【OS】アップル「iOS」に脆弱性、iPad乗っ取りの恐れも=ソフト会社［10/08/04］

［ボストン　３日　ロイター］　米シマンテックなどセキュリティーソフト関連３社は
３日、米アップルの「ｉＰａｄ（ アイパッド）」や「ｉＰｈｏｎｅ（アイフォーン）」が、
ソフトウェアの脆弱性によりハッカーにコントロールされる可能性があると発表した。

それによると、この脆弱性はｉＰａｄやｉＰｈｏｎｅが搭載している
基本ソフト（ＯＳ）「ｉＯＳ」で見つかり、ウイルスが仕込まれたＰＤＦ文書を含む
ウェブサイトに訪問して感染すると、端末が完全に操作される恐れがあるという。

今回の発表に携わった携帯電話向けセキュリティーソフト会社ルックアウトの
最高技術責任者は、「非常に複雑なソフトでセキュリティーバグが見つかったとしても
驚くべきではない」とコメント。
先週には米グーグルの携帯端末向けＯＳ「アンドロイド」でも複数の脆弱性が
明らかになっている。

アップルのスポークスマンは、この発表について現在調査していると回答した。

ソースは
http://jp.reuters.com/article/topNews/idJPJAPAN-16638120100804
関連スレは
【OS】Windowsに新たな脆弱性、アイコンを表示するだけでウイルス感染 [10/07/20]
http://toki.2ch.net/test/read.cgi/bizplus/1279769374/l50
【モバイル】スマートフォン　ウイルスに注意　技術情報公開がリスクに［10/07/30］
http://toki.2ch.net/test/read.cgi/bizplus/1280452674/l50

信者がいるから大丈夫！

ノートン先生が折伏するので問題なし

アップルも偉大なるノートン先生を信仰すればよいのです

ＯＳアップしてから重い　

セキュリティソフトを完全防護服に見立てて
林檎にはそんなもの必要無い、ってＣＭうってたのにねぇｗ

アプリのひとつでしかないブラウザの脆弱性で
そのソフト以外の領域にアクセスできるとか
OSのセキュリティ設計に問題があるんじゃないの

JailbreakMeが存在するのに、何をいまさらw

アップルユーザーってセキュリティソフト入れないってほんと？

>>8
必要ないからね

CISCOっぽい名前付けやがって…

アップルは、巨大なMSのかげにかくれて、
ほほえましいアンチMSのCMを流してればほほえましかったのに、
調子に乗って日向にでてくるから、問題百出ですね。
OSだってOS Xの前の独自開発のやつは
趣味の道具でしかありませんでしたし・・・ね。

>>10
俺も、初めて会話の中で「iosが・・・」なんて聞いたときは
なぜそこでシスコが出てくる！って迷ったわ。NW関連の仕事してる
人なら一度は思ったことあるんじゃ・・・

シマンテックの発表てとこにうさんくささを感じる。

ドコモがまともなAndroid機出してれば逆転のチャンスだったのにもったいないな

ウイルスとかヤバい
早くiOSからHOSにアップグレードするんだ！

アップルといえば
ホビー系お遊びマシン

ビジネスではとても使えない
（金融システムなど）

一方漏れの使っているOSはi5/OSと言うのであった

JailBreakしたiPhoneに感染する
ウィルスなら知っているけど、
こいつは入獄してても感染するのか？
pdfはよくウィルスの媒体になるけど、
そろそろスマートフォン用アンチウィルスアプリが要るな。

　　　　　　今度は他社端末の脆弱性をサイトに公開するのかな？ｗｗｗ

>>18
する。
多分最近見つかった脱獄法と同じ穴だから

今だと、JailBreakにこのセキュリティホールが使われている。
つまり、パッチがこない限り、穴は開いたままなので、悪意のあるサイトが
脆弱性つくコード仕込んでいたら感染する。
JB化がサイトにアクセスするだけで簡単にできるって紹介してるblog見て、
iPhoneにでかいセキュリティホールあるって紹介してるのに気づいてないんだなって思った。

