【携帯】iPhoneは20秒で「陥落」…世界ハッキングコンテスト、カナダで開催 [10/03/26]

　カナダ・バンクーバーで開催されているハッキングコンテスト「Ｐｗｎ2Ｏｗｎ」で、ｉＰ
ｈｏｎｅがわずか20秒でハッキングされた。中国新聞網が伝えた。

　2008年に発表されたｉＰｈｏｎｅのＯＳ「ｉＰｈｏｎｅ2．0」は「サンドボックス」と
呼ばれる機能をはじめ、従来のＯＳに比べハイレベルなセキュリティ機能をつけたことで
知られている。同大会では昨年もｉＰｈｏｎｅへのハッキングが試みられたが、成功者は
いなかった。

　今大会で初めてｉＰｈｏｎｅのハッキングにわずか20秒という時間で成功したのは、イタリ
ア人エンジニアと、ルクセンブルグ大学の研究者の2名だった。彼らは、公開されていなかっ
た脆弱性を利用してｉＰｈｏｎｅのブラウザを攻撃し、見事に成功した。彼らには1万5000
ドルの賞金とともに、自らハッキングしたｉＰｈｏｎｅが贈呈された。

　大会ではこの他、マッキントッシュやＷｉｎｄｏｗｓ7パソコンで「インターネットエクス
プローラー（ＩＥ）8」や「Ｓａｆａｒｉ」「Ｆｉｒｅｆｏｘ」などのブラウザが次々と「攻
略」された。しかし、開催前に10個を超えるセキュリティパッチが当てられて万全の態勢が
取られたＷｉｎｄｏｗｓ7上のＧｏｏｇｌｅ（グーグル）Ｃｒｏｍｅは、大会初日終了時点で
誰も陥落できなかったという。（編集担当：柳川俊之）

ソース：サーチナ
http://news.searchina.ne.jp/disp.cgi?y=2010&d=0326&f=it_0326_007.shtml

MSが金を出した大会ですか？

Googleひでーな、これにあわせてセキュリティーパッチを公開しなかったのか
その間に脆弱性をついた攻撃があったらどうしたんだ？

　 /'　　　　　　　　　 　!　　　━━┓┃┃
-‐'―ニ二二二二ニ＞ヽ､　　　　┃　　　━━━━━━━━
ァ　　 /,,ｨ=-;;,,, , ,,＿　ト-､ ）　 　 ┃　　　　　　　　　　　　　　　┃┃┃
'　　 Y　　ｰ==j 〈,,二,ﾞ !　　)　　　　｡　　　　　　　　　　　　　　　　　　┛
ゝ.　 {､　　-　,.　ヾ "^ }　　}　ﾟ　｡
　　　）　　,. ‘-,,'　　　≦　三
ゞ,　∧ヾ　 ゝ'ﾟ　　　　　　　≦　三　ﾟ｡　ﾟ
'=-/　ヽﾟ ｡≧　　　　　　　　　三　＝=-
/　|ヽ　 ＼-ｧ,　　　　　　　　　　≧=-　。
　　!　＼　　ｲﾚ,､　　　　　　　　　＞三　　｡ﾟ　･　ﾟ
　　|　　 ＞≦｀Vヾ　　　　　　　　ヾ　≧
　　〉　,く　｡ﾟ　/｡･ｲﾊ ､､　　　　　｀ミ　｡ ﾟ　｡ ･

>ｉＰｈｏｎｅのＯＳ「ｉＰｈｏｎｅ2．0」
旧バージョンじゃねーの？

言い訳なんかしていいわけ？

>>5
いまは3.1.3だね
2.0なんて2年近く前の3Gが出た時のバージョンだからね
明らかに何らかの意図が見える

2.0なんてとっくに脱獄されてた…よな？

＞自らハッキングしたｉＰｈｏｎｅが贈呈された。

いいなあ。

自らハッキングって、なんかエロいな。
ズッキーニでされてる感じがする。

そもそも、陥落ってどういう状態になることを言うんだ？

>>1
全角英数使うやつもアレだと思うが、
全角英文字と半角数字使い分けると更に気持ち悪いな。

Ｗｉｎｄｏｗｓ7を全然攻撃していないのがミソというオチか。

クラックされたのは最新のiPhone3GSだよ。

Windows 7とSnow Leopard、ハックイベントPWN2OWN で仲良く陥落
http://japanese.engadget.com/2010/03/25/windows-7-snow-leopard/

