Engadget | Technology News & Reviews

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

[xenop]

(via cxx)

[EasyGoer]

これは怖いなあ。なんでも出来るってことだよね。

[mitsuki_engawa]

脆弱性の証明(?)がshell codeならぬjail breakというのがどこか皮肉だｗ

[toshworld]

#JailbreakMe の手法は #iPhone のPDF表示脆弱性、対策は要脱獄: iPhone や iPod touch からアクセスするだけで脱獄を実現する…

[daema]

おーこわ。 / JailbreakMe の脱獄手法は iPhone のPDF脆弱性、対策は要脱獄 –

[richard_raw]

脆弱性対策に脱獄が必要だとのこと。

[a2de]

iOS Safari に含まれる PDF表示部分の脆弱性/PDFファイルに加工したフォントデータを仕込むことでCompact Font Format ハンドラをクラッシュさせ、埋め込まれたコードを実行する

[kazuau]

iOSのSafariは何の保護もなく特権ユーザーで動作してるってこと？だったらこのPDF表示の穴だけ塞いでも、次から次に同工が出てきそうだ。こわい。

[y-kawaz]

PDF Loading Warnerを入れてからSafariでPDFを開こうとするとこんなダイアログが出るようになる、いい感じ＞http://bit.ly/92If0n

[qnighy]

よい

[deep_one]

手際は"beautiful"らしい。そして、iOSのPDF表示脆弱性には要注意。

[riki3bow]

何とも皮肉な話 RT: JailbreakMe の脱獄手法は iPhone のPDF脆弱性、対策は要脱獄 –

[sirocco]

不用意にPDFを開くと危険。「JailbreakMe が利用しているのは …具体的にはPDFファイルに加工したフォントデータを仕込むことでCompact Font Format ハンドラをクラッシュさせ、埋め込まれたコードを実行するという方法」

[minodisk]

...アクセスするだけで脱獄を実現する...なお脱獄ユーザーであれば、...身を守ることができます。

[As_hsp]

いい仕事してますねー。

[m_ogawa]

対策が要脱獄って・・・汗 まぁそうなるわな。 JailbreakMe の手法は iPhone のPDF表示脆弱性、対策は要脱獄

[raitu]

「JailbreakMe が利用しているのは iOS Safari に含まれる PDF表示部分の脆弱性であるとのこと。具体的にはPDFファイルに加工したフォントデータを仕込むことでCompact Font Format ハンドラをクラッシュ」

[nrtm]

さあ修正までどのくらいかかるやら "JailbreakMe の手法は iPhone のPDF表示脆弱性、対策は要脱獄"

[machupicchubeta]

apple iphone ipad security

[zorio]

要脱獄w

[toshyon]

この対策用のパッチがどのぐらい早く出てくるか。Appleの対応はどうでしょうか。

[s-tomo]

いやそもそもリンク先がPDFかどうかの判別方法が無いんだけど..........

[arien_nu]

「ブラウザからアクセスするだけでJailbreakまで可能にする脆弱性はアップル非公認ソフトウェアを動かすことに興味がなくても、個人情報の塊である携帯電話のセキュリティ上の問題です。」

[cabinotier]

まぁファーム弄れるんだから当然なんだが、iphoneをリモートからガラクタに出来るほどの恐ろしいセキュリティホールだった。

[ArtSalt]

ブラウザでアクセスするだけで脱獄できるJailbreakMeは iOs Safari のPDF脆弱性を突いている。公式パッチがないのでパッチしたければ脱獄する必要があるという話

[yamakaz]

脱獄なんてしないとか言ってる場合ではないのか・・

[anoncom]

Flashをどうこう言う以前に

[zyugem]

脱獄しないと，とりあえずPDFに警告を出す程度の対策も出来ないとな。

[irasya]

タイトルの脆弱性から守る現状手段は「非公式 App Storeにあたる Cydia から、PDF読み込みの前に警告ダイアログを表示するPDF Loading Warner をインストールして身を守ること」ってのは皮肉過ぎる

[snow113]

一番簡単な対処方法: Webにアクセスしない