>>19
改行うぜえ。死ね

>>20
そうなのか、サンクス。
たまにpdfをiPhoneで読むことがあるから
怖いねぇ。

子供のころは任天堂に騙され
学生になってAppleに騙され
大人になって民主党に騙される

こういう人が日本をダメにした

また、アドビのしわざか。
フラッシュ載せてもらえるまで、いやがらせする気だな。

このての脆弱性の問題って必ず出てくるな

>>23
任天堂って与党っぽくね？
Appleもひと昔前はカウンターカルチャーって感じだったけどねえ

馬鹿が増えすぎってことだな

>>21
JailbreakMeはTiffの穴だろ

>>28
最近のはpdfの穴だよ。

Appleはオープンソースにタダ乗りしたあげく今度は責任転嫁ですか
人間のクズだなと言いたい所だがマカは人間ではないから許してやろう

>23
任天堂は違うだろ。
NECインターチャネルだろ。
超価格ゲーム機で追加パーツでverupしまくり
アーケードカードで32bitゲーム機並のゲームが遊べます→対応ソフト皆無
後継機出します→PCエンジンから「ギャルゲ」「でかさ」「ロード時間」と、悪いところだけを吸い取ったようなPC-FX

しかしそんなゲーム機でもプレイしてる本人達はapple信者のように「これこそがすばらしい」と思ってそのゲームをやっていた。

>>24
AppleのPDFリーダはAppleのコードじゃないか？。
少なくともOSX上のQuartz経由Previewはそういう仕組みになってる。

>>16
・ビジネスって金融システムだけなの？
・パソコンってビジネス用以外必要ないの？

>>30
オープンソースにただ乗りって、馬鹿じゃないの？ｗ
一般道を無料で走りやがってといってるのと同じ。

脆弱性のないOSを教えてください

>>30
阿呆だ。阿呆がいるｗ

TRON(笑)

>>10
俺もシスコかと思た。

cisco
san-fran

appleはセキュリティが堅牢ｗ

あらら。

>>39
Macに感染するウイルスはトロイの木馬型しかないから、ユーザーの注意だけで防げるので安全と言えば安全

my mioとかいうFAXの話だな、嘘ばっかり

確認されてないウイルスを掲載するなんてロイターもユダヤの配下なんだね、そうなんだね

今日iPad買ったばかりなのにー

Mac OSの対応を見ていてもAppleの脆弱性管理は貧弱
今後 ｉなんちゃらがメジャーな攻撃対象になったときまともに対応できるとは思えない

最近のアンテナの欠陥への対応見てても理性的なリスク管理やってるように見えないし

iPadはちょっと重いな
７インチクラスの小型版の噂もあるからそっちが楽しみ

>>45
今度の新製品ってiPad miniのことか

>>41
Vista以降はさすがにApple製品がPWN2OWNの最弱常連になってるよ

この危機感のなさは何なんだ

>>48
デマウイルス

ありもしない危機をあおって、カネをねとろうとする馬鹿の工作
やわ言うとロイターごと消すぞ

>48
アップルが自分の非を認めないのはいつもの事だからな

>>50
MSだと、このありもしないウイルスに対応します、といって
新しいOSを次々と売りつけるよ

>>49
http://blog.f-secure.jp/archives/50431941.html
http://blog.f-secure.jp/archives/50430705.html
→http://support.apple.com/kb/ht1222
http://news.cnet.com/8301-31021_3-20012511-260.html
これだけあっさりセキュリティが破られてるのに何がデマだ？
リバースエンジニアリングであっという間に攻撃サイトが出てくるぞ
それをまたバカ信者が釣られてホイホイ踏むんだろ　ざまあ見やがれという感じだが
それともiPhoneって何かセキュリティ対策あるんだっけ？　アンチウィルスとかURLフィルタとか？