Macのセキュリティは誰にも相手にされないことによって守られてきたようなもんだから。

con\prn\nullpo

MACユーザーを喜ばせるだけのイベントだな。。。ウイルスとかハッキングとは無縁だったからな、今までは。w

>>15
＞Mac OS Xへのリモート攻撃を行ったのはCharlie Miller氏。Safariの脆弱性を利用し、Miller氏が設けたウェブページを閲覧するだけでMacBook Pro上で任意のコマンドを実行できることが確認されました。

変なページをアクセスしようとすると、警告文が出るから意味ねぇぞ。www＜Mac

しかし、なんで古いOSつかってんだろうかね。

>>20
クラックされたのは最新のiPhoneだから。

>>21
あぁ、今年は最新OSでやったのか

iPadでやってくれたら、面白かったのに。www

MSのOSに穴がない・・・だと・・・？

2月のMS月例パッチは13件、だが、IEの情報流出の脆弱性は放置
http://www.itmedia.co.jp/news/articles/1002/05/news019.html

Microsoftがこれまでにアドバイザリーを公開している未修正の脆弱性のうち、Windowsカーネルの権限昇格問題については
今回のアップデートで対処する予定。

一方、Internet Explorer（IE）の情報流出の脆弱性と、SMBのサービス妨害（DoS）の脆弱性についてはまだパッチを開発中で、
2月の月例には含まれないという。

MSはセキュリティに関しても実に立派な仕事をしてきた
Appleは信者を動員して火消すればいいと思っているのか？

IEのセキュリティーの低さは異常
マイクロソフト製品はゴミだな

大文字英数字を使うソースってなんなん？

>>17
俺様にはわかるよｗ

>>26
んでもっておまい無知だなｗ

MSはセキュリティに関しても実に立派な仕事をしてきた
MSはセキュリティに関しても実に立派な仕事をしてきた
MSはセキュリティに関しても実に立派な仕事をしてきた
MSはセキュリティに関しても実に立派な仕事をしてきた
MSはセキュリティに関しても実に立派な仕事をしてきた

Chromeが歓楽されなかったのではなくて、陥落する気がなかったと
てか、これがマジなら安全性でもChromeがIEより優れてるってこと?

ビルゲイツがスティーブ・ジョブズに一言
　　　　　　↓↓↓↓

オープンソースのほうが、クローズドよりも脆弱性が少ないつてことになるじゃん。
ほんとか?

>>1
別のコンテストでのMacBook Proも、今回のiPhoneも、
『ハッカーが今一番欲しいガジェット』だったから、
徹底的なハッキングが行われたって言うのにw

Appleの脆弱性は神聖なる脆弱性

Appleの場合脆弱性の前にハードが物理的に故障しとる。
Airの片肺は結局リコールも何もせず、次の奴出しやがった。。

ID:/VLqOIEA （MS信者）

26 ：名刺は切らしておりまして：2010/03/28(日) 00:13:42 ID:/VLqOIEA
MSはセキュリティに関しても実に立派な仕事をしてきた

36 ：名刺は切らしておりまして：2010/03/28(日) 00:46:11 ID:/VLqOIEA
Appleの脆弱性は神聖なる脆弱性

ハカーの標的にされるほどの魅力的な機械を作れて良かったねアップル
今まで相手にされなかったもんな

セキュリティーホールに関して
MSはよく叩かれるけど
なぜかAPPLEはその話に触れるだけで信者が火消しに走るよね

これって、シェルスクリプト喋らせたら陥落って事？

>>40
セキュリティーホールに関してMSを叩いたことあるの？

まぁＰＣのブラウザも落とされてるんだから、そんなもんだろ。
話に出てないところを見るとMWは多分対象になってもいないんだろ。
さっさと対応版出して欲しいとは思うが。

