macOS 脆弱性

Googleの有名なセキュリティリサーチャー、Ian Beer氏が、ラスベガスで行われたBlack Hat Conferenceの最後の講演で、自身が発見したiOSセキュリティホールについて、Appleのティム・クック（Tim Cook）CEOは慈善団体に対して250万ドル（約2億7500万円）を支払うべきだと発言していることを、Business Insiderが報じています。Ian Beer氏はTwitterのアカウントでもティム・クックCEOに対して上記と同様の発言をしています。

ラスベガスで行われたハッカーイベント、Black Hat（ブラックハット）において、セキュリティ研究家が、新品のMacを外部からコントロールできてしまう方法を発見しました。発見したセキュリティ研究家は、Macのモバイルデバイスマネジメント（MDM）の中にセキュリティホール（脆弱性）があることをつきとめ、それによってMacに無制限に悪意のあるソフトウェアをインストールすることができます。しかも、ユーザがMacを初めて起動してデスクトップを見る前にそれを行うことさえ可能ということです。当然ながら、新品のMacを攻撃するのはそんなにたやすいことではありません。

macOSには、非常に実用的な機能があります。その1つが、クイックルック（Quick Look）です。Finderでファイルや画像を選んだ後、スペースキーを押すとその中身をプレビューすることができるという機能です。使っている方も多いのではないでしょうか。しかしこの実用的な機能に最近セキュリティホールが見つかりました。このクイックルック機能の機構そのものに問題があり、ユーザの暗号化されたデータが容易に漏洩する危険があるというのです。