AppleはMacOS High SierraのAPFSで暗号化されたSSDのセキュリティ欠陥を修正

昨日の午後、そして正式リリースからわずか1週間後に、Apple はmacOS High Sierraの関連アップデートをリリースしました。これにより、新しいAPFSファイルシステムで暗号化されていたSSDに影響するセキュリティ上の欠陥がなくなりました。（Apple Fyle System）。

セキュリティがmacOS High Sierraに戻る

このmacOS High Sierraの新しいバージョンはすべてのユーザーが無料で使用でき、Mac App Storeの通常の更新メカニズムを通じて入手できます。このアップデートは、High Sierraに組み込まれた新しいAPFSシステムで暗号化されたボリュームのパスワードを公開する可能性があるソフトウェアの脆弱性を解決します。

セキュリティ上の欠陥は、開発者のマテウスマリアーノによって発見されました。次のビデオでわかるように、忘れた場合にパスワードのヒントを要求すると、代わりにパスワード自体が表示されます。したがって、ユーザーの安全性が明らかになります。すでに述べたように、この問題は、新しいAPFSシステムですでにディスクユーティリティによってプレーンテキストで暗号化されているボリュームにのみ影響します。

Appleは、macOS High Sierraが暗号化されたAPFSボリュームでパスワードヒントの代わりにパスワードを表示している場合にデータを保護するプロセスを通じてユーザーをガイドするこの関連アップデートと併せてドキュメントをリリースしました。

この手順には、新しいアップデートのインストール、影響を受けるボリュームの暗号化されたバックアップの作成、ドライブのワイプ、APFSへの再フォーマット（暗号化）、最後にバックアップされたデータの復元が含まれます。

前のセキュリティドキュメントとは別のセキュリティドキュメントでは、このアップデートは、ハッカーがサードパーティのアプリケーションを使用してキーチェーンに保存されているアカウントのユーザー名とパスワードを盗む可能性がある脆弱性にも対処していると述べています。