ただ、Macはリモートだけで陥落したんだっけか。こっちは深刻だね。

鳳凰院凶魔「マイ、ライトハンズ、ダルよ、よくやった」

Windowsっていつになったら脆弱性が無くなるの？

>>45
人間が作ってる以上なくならないと思うぞ
ある程度の規模のシステムで穴をなくすことは現実的に不可能じゃないかな

クラックされたiPhoneってただのiPod touchじゃね？
クラックした状態で通信したら電波法とかに引っかからないの？

それでsafariはアップデートしたの？

>>47
JBしてるやつは違法電波を出していなければ電波法はおけと言ってる。

APPLE信者がウザイ事だけはガチ

あいつらAppleを非難する発言をすると烈火の如く噛み付いてくるよな・・・

セキュリティ問題って、社会問題になるのはユーザの自爆なんだよな。

>>50
Windowsって糞だよな
何あのセキュリティーの低さは

>>45
ソフトウェア工学とかでは、基本的になくなると云う考え方はない。

ＬＩＮＡＸがいいね

まだ知られていないだけで
iPhoneはセキュリティの穴だらけ
ってことだな。

>>55
Windowsの穴は毎月見つかるのにな
IEの穴がまだ放置されてるんだけど

Appleはわざとセキュリティの低い製品を出荷しているのか？
そうでなければAppleの開発者はクルクルパーの精神薄弱ってことになるが？

Windowsはわざとセキュリティの低い製品を出荷しているようだな

Microsoftはセキュリティの高い製品を出荷しているよ

>>59
MS信者が嘘つき

IEの未修正の脆弱性を突く攻撃が急増――セキュリティ・ベンダーが警告
ttp://www.computerworld.jp/topics/vs/177629.html
『IE』の未対応脆弱性を突く道具立て、早くも整う
ttp://japan.internet.com/webtech/20100312/11.html
「IE 6」「IE 7」に存在する脆弱性--セキュリティ研究者が概念実証コードを公開
ttp://japan.cnet.com/news/sec/story/0,2000056024,20410309,00.htm
IEのゼロデイ脆弱性を攻撃するコードが公開される
ttp://www.computerworld.jp/topics/vs/176749.html
Excelやムービーメーカーに脆弱性、ファイルを開くと被害の恐れ
ttp://pc.nikkeibp.co.jp/article/news/20100310/1023542/
IE 6とIE 7に新たな脆弱性が発覚
ttp://www.computerworld.jp/topics/vs/176430.html
米マイクロソフト、IEで［F1］キーを押すと発生する重大なぜい弱性
ttp://www.rbbtoday.com/news/20100303/66075.html
Windowsのセキュリティ機能「DEP」を回避する新手法が公開される
ttp://www.computerworld.jp/topics/vs/175929.html
［F1］キーを押さないで！---Windowsに新たな脆弱性
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100302/345226/
マイクロソフト、VBScriptのゼロデイ脆弱性を警告
ttp://japan.cnet.com/news/sec/story/0,2000056024,20409580,00.htm
「Windows Live」で他ユーザーのアカウントにアクセスする不具合
ttp://japan.cnet.com/news/sec/story/0,2000056024,20408708,00.htm
MS、「MS10-015」の配信を停止--「死のブルースクリーン」障害発生の報告受け
ttp://japan.cnet.com/clip/global/story/0,3800097347,20408534,00.htm
マイクロソフト、Internet Explorerの新たな脆弱性で調査開始--情報流出の恐れ
ttp://japan.cnet.com/news/sec/story/0,2000056024,20408013,00.htm
『IE』のセキュリティ ゾーン機能、いまだに悪用の危険性
ttp://japan.internet.com/webtech/20100204/11.html
IEに新たな脆弱性、Webアクセスでファイルを読み取られる恐れ
ttp://pc.nikkeibp.co.jp/article/news/20100204/1022678/
FTPソフトに加えIE6では「オートコンプリート」のアカウント情報も流出
ttp://www.atmarkit.co.jp/news/201002/03/gumblar.html
IEに新たな脆弱性、セキュリティ企業が発見
ttp://www.itmedia.co.jp/news/articles/1001/25/news039.html
IEのパッチが緊急公開、外部からファイル削除のリスク
ttp://itpro.nikkeibp.co.jp/article/NEWS/20100122/343614/
Windowsカーネルに16年以上前から潜む脆弱性
ttp://journal.mycom.co.jp/news/2010/01/22/019/index.html
1993年から未修正のWindowsの脆弱性が明るみに--「Windows 7」も対象に
ttp://japan.zdnet.com/news/sec/story/0,2000056194,20407085,00.htm
Microsoft、“Google攻撃”脆弱性修正の定例外パッチ提供を決定
ttp://internet.watch.impress.co.jp/docs/news/20100120_343497.html
IEに脆弱性--米国企業へのターゲット型攻撃に悪用される
ttp://japan.cnet.com/news/sec/story/0,2000056024,20406703,00.htm
2009年に検知した新種Windowsマルウェアが2500万種、過去20年分を上回る
ttp://internet.watch.impress.co.jp/docs/news/20100108_341367.html
MicrosoftのIISに脆弱性、ファイル拡張子の処理に問題
ttp://www.itmedia.co.jp/enterprise/articles/0912/25/news025.html

AppleのOSが脆弱なのは常識
Windowsはずっと標的にされてきたからセキュリティ対策を続けるしかなかった

これがMS信者っす

Windows 7のIE8を公にクラックしたのはこれが最初じゃないか？

>>54
何処の製陶会社ですか？

早漏の人でも20秒は持つのにねw

>>65
お前が早漏だってのはわかったｗ