macOS Sequoiaの深刻な脆弱性：パスワードなしでKeychainデータが露出する可能性

酔いどれ — Fri, 05 Sep 2025 01:45:12 +0000

Appleは長年にわたってセキュリティとプライバシーを重視してきたことで知られていますが、macOS Sequoia 15.0で発見された脆弱性は、同社の堅牢なセキュリティ対策を根本から揺るがすものでした。

脆弱性の概要

2025年のNullcon Berlinにおいて、FFRI Securityのセキュリティ研究者である中川晃氏が、CVE-2025-24204として追跡されているこの深刻な脆弱性を公表しました。

この問題は、Appleのgcoreデバッグユーティリティに付与されたシステムレベルの権限が、重要なセキュリティ境界を破綻させることを可能にしていました。

この脆弱性の影響範囲：

System Integrity Protection（SIP）が有効でも、あらゆるプロセスのメモリを読み取り可能です
キーチェーンの暗号化キーが露出します
Transparency, Consent, and Control（TCC）制限の回避が可能です
Apple Silicon Mac上で動作するiOSアプリの復号化（暗号化されたデータを元の読める形に戻すこと）ができます

偶然の発見から明らかになった深刻な問題

中川氏によると、この脆弱性の発見は偶然だったそうです。MicrosoftがProcDump-for-Macをリリースした際、SIPが保護されたプロセスをブロックするため、通常は動作しないはずでした。

しかし、テスト中にProcDumpがほぼすべてのプロセス（機密性の高いシステムプロセスを含む）からメモリをダンプできることが判明しました。その秘密は、com.apple.system-task-ports.read権限を付与されていたgcoreにありました。

攻撃者が可能だった行為

1. キーチェーンの完全な復号化

攻撃者はsecuritydプロセスのメモリをダンプすることで、ログインキーチェーンの暗号化に使用されるマスターキーを取得できました。このキーがあれば、ユーザーのパスワードなしでキーチェーン全体を復号化することが可能でした。

2. TCC制限の回避

Appleのアクセス制御システムであるTCCを回避し、写真や連絡先などの保護されたファイルにアクセスできました。サンドボックス化されたアプリがファイルをメモリに読み込む際、攻撃者はそのメモリをダンプして保護された文書を再構築できました。

3. iOSアプリの復号化

通常であれば脱獄したiPhoneでなければアクセスできないiOSアプリの復号化されたバイナリを、Apple Silicon Mac上で取得することが可能でした。

Appleの対応と現在の状況

Appleは2025年初頭にリリースされたmacOS 15.3で、問題となっていた権限を削除しました。同社は通常、セキュリティ修正について大々的な発表を行わず、詳細は変更履歴に簡潔に記載されるのみです。

この脆弱性は野生での悪用は確認されておらず、幸いにも物理的なアクセスは必要なく、Mac上でローカルにコードを実行する能力のみが必要でした。

ユーザーが取るべき対策

1. 即座のアップデート

macOS Sequoiaを使用している場合は、直ちにバージョン15.3以降にアップデートしてください。これより古いバージョンは依然として脆弱性にさらされており、アップグレード以外に回避策はありません。

2. 自動アップデートの有効化

リスクのあるビルドに留まることを避けるため、自動アップデートを有効にすることをお勧めします。

3. 分散化されたセキュリティ戦略

Appleのキーチェーン以外のパスワードマネージャーの使用を検討してください。すべての機密情報を一箇所に集中させることのリスクを軽減できます。

4. セキュリティ情報の定期的な確認

Appleのサポートサイトで公開されるセキュリティアドバイザリを定期的に確認してください。詳細は限定的ですが、何が修正されたかの公式記録となります。

まとめ

この脆弱性は、最も信頼されているシステムでも予期しない弱点が存在することを示しています。
定期的なセキュリティアップデートの重要性と、多層防御の必要性を改めて認識させる事例となりました。

現在はパッチが提供されているため、速やかなアップデートが最も重要な対策となります。

(Via Apple Insider.)

「macOS High Sierra」で空のパスワードで管理者としてアクセスできるバグを修正する方法

酔いどれ — Tue, 28 Nov 2017 22:03:25 +0000

新たに発見されたmacOS High Sierraのバグにより、個人データが危険にさらされる可能性があります

管理者として

発見されたこのバグは、パスワードなしでユーザー名「root」を使用して誰でも管理者アカウントにログインできるようになります

これは、ロックされていないMacで管理者のアカウントにアクセスしようとするときに機能し、ロックされたMacのログイン画面でもアクセスできます

ゲストのユーザーアカウントへのアクセスを無効にしていない、またはルートパスワードを変更したユーザー（ほとんどのユーザー）は、現在この脆弱性に対して未対応です

アップルの公式修正がリリースされるまで、自分自身を守る方法

macOS High Sierraでゲストユーザーを無効にする方法

「システム環境設定」を起動します
「ユーザーとグループ」を選択します
左下の鍵アイコンをクリックしパスワードを入力し解除します
「ゲストユーザ」を選択します
「ゲストにコンピュータにログインすることを許可」のチェックを外します

ルートパスワードを変更

「ステム環境設定」を起動します
「ユーザーとグループ」を選択します
「ログインオプション」を選択します
「ネットワークアカウントサーバー：」の横の「接続…」を選択クリックします。
「ディレクトリーユーティリティを開く…」を選択します
左下の鍵アイコンをクリックしパスワードを入力し解除します
「ディレクトリユーティリティ」のメニューバーの「編集」>「ルートパスワードを変更…」を選択します

強力でユニークなパスワードを作成します

今のところ、「macOS High Sierra」正式版と開発者およびパブリックベータ版共に存在します

Appleから修正版がリリースされるまではこの方法で対処できます

(Via 9to5Mac.)

脆弱性 タグが付けられた記事一覧を表示しています。 | 酔いどれオヤジのブログwp