Tags:
Node Thumbnail

Patrick Wardle นักวิจัยความปลอดภัยเผยแพร่วิดีโอสาธิตช่องโหว่ของ OS X 10.13 High Sierra ทำให้แฮกเกอร์สามารถดึงข้อมูลใน Keychain ออกมาเป็นข้อมูลไม่เข้ารหัสได้

ปกติแล้วข้อมูลในไฟล์ Keychain จะถูกเข้ารหัสไว้เสมอ และการเข้าถึงข้อมูลจะต้องได้รับอนุญาตจากผู้ใช้ แต่ด้วยช่องโหว่นี้แฮกเกอร์ที่สามารถรันโค้ดบนเครื่องของผู้ใช้ได้ โดยไม่ต้องมีสิทธิ์ root แต่อย่างใด

ข้อมูลที่เปิดเผยออกมามีเพียงวิดีโอสาธิต โดย Wardle ระบุว่าได้แจ้งแอปเปิลไปก่อนหน้านี้แล้ว และทางแอปเปิลกำลังพัฒนาแพตช์

ช่องโหว่นี้เป็นช่องโหว่ใน High Sierra ช่องโหว่ที่สองของ Wardle โดยเขาพบช่องโหว่การโหลดโมดูลเข้าเคอร์เนลที่ข้ามระบบตรวจสอบของ High Sierra ได้ก่อนหน้านี้

ที่มา - BleepComputing

Steal y0 (macOS) Keychain from patrick wardle on Vimeo.

Get latest news from Blognone

Comments

By: Jirawat
Android
on 26 September 2017 - 22:21 #1009930
Jirawat's picture

โอ้ว ชิท พึ่งอัพไป

By: Jonathan_Job
WriteriPhoneUbuntuWindows
on 27 September 2017 - 00:33 #1009944
Jonathan_Job's picture

แต่ด้วยช่องโหว่นี้แฮกเกอร์ที่สามารถรันโค้ดบนเครื่องของผู้ใช้ได้ แต่ไม่ต้องมีสิทธิ์ root แต่อย่างใด

แต่ด้วยช่องโหว่นี้แฮกเกอร์ที่สามารถรันโค้ดบนเครื่องของผู้ใช้ได้ และไม่ต้องมีสิทธิ์ root แต่อย่างใด

By: azzendix
iPhoneWindows PhoneAndroidWindows
on 27 September 2017 - 00:48 #1009945 Reply to:1009944

อีกหนึ่งทางเลือกคือคำว่า "โดย"

By: Lightwave
iPhoneAndroidWindows
on 27 September 2017 - 07:01 #1009953

10.3 > 10.13

By: Architec
ContributorWindows PhoneAndroidWindows
on 27 September 2017 - 08:59 #1009967

เข้ามาสารภาพว่า จริงๆผมรัน bootcamp ครับ แทบไม่ได้ใช้ macOS เล๊ย

By: AdmOd
iPhoneWindows
on 27 September 2017 - 09:25 #1009973
AdmOd's picture

เป็นฟีเจอร์ Export ข้อมูลจาก Keychain ครับ

By: Bluetus
iPhone
on 27 September 2017 - 10:32 #1009990
Bluetus's picture

OMG แพชด่วนนนน น่ากลัวมากกกก

By: Jirawat
Android
on 27 September 2017 - 20:29 #1010101 Reply to:1009990
Jirawat's picture

ชิทหาย key server หลุด

By: kopongmon
iPhoneAndroidUbuntuWindows
on 27 September 2017 - 17:46 #1010070
kopongmon's picture

OS X => macOS High Sierra

By: KuLiKo
ContributoriPhoneWindows PhoneAndroid
on 27 September 2017 - 19:28 #1010089

เพิ่งอัพวันนี้...

ถุยชีวิต