AppleがmacOS 10.13 High Sierraで導入した新しいKernelセキュリティ「SKEL」は2回のマウスイベントでバイパスできてしまう事が判明。 | AAPL Ch.

2018/08/14 16 users Objective-See AAPL 元NSA Apple

元NSAで現在はDigita SecurityやObjective-Seeなどを運営するPatrick Wardleさんによると、このSKELのユーザー許可(User Assisted Extension Loading)はマウスイベントを2回実行するだけでバイパスできてしまうそうです。 From my @DefCon talk: Apple's "User Assisted Kext Loading" is huge PITA for 3rd-party devs/... 続きを読む

Parallels、High Sierraから導入されたSKELに対し「Parallels Desktop for Mac」で利用されているシステム拡張を説明。 | AAPL Ch.

2017/10/04 20 users Parallels AAPL High Sierra 以下

Parallels、High Sierraから導入されたSKELに対し「Parallels Desktop for Mac」で利用されているシステム拡張を説明。 2017/10/4 Parallels-Desktop ParallelsがHigh Sierraから導入されたSKELに対し「Parallels Desktop for Mac」で利用されているシステム拡張を説明しています。詳細は以下か... 続きを読む