JVNVU#95417700: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性

複数の Apple 製品で使用している SecureROM には解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 プロセッサチップ A5 から A11 を搭載する次の製品 iPhones 4s から iPhone X まで iPad 第 2 世代から 第 7 世代まで iPad Mini 第 2 世代および 第 3 世代 iPad Air および iPad Air 2 iPad Pro 10.5 インチ および 12.9 インチ 第 2 世代 Apple Watch Series 1 から Series 3 まで Apple TV 第 3 世代 および 4k iPod Touch 第 5 世代 から 第 7 世代 脆弱性に該当するプロセッサチップを利用している製品であれば、上記以外の製品も影響を受けます。 なお、 A12 以降のプロセッサチップを使用している i

[stella_nf]

9月に話題になった脆弱性 https://wired.jp/2019/09/29/ios-exploit-jailbreak-iphone-ipad/ かな？

[gnta]

“製品に物理的にアクセス可能な第三者によって、任意のコードを実行される可能性” ってことは街角の修理業者とかに出すとヤバいってことか

[marmot1123]

⁉︎“本脆弱性は読み取り専用の SecureROM に存在するため、ファームウェアアップデートなどによる対策ができません。脆弱性を含まない製品へ移行してください。Apple からは本脆弱性に関する情報が公開されていません。

[K-Ono]

無料交換はよ（ねえよこのクソ貧乏人めが！）

[YaSuYuKi]

「対策方法 脆弱性のない製品への移行」詰んでる

[koyhoge]

A12未満のチップを使ってるすべての過去製品を葬り去るヤバい脆弱性が発見される。修正パッチは実現不可能。

[nezuku]

対象が広い。書換可能だと塞がれてしまう懸念あるためブート時のセキュリティ実装がROM上にあるのだろうが、それ故修正が難しく「脆弱性のない製品への移行」が対処として出るのか。

[programmablekinoko]

無視に限る

[circled]

第三者にiPhoneやiPadを渡さなきゃ良いだけなので脆弱性と言いきられると違和感がある。→「製品に物理的にアクセス可能な第三者によって、任意のコードを実行される可能性があります」

[sho]

“脆弱性を含まない製品へ移行してください”

[nilab]

「製品に物理的にアクセス可能な第三者によって、任意のコードを実行される可能性」「ファームウェアアップデートなどによる対策ができません。脆弱性を含まない製品へ移行してください」

[nabeop]

えー... iPhone SE2 に買い換える言い訳できたー (違う)

[tukanana]

コレ、USで詫びスマホ寄越せと裁判になりそうな悪寒。

[Cujo]

SE-ngはよ（　/『SecureROM』#とは

[teracy_junk]

『プロセッサチップ A5 から A11 を搭載する次の製品』『本脆弱性は読み取り専用の SecureROM に存在するため、ファームウェアアップデートなどによる対策ができません』やばいのきたなｗ

[longroof]

4sからXまでのBootRom脆弱性なんて該当する全ユーザにXR送りつけるくらいでしか対処できへんやんか(´・ω・｀)…

[diveintounlimit]

“脆弱性を含まない製品へ移行してください”

[quick_past]

旧機種ほぼ全滅やな

[ys0000]

展示会などで不特定多数に開示するタイプのデバイスなら、買い替えておいた方が良いだろうね。それ以外だと、盗難時に困る可能性があるくらい？

[zoidstown]

“本脆弱性は読み取り専用の SecureROM に存在するため、ファームウェアアップデートなどによる対策ができません。”

[uunfo]

「iPhones 4s から iPhone X まで」「脆弱性を含まない製品へ移行してください。」／技術力のある捜査機関ならロックを解除できるということ？

[aox]

A12のiPod touch来ますかね

[sotokichi]

“ 製品に物理的にアクセス可能な第三者によって、任意のコードを実行される可能性があります”　“ 本脆弱性は読み取り専用の SecureROM に存在するため、ファームウェアアップデートなどによる対策ができません”

[skypenguins]

checkm8か…まあAppleには上位機種への無償交換をしてもらうとかの誠意を見せて欲しいよな

[lbtmplz]

良し！脱獄だ！

[tohokuaiki]

盗まれたらパスコード掛けてても意味がないってことね。“製品に物理的にアクセス可能な第三者によって、任意のコードを実行される可能性があります。”

[wumf0701]

詫び機種くれや。

[kisiritooru]

ほとんどじゃね？

[mohno]

「脆弱性を含まない製品へ移行してください」「Apple からは本脆弱性に関する情報が公開されていません」

[Falky]

第三者に物理的にアクセスさせなければよい（ﾄﾞﾔｧ

[nzxx]

前の恒久的jailbreakはこれか

[ku-kai27]

そんなこと言われても金ないので難しい。 AndroidにSIMカード戻したいけどうまく行かないし。/20191221 試したらどうにかできた。とりあえずセキュリティに関しては大丈夫かな。

[coppieee]

うける

[dambiyori]

「本脆弱性は読み取り専用の SecureROM に存在するため、ファームウェアアップデートなどによる対策ができません。脆弱性を含まない製品へ移行してください。」

[tkysktmt]

“本脆弱性は読み取り専用の SecureROM に存在するため、ファームウェアアップデートなどによる対策ができません。 脆弱性を含まない製品へ移行してください”

[misomico]

CIA歓喜

[takeishi]

A11以前の機種ほぼ全滅っすか／製品に物理的にアクセスさせなければいい、とはいえ困ったもんだ