パスワードを忘れたMacにログインする簡単な方法：こうしす！ こちら京姫鉄道 広報部システム課 ＠IT支線（5）

「るーと」って便利だねえ♪――情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。第5列車は「パスワードなしでMacBookにログインする方法」です。

[原作：井二かける（OPAP-JP）, 作画：るみあ（OPAP-JP），＠IT]

「こうしす！」とは

ここは姫路と京都を結ぶ中堅私鉄、京姫鉄道株式会社。

その情報システム（鉄道システムを除く）の管理を一手に引き受ける広報部システム課は、いつもセキュリティトラブルにてんてこ舞い。うわーん、アカネちゃーん。

「こうしす！＠IT支線」とは

「こうしす！」制作参加スタッフが、＠IT読者にお届けするセキュリティ啓発4コマ漫画。

今回の登場人物

祝園アカネ（HOOSONO Akane）

広報部システム課係員。情報処理安全確保支援士。計画的怠惰主義者で、有休取得率は100パーセント。しかし、困っている人を放っておけない性格が災いし、いつもシステムトラブルに巻き込まれる

山家宏佳（YAMAGA Hiroka）

広報部システム課　課長。かつて『ひとりSE』として、鉄道事業の単体黒字化という大きな実績を残した実力者。システム課の復活を取り付け、最年少での課長への飛び級昇進をしたものの、個性的な部下に振り回される日々を送っている。

英賀保芽依（AGAHO Mei）

広報部広報課係員。天才的トラブルメーカーで、システム課やシステム子会社からは「アルティメットバグトリガー」として知られる。アカネの同期

第5列車：Macのパスワードを忘れた？　ならば裏“ルート”を攻めればいいじゃない

※　2017年11月30日、Appleから情報とセキュリティアップデートが提供されました

※　作品中ではログイン時にユーザー名とパスワードの両方を入力する設定で、ログイン画面から直接rootユーザーでログインしています。実際の画面や再現方法とは異なりますのでご注意ください

※　2017年12月1日 筆者追記

現実世界で上記のようにログインを成功させるためには下記が必要です。

（1）公開されている攻撃手順などによって事前にrootユーザーが有効になっていること

（2）システム環境設定「ユーザーとグループ」の「ログインオプション」パネルで、「ログイン時の表示」を「名前とパスワード」に設定していること

「良い子はマネしちゃダメだよ！」（アカネ）

関連記事

「macOS High Sierra」管理者権限に重大な脆弱性、JPCERTが対策を呼び掛け

macOS High Sierra 10.13.1に、誰でも簡単に管理者権限を乗っ取れてしまうバグが見つかった。JPCERT/CCは、Appleによる最新のセキュリティアップデートの適用を呼び掛けている。

パスワード不要、macOS High Sierraに管理者権限でログイン可能？（ITmediaエンタープライズ）

AppleのmacOS High Sierra（macOS 10.13）で、パスワードを入力しなくても管理者権限でログインできてしまう方法を発見したとして、ソフトウェア開発者がTwitterに発見内容を投稿した。

関連情報

macOS High Sierra の設定に関する注意喚起（JPCERT/CC）

海外の研究者により、macOS High Sierraの設定に関する問題が公開されました。報告によれば、macOS High Sierraにおいて、「ルートユーザーを無効にする」を設定している場合に、管理者アカウントであるrootユーザーを悪用できる問題が指摘されています。

About the security content of Security Update 2017-001

こうしす！第3話Part1「セキュリティに完璧を求めるのは間違っているだろうか」（OPAP-JP公式）

Copyright 2012-2017 OPAP-JP contributors.
本作品は特に注記がない限りCC-BY 4.0の下にご利用いただけます

筆者プロフィール

作画：るみあ

フリーイラストレーター。アニメ「こうしす！」ではキャラクターデザイン・キャラ作画担当をしています。

原作：井二かける

アニメ「こうしす！」監督・脚本。情報処理安全確保支援士。プログラマーの本業の傍ら、ボランティアとしてセキュリティ普及啓発活動を行う。小説を出版することを夢見ていたら、なぜかアニメを作っていた。

• Twitter：@k_ibuta

原作：OPAP-JP contributors

オープンソースなアニメを作ろうというプロジェクト。現在はアニメ「こうしす！」を制作中。

• Twitter：@opap_jp、@kosys_pr
• 公式サイト：Open Process Animation Project Japan (OPAP-JP)
• 貢献者一覧：こうしす！/クレジット