macOS HighSierraに重大なバグ、Macの管理に気をつけて

掲載日時: 2017/11/29(水) 11:39

 macOSの最新バージョン、High Sierraに重大なバグが見つかりました。これを悪用されると、ファイルに自由にアクセスされたり、無断にシステムの設定を変更される恐れがあります。

 具体的な方法を書くことははばかられるため明記しませんが、バグを突く方法に専門的な知識は必要なく、ゲストユーザにログインできればとある方法を使うことで管理者アカウントの作成が可能になります。ただし、Macを物理的に操作できる状態で無いと、この脆弱性が悪用できないため、外出先では今までよりいっそう、Macの管理をしっかりすることや、デスクトップ型のMacを使っている場合は、下記対応方法を実施することが推奨されます。

対応方法は?

 この脆弱性への対応方法はゲストユーザを無効にすることで回避できます。

  1. システム環境設定を起動
  2. ユーザとグループを選択
  3. ゲストユーザを選択
  4. ゲストユーザにこのコンピュータへのログインを許可のチェックを外す

 対応が完了すると、以下のような状態になります。

 この脆弱性を発見したのは、Software Craftsmanship Turkeyの創設者 LEMI Orhan Erigin氏で、米国時間の11月28日にツイッターでアップルのサポートにバグの報告をしています。

 アップルの広報担当者は、この問題に対処するソフトウェアアップデートに取り組んでいるとされており、近いうちにシステムソフトウェアのアップデートが実施されるはずです。忘れずにパッチを適用するにしましょう。

情報元CNET

おすすめ記事

何が出るのか教えて!シャオミ日本新機種、「Ultra」だけではない伏兵が存在か?

2024-04-29 23:58:57會原

Mi MaxXiaomiXiaomi 14 UltraXiaomi Pad 7 MaxXiaomi SU7 Max

シャオミは、X(Twitter)にて連日ティザーを投稿。このなかで、中国Weiboで使用したXiaomi 14 Ultraのティザー画像が存在しており、もはやXiaomi 14 Ultraの登場は確定的となっています。一方で、他のティザーも気になるところ。モニターなどスマホ以外の製品のものと思われるティザーも含まれていますが、スマホの可能性が高そうなものも。「最先端の超高速充電」とあることから、こ...

【朗報】Android 15は新しい「強制ダークモード」対応かも

2024-04-29 00:38:35會原

Android 15ダークモード

ダークモードがさらに広がりそうです。9to5Googleが伝えています。UIを黒基調にするダークモードは数年前にようやく定着しましたが、依然として非対応のアプリがあります。Android 15では、アプリにダークモードを強制するための新しいオプションがあるとのこと。Android 10から、GoogleはAndroidアプリで開発者オプションとして「フォースダークのオーバーライド(強制ダークモード...

Qi2、液晶での電池残量表示対応!Anker MagGo Power Bank (10000mAh) レビュー

2024-04-24 19:56:54そっぷる

Anker MagGo Power BankQi2レビュー

AnkerよりQi2対応のモバイルバッテリーが発売されました。前回紹介したものは6600mAhですが、今回は10000mAhの大容量モデルです。それ以外にも違いがあるので紹介していきます。内容物はUSB Type-Cケーブルとモバイルバッテリー本体のみ。ワイヤレス充電面にはQi2対応を表すQi2のロゴが表記されています。背面には簡易的なスタンドが備わっています。スタンドは非常に簡易的なものですが、...

HUAWEI Pura70シリーズ発表!Pシリーズから名称が変更、Ultraはレンズがつき出る1型沈胴式カメラを搭載

2024-04-24 18:50:23ピュアセル

HiSiliconHuaweiHuawei Pura70Huawei Pura70 ProHuawei Pura70 Pro+

中国ファーウェイは、中国国内で同社最新フラグシップスマートフォンの「HUAWEI Pura70」「HUAWEI Pura70 Pro」「HUAWEI Pura70 Pro+」「HUAWEI Pura70 Ultra」の4機種を発表しました。 同社傘下のHiSilicon製SoCを搭載し、Pura70 Pro+/Ultraは衛星通信に対応。Pura70 Ultraでは1型センサーと可変絞りの沈胴式広...

カテゴリー