スマートフォン:【iPhone】
セキュリティ企業のラックは8月12日、iPhoneとiPadの脆弱性を悪用する攻撃が発生する可能性が高まったとして、米Appleが11日(現地時間)に公開したiOSの更新版の適用を呼び掛けた。脆弱性を悪用する方法をデモで再現し、iPhoneとiPadのリスクについて警鐘を鳴らしている。
Appleが公開した更新版の「iOS 4.0.2」(iPhone 3G以降と第2世代以降のiPod touchが対象)と「iOS 3.2.2」(iPadが対象)では、Compact Font Format(CFF)データを処理する際のスタックバッファオーバーフロー問題に起因するFreeTypeの脆弱性と、IOSurfaceプロパティを処理する際の整数オーバーフローの脆弱性を解決した。
2つの脆弱性は、iPhoneやiPadのロックを解除する「脱獄」(Jailbreak)を実行するためのツール「JailbreakMe 2.0」で使用されていたもの。ユーザーがJailbreakMe 2.0から入手したPDF文書を開くと、まずPDF内のシェルコードが実行され、特権が取得される。次にIOSurfaceプロパティ関連の脆弱性を悪用するプログラムがJailbreakMeのWebサイトからダウンロード実行される。これにより、権限が昇格されて管理者権限の利用が可能になり、端末が「脱獄」した状態になる。
▽iPhoneが乗っ取られるリスク、「Gumblar攻撃」の併用で具現化する恐れ のキーワード
▽次の記事、前の記事
Xperia X10、米国で発売 iPhoneと同じキャリアから | スマートフォン所有率調査、iPhone所有率は全体で8.0%
▽iPhoneが乗っ取られるリスク、「Gumblar攻撃」の併用で具現化する恐れ のレビューをブログに書く
ブログのネタに使う場合は、以下のリンクソースをブログに貼るだけでOKです。
▽iPhoneが乗っ取られるリスク、「Gumblar攻撃」の併用で具現化する恐れ にトラックバックする
iPhoneが乗っ取られるリスク、「Gumblar攻撃」の併用で具現化する恐れのトラックバックURL:
http://www.smartphonech.net/mtcompo/mt-tb.cgi/234
▽iPhoneが乗っ取られるリスク、「Gumblar攻撃」の併用で具現化する恐れ にコメントする
今日のキーワード
当サイトのRSS
カテゴリー
スポンサード リンク
新着記事
月別アーカイブ
Copyright (C) 2010 All Rights Reserved スマートフォン ニュース ~スマートフォンの最新情報~