当然カギも思いのままということだな

62:名無しさん@1周年
19/02/08 08:32:32.03 ZcQ2k4gA0.net
>>25
キャッシュカードの暗証番号じゃねーんだから。
オンライン銀行なんか、何だかんだのパスワード5,6個なんざザラ。
絶対覚えらんないわw

63:名無しさん@1周年
19/02/08 09:05:19.21 67lHn7xm0.net
自分は中学の時好きだった子の電話番号、住所、身長体重、出席番号とかの組み合わせにして、
自分のメモには「体重住所と684」とか「電話番号逆から」とかメモしてる。
これだと人にメモ見られても絶対にわからなくて安全

64:名無しさん@1周年
19/02/08 09:55:29.46 Pv9SdX9K0.net
>>61
付き合ってた彼女の名前+現嫁の名前+好きな数字とかなら覚えられるだろ

65:名無しさん@1周年
19/02/08 09:59:51.49 PG+i8/hK0.net
iOSとかセキュリティ万全のイメージだが
現実は「サンデープログラマー(素人プログラマー)が作ったのか?」と
揶揄されるほどセキュリティホールの塊だからな。

66:名無しさん@1周年
19/02/08 10:03:46.17 UEYCz3W20.net
>>1
いつも板でドヤ顔してるマカーか顔面蒼白するスレ

67:名無しさん@1周年
19/02/08 10:09:13.25 SFe47W4v0.net
MSも林檎もOS開発やる気ないだろ
特にMS。オメーは世界最大シェア持ってるんだからちゃんと責任取れ

68:名無しさん@1周年
19/02/08 12:29:32.10 XdFscicg0.net
>>55
ガチガチの認証かけられるパスワード管理ツール使うのが一番安全
脆弱性があったら別だけどな
キーチェーンはだめや

69:名無しさん@1周年
19/02/08 12:40:31.61 kPG/sPsw0.net
キーチェーン使う方がめんどくさくて使ってないわ
一括管理ソフトやアプリにパスワードを預ける危険は冒したくない

70:名無しさん@1周年
19/02/08 12:51:07.64 GMw431Za0.net
エロキャプテンの俺勝利

71:名無しさん@1周年
19/02/08 13:57:27.42 DCJcQH2H0.net
>>1
悪質なハッカーが金払ったらそっちに情報を売るってことか・・・?
「じゃあ俺が買うわ」って高須克弥さんがポンと・・・

72:名無しさん@1周年
19/02/08 14:47:48.54 cGyzx87e0.net
>>58
ポスト・イットが正しかったとは…

73:名無しさん@1周年
19/02/08 14:49:03.41 cGyzx87e0.net
>>63
憶えてんないんですが…

74:名無しさん@1周年
19/02/08 14:58:44.49 DGGkb6+J0.net
>>51
とっくに漏れてる。やらかしてるからそれ・・・

75:名無しさん@1周年
19/02/08 18:36:19.04 4VUrM7rY0.net
>>50
うちは天才的な勘で人を害する母親によってメモ帳を消された

76:名無しさん@1周年
19/02/09 01:55:05.48 9uVjzADj0.net
劣化が止まらない

77:名無しさん@1周年
19/02/09 03:14:18.04 NnkKuh470.net
マスターパスワード入れなくても盗めるって、データの暗号化の鍵をマスターパスワード依存にしてないってこと?
だったらリバースエンジニアリングで解読方法が分かっちゃうじゃないの。

78:名無しさん@1周年
19/02/09 03:20:16.61 GwcukRbk0.net
マカーだけどキーチェーンつこうて無い罠www
付属のソフトなんか誰が信用すんの?

79:名無しさん@1周年
19/02/09 03:28:51.78 5kcjQwEm0.net
結構深刻だな

80:名無しさん@1周年
19/02/09 03:47:31.96 T19XALin0.net
アップルはブランドの為に脆弱性を隠すから、穴を知ってるハカーのやりたい放題。

81:名無しさん@1周年
19/02/09 14:27:15.74 fLNkHvIf0.net
俺もマック歴長いけどキーチェーンは使ってない
もちろんApple Payも

82:名無しさん@1周年
19/02/09 15:10:54.77 LcEN8Al00.net
>>9
性格破綻者のリーナス・トラブルといっしょにすんなw

83:名無しさん@1周年
19/02/09 15:13:58.36 LcEN8Al00.net
>>63
ねらーがそれやると、空欄+空欄+774にしかならない。

84:名無しさん@1周年
19/02/09 22:29:33.30 se2canzU0.net
懸賞金をつけたら安全でないイメージを抱かせるとかそんな理由だろうな

85:名無しさん@1周年
19/02/10 09:38:49.44 UhR9V1Ls0.net
キーチェーン使ってるアホおるんw

86:名無しさん@1周年
19/02/10 18:21:39.17 Na0SvJjp0.net
これって、ログイン後の話じゃないの?

87:名無しさん@1周年
19/02/10 20:27:03.77 hT2b7wcI0.net
>>80
Apple Payはカード持ち歩くよりは安全なんだけどね。

88:名無しさん@1周年
19/02/10 21:14:09.86 lhZFdvJC0.net
>>86
クレカの方が安全っていう人ほんと多いからな

89:名無しさん@1周年
19/02/10 21:50:30.16 QoRA+xK00.net
すげえなw
火付盗賊だ

90:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch