パスワードを忘れた? アカウント作成
13856096 story
MacOSX

GoogleのProject Zero、macOSのセキュリティに影響するカーネルの未修正バグを公表 11

ストーリー by hylom
いつ修正されるのだろうか 部門より
headless曰く、

GoogleのProject Zeroが2月28日、macOSのセキュリティに影響するXNUカーネルの未修正バグを公表した(Project Zero — Issue 1726NeowinThreatpost)。

このバグはユーザーがマウントしたファイルシステムイメージに対するCOW(copy-on-write)の動作に関するもので、攻撃者がディスク上のイメージを直接書き換えても仮想ディスクを管理するサブシステムに通知されないため、COW処理が行われないのだという。その結果、攻撃者がメモリーを圧迫してマッピングされたイメージのページキャッシュを破棄させると、破棄されたページが再び必要になった場合にディスク上の改変されたイメージからの読み込みが行われるとのこと。

Project Zeroは昨年11月30日にAppleへバグを通知しており、Appleは将来のリリースで修正する意思を示したが、2月28日に90日が経過したため自動的に公表された。バグの深刻度は2番目に高い「High」となっている。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2019年03月08日 14時51分 (#3577385)

    攻撃者がディスク上のイメージを直接書き換えできる状況自体がもうどうしようもなくアレなのでは?

    • by Anonymous Coward

      それを言い出せば、この間の「Thunderboltポート経由で本来行えないはずのデータの読み取りなどが行える脆弱性が見つかる」 https://security.srad.jp/story/19/03/04/0820217/ [security.srad.jp] も同類では?

    • by Anonymous Coward

      ユーザーが正しいツールを正しく使用するだけで、悪意のあるコードが実行される可能性があります
      たとえて言うなら、悪意のあるバイナリを間違ってディスクに置いただけで、それが実行される
      もっともこのケースはたとえほど深刻ではないが

  • by Anonymous Coward on 2019年03月08日 17時23分 (#3577483)

    リンク先にはproof of conceptのコードも載っていて、起こってはならないことが起こっていることはよく分かるのだが、じゃあ悪意を持った攻撃者が何をどうやってユーザーを困らせることが出来るのか、というのがイマイチよく見えない。専門家の解説求む。

    • by Anonymous Coward

      ユーザーがビットマップ画像を読み込んでいる時に、特定の領域にボカシフィルタを入れたものと差し替えることができる。

    • by Anonymous Coward

      ジェバンニが一晩でデスノートをすり替えることが可能になる

  • by Anonymous Coward on 2019年03月08日 18時57分 (#3577537)

    いつものことながらミスリードタイトルだよな
    ProjectZeroさんが「意図的に」公開したんじゃないのにね

    • by Anonymous Coward

      「GoogleのProject Zero、macOSのセキュリティに影響するバクを公表。Appleの修正間に合わず」
      ですかね?

    • by Anonymous Coward

      括弧つきだからわざとだろうけど、「意図せず」公開したわけでもないでしょ。
      そういうスキームにしたのはGoogle自身なのだから。

      ミスリードというなら、もう少し表現に気を使うべきでは?

    • by Anonymous Coward

      ホリデーシーズンで2週間〜1ヶ月多くの人が休んでる時に、そんな報告されても対応遅れるに決まってます。

typodupeerror

Stay hungry, Stay foolish. -- Steven Paul Jobs

読み込み中...