Mac OS X のシングルユーザモードの root アクセス(2) | ScanNetSecurity
2024.07.27(土)

Mac OS X のシングルユーザモードの root アクセス(2)

〜[前号より]〜
 結果として、Apple は root へのアクセスを許可する前にシングルユーザモードに root もしくは管理パスワードを必要とする何らかの措置を講じる必要がある。さらに Install CD は最初にパスワードを知らなくても、そのパスワードを再設定する唯一の方

国際
〜[前号より]〜
 結果として、Apple は root へのアクセスを許可する前にシングルユーザモードに root もしくは管理パスワードを必要とする何らかの措置を講じる必要がある。さらに Install CD は最初にパスワードを知らなくても、そのパスワードを再設定する唯一の方法となるべきだ。



状況
 Mac OS X を稼動している Mac の前にある人物がいる。その人物は自分のユーザそして/もしくは管理アカウント・パスワードを完全に忘れてしまった(あるいは、その人物は最初からアカウントを持たず、システムをハッキングしようとしている、というさらに深刻な状況もあり得る)。従って、ログイン画面からログインすることができない。キーボードが接続されており、それらのキーを押すことが可能な場合、その人物がキーボードを数度叩くだけで root にアクセスできる方法がある。


脆弱性
 Mac OS X のシングルユーザモードは、root パスワードを要求することなしに root アクセス権限を与える(注:ここではシングルユーザモードは脆弱ではない。脆弱になるのは、何であれパスワードの入力を行わずに root アクセスが与えられるという事態が発生した時だ)。


攻略手段
ステップ 1)コマンドキーと s キーを同時に押している間にコンピュータを再起動する(もしくは、コンピュータがすでにオフになっている場合は、電源を入れる)。(コンピュータが Mac OS Public Beta を稼動させている場合は s キーのみを押す。)その時点でroot 権限を取得し、それらの権限を利用できる。

ステップ 1.5) "/sbin/fsck -y" を入力する。(もちろん、引用符を省いて入力すること。)(このステップは実際には、全く必要ないが、かかる時間はほんの数秒だ。それをマウントする前に、ハードディスクの簡単なチェックを行った方がよい)。

ステップ 2) "/sbin/mount -wu /" を入力する(これは、読み取り/書き込みアクセスを持つ volume "/" をマウントする。)

ステップ 3) "/sbin/SystemStarter" を入力する(これは、NetInfo へのアクセスを取得するのに必要なネットワーク・サービスを開始する)。


[情報提供:SecureMac]
http://www.securemac.com/

[翻訳:関谷 麻美]


(詳しくはScan本誌をご覧ください)
http://shop.vagabond.co.jp/m-ssw01.shtml
《ScanNetSecurity》

国際 アクセスランキング

  1. レッドチーム演習大成功 丸五か月間誰も気づけず

    レッドチーム演習大成功 丸五か月間誰も気づけず

  2. ランサムウェア集団が謝罪

    ランサムウェア集団が謝罪

  3. [まさか本気でそんなに儲かると思った?]サイバー犯罪者さん 職種別給与一覧 ~ 求人広告22万件調査

    [まさか本気でそんなに儲かると思った?]サイバー犯罪者さん 職種別給与一覧 ~ 求人広告22万件調査

  4. 国際手配のランサム犯 逮捕されずに世界中を旅行

  5. Windows 10ではSafeDiscと特定バージョンのSecuROMのDRMシステムを利用した古いゲームがプレイ不可に、セキュリティホールとなる可能性を考慮

  6. 国連サイバー犯罪条約が「グローバル監視協定」になる危険性

  7. 支払額倍増の場合も ~ オラクルが Fortune 200 へ Java ライセンスに関する監査書送付を開始

  8. 資金力で警察に勝るサイバー犯罪集団とインターポールのプロジェクト

  9. 訃報「伝説のハッカー」ケビン・ミトニック氏 59歳

  10. ウクライナの違法な仮想通貨のマイニング工場を摘発、PS4など3,800台のゲーム機を押収

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×