>>48
ユーザーがどれだけそういうサイトに
アクセスするかによる。
該当するサイトは本当に少ない。

>>52
そういう話は、たきなんとかくぁわにでも言っとけ
リバースエンジニアリングなんだろ

あと今現在iPhone/pad/touch等でサポート対象のOSバージョンはいくつあるんだ？
Appleがちゃんと検証済みのパッチを全てのOSに提供するのに
どのぐらいかかると思う？　（←純粋に予想を聞いている）

攻撃コードは現在ビジネスとして成立しているので今回の0-day exploitが出た以上
すぐに出回る　マカーや ｉなんちゃらのユーザはほとんど実感ないかも知れんが
あとは ｉなんちゃらをどれだけ攻撃に値するプラットフォームと見ているかだけの問題

>>55
本日のIT proって雑誌に　BAB OK　という新管理手法が載ってるね

0-day exploitってなんの話なんだね

一人顔真っ赤にしてがんばってるね。
きちんと読んでる人あまりいないと思うよ。
アンタの文章じゃ

ああ、真っ青だよ

なにそれこわい

じゃ、泣けば

マクーの仕業か！！

>>56
言葉の意味を聞いている？　それならパッチが提供されていない状態の脆弱性に対する攻撃

今回のPDFを開くと、Windows上のAdobe Reader（最新パッチ適用ずみ）もFoxit（サードパーティの
PDF表示ソフト）もクラッシュする
今回公表されたPDFは、PDF処理ロジックに存在する新規の脆弱性に対する攻撃コードと考えられる
iOSではSafariでPDF処理してるそうだけど同様に攻撃され、iOS上でのみ目的の動作
（iOSのセキュリティシステムを回避してシステムソフトをインストールする）を行う

だから結構重大な話なんだけど何落ち着いてるんだお前らは、って感じ

いやあ、俺には「罪務りばれっじ」とかいうファイナンス
金融の話に思える

ついでに言うとF-Secureは今回のコードをウィルスとしてパターンファイル提供済み
アンチウィルス各社もすぐにパターンファイル出してくるはずだから、アンチウィルス入れて
パターンファイル最新にしてればベンダーがパッチ出して最終対応するまでのつなぎにはなる

でもiPhone/Pad/Touchってそういう防御策取れないんでしょ？

き、脆弱性

【不具合】Apple、「他社端末も同じ」アンテナ検証ページを削除 （10/08/02）
http://pc11.2ch.net/test/read.cgi/pcnews/1280751066/

>>62
それって、別の見方をすると…脱獄しなくても野良アプリ入れ放題に出来るってこと？

対策打ち出す前に穴があるよって発表されちゃうのか

発表しないと穴はないって言い張るだろｗ

発表しても穴は無い、または他も同じだって言うよw

>>4
古いハードに最新のＯＳ入れたら重くなるのは当然かと

乗っ取られたからどうだっていうの？　そんな大切な情報をiPadに入れたりしないでしょ。

現状で回避するには脱獄が必要だと言う皮肉

>>67
ちゃんとこの脆弱性を使ったインストーラになってれば
そんなアプリケーションが行儀のいい動作をするとはとても思えないが

>>72
iPhoneにも？

発表しても対応しないのがApple流。信者も文句は言わない。それで今までやってきた。

所詮、softbankがやるマッチポンプだから

おいおい乗っ取りとか気安くされる様だと、ビジネス用途・医療用途としての端末利用は壊滅するぞ

>>1

「iOS 4でiPhone 3Gが遅くなる」問題、Appleが調査
http://headlines.yahoo.co.jp/hl?a=20100730-00000068-zdn_n-inet

す、脆弱性・・・

問題はマスコミに煽られてiphoneを業務に導入したアホ企業だよね

>>80
ソフトバンクのことですかね・・・

これはAdobeがAppleに提供してるライブラリの脆弱性じゃね？

この体たらくじゃJailbreak阻止なんて到底無理だろ
牢獄破りが大々的に広まったらマジコン騒ぎどころじゃない大打撃になるだろうなw
ざまぁwww

catalyst2960Sのコスパ高杉だろ・・・
他がごみに見える

ウイルス感染したPCから、FTPでJailbreakするjavascriptをサイトに仕込む
(ガンブラー的手法)
↓
iphoneそれを見る
↓
iphone 勝手に脱獄しバックグラウンドでBOT化、大増殖
↓
iphoneｵﾜﾀ＼(^o^)／

