OS X 10.10.4までに存在するroot権限昇格の脆弱性を使用してYosemiteを「rm -rf /」してみた。
OS X 10.10.4までに存在する権限昇格の脆弱性を使用してYosemiteを「rm -rf /」してみました。詳細は以下から。 ドイツのセキュリティ企業”SektionEins”がOS X Yosemiteのdynamic linker dyldに非rootユーザーがroot権限を使用できる権限昇格の脆弱性が存在すると発表し、多くの関連した話題が報じられてきましたが、 関連記事 OS X YosemiteのDYLD_PRINT_TO_FILEに権限昇格の脆弱性が発見され、OS X 10.10.4でも実行可能なExploit Codeも公開される OS X YosemiteのDYLD_PRINT_TO_FILEに存在する権限昇格脆弱性を利用して、1行でsudoersファイルを書換え誰もがrootユーザー昇格できる実行コードが考案される OS X 10.10 DYLD_PRINT_TO_
エドワード・スノーデン氏も愛用、超匿名OS｢Tails｣とは？
エドワード・スノーデン氏も愛用、超匿名OS｢Tails｣とは？2014.04.16 20:0019,914 福田ミホ 自分の身は自分で守る、そんな人のために。 米国政府によるインターネット上のスパイ活動を告発したエドワード・スノーデン氏は、自分自身の通信内容を傍受されないよう細心の注意を払っています。コンピューターのOSも、プライバシー保護に特化した超セキュアなバージョンのLinux、TailsなるOSを使っています。TailsはUSBメモリに収まってどのコンピューターでも動かすことができ、しかも使った形跡が残らないんです。 USBメモリ上で動くLinuxは特に新しいものじゃありませんが、Tailsの特長は徹底的な匿名性の保護にあります。エドワード・スノーデン氏や、彼の資料に基づいてNSAを告発したジャーナリストのグレン・グリーンウォルド氏といった人物は、デジタルライフの安全性を確保するた
Linuxカーネルの特権昇格の脆弱性、Androidでも悪用可能に、シマンテックがブログで警鐘
シマンテックは2013年6月12日、同社のブログで「Linuxカーネルのローカル特権昇格の脆弱性がAndroid OS上で動作するように手を加えられた」と警鐘を鳴らした。「特権昇格の脆弱性を突いた悪用はすぐにマルウエアに組み込まれるため、今回の脆弱性の悪用を組み込んだ Androidマルウエアも近いうちに登場する」（シマンテック）としている。 「Linuxカーネルのローカル特権昇格の脆弱性」は5月14日に発見されたもので、悪用されると攻撃者に特権を取得されてしまう。AndroidはLinuxをベースにしているため、バージョンによってはこの脆弱性の影響を受ける。 ただし、Androidはすべてのアプリケーションをサンドボックス化しており、重要なシステムを操作されてしまったり、ほかのアプリケーションに干渉してしまったりする恐れはないという。 ローカル特権昇格の脆弱性の悪用方法としては、「ほかの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
次期Android OSに「キルスイッチ」機能を導入へ─盗難対策で
