リンクを踏むだけでiPhoneの全情報を奪われるゼロデイ攻撃が発覚、「iOS 9.3.5」適用で対策可能
By Faris Algosaibi iPhoneのiOSに存在する脆弱性を突いたゼロデイ攻撃により、リンクを踏むだけでiPhoneのフルコントロールを奪われてしまう凶悪なマルウェアの存在が明らかになりました。発見した研究者の報告により、Appleは即座に緊急パッチを公開して対応しています。 Government Hackers Caught Using Unprecedented iPhone Spy Tool | Motherboard https://motherboard.vice.com/read/government-hackers-iphone-hacking-jailbreak-nso-group?utm_source=mbtwitter トロント大学のCitizen Labの研究者は、アラブ首長国連邦の人権活動家から「不審なメッセージを受け取った」という報告を受けました。
エフセキュアブログ : JailbreakMe脆弱性に関するQ&A
JailbreakMe脆弱性に関するQ&A 2010年08月06日22:15 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン Q: これは一体どういうことなのか？ A: 訪問するだけで、iPhoneやiPadのジェイルブレイクが行える、「jailbreakme.com」という名のサイトに関する問題だ。 Q: それで問題は何なのか？ A: 問題は、同サイトがデバイス上でコード実行するため、ゼロデイ脆弱性を使用していることにある。 Q: その脆弱性はどのように機能するのか？ A: 実際の所、これは2つの脆弱性だ。第1の脆弱性は、PDFファイルに埋め込まれた破損したフォントを使用して、コードを実行するもので、第2のものはカーネルにある脆弱性を試用して、サンドボックスされていないルートにコード実行を拡大する。 Q: このエクスプロイトを作成するのは、どの程度難しか
iPhoneの「脱獄」ツールに不審なコード、iOSに未解決の脆弱性か
iPhoneを「脱獄」させるためのツールにiOSの未解決の脆弱性が使われ、別の攻撃に利用される恐れもあるとセキュリティ各社が警告している。 iPhoneのロックを解除してAppleの非公認アプリを使えるようにする「脱獄」（Jailbreak）のためのツールに、iOSの未解決の脆弱性が使われている可能性がある。セキュリティ各社が8月3日、一斉に伝えた。 iPhoneの「脱獄」は、先日発表された米デジタルミレニアム著作権法の新たな適用除外項目に追加されて合法となった。セキュリティ企業のF-Secureによれば、これを受けて、iPhoneに搭載されているOSの最新版「iOS 4」に対応した脱獄ツール「JailbreakMe 2.0」がインターネットで公開されていた。 だがこのツールには、iOS上のSafariでPDFファイルを閲覧する際に発生する脆弱性が使用されていることが判明したという。Jai
iPhone OSにDoS攻撃を受ける脆弱性、最新版に更新を
独立行政法人情報処理推進機構（IPA）は6月18日、iPhone OSにサービス運用妨害（DoS）攻撃を受ける脆弱性が存在すると公表した。ベンダーが提供する対策済みの最新バージョンにOSをアップデートするよう呼びかけている。 この脆弱性は、iPhoneおよびiPod touchのOS上に存在する。ネットワークを通じたリクエストの処理に問題があり、脆弱性を悪用されると、外部から攻撃を受けた場合にiPhoneやiPod touchが停止状態にされてしまう恐れがある。 影響を受ける恐れがあるのはiPhone OS 1.0〜2.2.1、およびiPhone OS for iPod touch 1.1〜2.2.1。 この問題は2008年12月17日に吉田真樹氏からIPAに届出があり、有限責任中間法人 JPCERTコーディネーションセンターが製品開発者と調整したうえで公表したものだ。 なお、IPAではこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