>>82
違う。Adobeに金払わないために、PDFにわざわざした。

とあるPDFにアクセスしたらホーム画面にcydiaっていうアイコンが出現しました。
Appleさん壊れてももちろん保証効きますよね？

http://internet.watch.impress.co.jp/docs/column/teens/20100730_383520.html

そのほか、ゲーム機にもボットネットの危険があると田島氏は語る。「パソコン以上にゲーム機が危険。ゲーム機の数割がボットに感染している」。



任天堂も酷いってよ
といっても小学生教師のいうことだからアテにならんけどな
こっちは、右側のUSBに鍵かければすむ話だが

へへへ、おれは漢字TALK2.0だからウイルスなんか怖くないぜ。

アップルが叩かれだすと必ず任天堂を出してくるのはテンプレなの？

>>90
いや、目についただけ
俺MSMac両刀だし、ニンテンドーも場合によっては使うよ

そうそうそういうレスが返ってくるよね

>>92
だからどうかしたかい

閉鎖されたゲームマシンでボットが混ざってるってほうがよほど深刻だね
おまけにおらが国産でこれだもんな

>>93
ヒント:マジコン

>>94
つかったことないからしらん、ROMなの？RAMなの？

>>90
ヒント：アップルの最大の敵はコンテンツ業界
コンテンツがアップルハードに提供されないと、iPhoneは死ぬ
だからいろいろ工作かけてる

例の東京都のアニメ漫画規制法もどうやらアップルの動きと関係あるらしいしね

携帯ゲーム機BOTってどうするんだろう。
マジコンは、勝手にやってろ。

しっかし、エロサイトみてるとiphone用mp4が大量にながれてるぞ
おそくないかい＞アップル

ハッキリ言って、Appleのプロダクトクオリティは低い。技術的な観点からは。
Pwn2OwnでもMacOSXの脆弱性対策のプアさはハッキリ批判されてる。
Windowsは使用者が多いから、目立つけど、こと脆弱性対策についてはLinuxとかと比べても、Windowsが最も優れてる。
MacOSXは論外。

>>99
「Windowsの方が目立つ」というと
「Macでも少ないながら実被害が出ている」かのように受け取れるね

そういう話をしてて、OSごとの被害を実際件数か比率で示せる人って
なぜかいないよねー

>>99
　Winは特権ユーザーで使うのが常識という使用形態そのものが論外だ罠
　VISTAからかなりマシにはなったが・・・。

ちなみにWindowsのセキュリティ対策が優れてる理由の一つに、ユーザの権限を昇格する機能がある。すなわちUAC。
この機能はLinuxやMacOSXにはない。伝統的なUNIXのセキュリティモデルでは、ワーキングユーザの変更しか出来ない。

サイトにアクセスしただけでiOSを完全に乗っ取られる大穴が空いてて、有効な対策も無いってのに他所の心配してる場合かよww
アンテナと同じ手じゃ逃げ切れねーぞwwwwww

>>100
OS9なんて脆弱性だらけだったしOSXに変わったのは割りと最近でintelになって更に変わったり
してるからねえ。ずっと古いOS使い続けてる人もいるWindows系OS全般とは比較しようがない。
Appleがウイルスから身を守る一番いい方法は今までのようにレガシー切り捨ててOS変更しまくる事だね。
ただそれだとユーザーもアプリ提供者も離れていくと思うが。

こいつら兵器で嘘つくしね。
結局iPad見てると、動画をQuickTimeで再生したいがためにFlashを除いタンだよ。

MacOSXについて言うと、もっとも致命的なのが、ヒープメモリに対するバッファオーバーフロー対策が出来てないこと。
正確に言うと、最新OSのSnowLeopardからは対策が導入されたが、64ビットオンリーなため、ほとんどのユーザは無防備。
無論、SnowLeopard以前のユーザは放置され続けるだろう。
ちなみにWindowsの場合、XPの時点で対策が導入されている。
MacOSXはクラッカーがその気になれば攻略は容易い。脆弱なOS。

基本ユーザをバカにしてるとか思えない。
かっこだけで放熱対策もできてなかったり。
不具合があっても直さなかったりするしなぁ。。。
今までそれで信者がバカ高くても買ってたからな。

>>106
簡単すぎてやる気も起きないぐらいだったりして

知識不要、誰でもAndroidアプリを作成できる「Google App Inventor」
ttp://journal.mycom.co.jp/news/2010/07/13/009/

>>109
それ、なんとかツクールと一緒で大したことできないだろw

目立つ、鼻持ちならない奴等…は、真っ先に狙われる。

散々クラックされ続けてきたドザ信者が
そうで無い他OSを必死で貶している姿が笑える

理屈だけをいえば映画のようにペンタゴンの端末でも物理的にアクセスされれば被害に遭うが
そんな極論をいくらあげても現実離れした手法では意味が無いよな

実際は数日おきに塞いでも塞ぎきれない脆弱性トップはWindows
XPの時点で対策が導入されてもまだ塞ぎきれず
今日もどこかで被害を出している、それが現実でないの？
ドザ信者にとっては理論上対策されてれば実際の被害の有無はどうでもいいの？m9（＾Д＾）ﾌﾟｹﾞﾗ
それって哀れw

いつもの基地外マカじゃん。

とうとう信者でもXPと比べないといけないレベルまで堕ちたかｗ

逆に考えるんだ
これは禿教祖様が愚民どもに与えた脱獄という名の更生へのチャンスなんだと

http://jailbreakme.com/

>>112
Winを擁護するつもりはないがVista/7は目立った脆弱性なんてscrと今回のアイコン表示くらいだろ。
XPは完全に欠陥OSなのにXPマンセーしてるやつらはマジアホだと思う。

XPは>>106の発言そのままを受けて言っただけじゃん
そして何を言った所で7になってもやられてる事実に変わりはない

ところでXPは実際の使用数もまだ多いけど
ドザ信者はセキュリティ的にマシらしいvistaや7にちゃんと乗り換えてるのかな
上でそんなこと言って実はまだXP使ってたりしてないよな？w
そういう話になると、XPはまだ現役でいけるOSだって言われるのかなw

>>100
http://secunia.com/gfx/pdf/Secunia_Half_Year_Report_2010.pdf
> Top-10 Vendors with the most Vulnerabilities
> Figure 2 visualizes the dynamics in the Top-10 group and indicates that popular vendors are also subject
> to more scrutiny by the security community/researchers than less popular vendors; Oracle (including
> Sun Microsystems and BEA Logic) ranked #1 in four out of fi ve years overtaken by Apple in the fi rst half
> of 2010, with Apple consistently ranking higher than Microsoft.
脆弱性の数では、2010年の上半期にOracleが1位から転落してAppleが脆弱性数トップになった
Appleには一貫してMicrosoftより多くの脆弱性がある
グラフ(Fig.2)はPDFの5ページにある

スマートフォンにウイルスソフト常駐とかマジ勘弁してほしい未来が待ってるのか

孫正義がtwitter上で逃げ続けているこの質問
↓
@masason http://bit.ly/cI9ihY http://bit.ly/bDD6NK 孫さんこの記事について一言コメントください。宣伝に都合が良いツイートにしかレスしない孫さんには幻滅です。#masason #softbank #ryomaden ※拡散希望
↑
逃げ回ってて話にならないので、みんなもツイートしてくれると助かる。ちょうど140文字。
ここにアクセスしてツイートボタンを押すだけでもOK→ http://bit.ly/masasonwww


46 ：非通知さん：2010/08/02(月) 14:18:32 ID:wKakCpxW0
トロンが組み込みのOSしか無いと思っている奴は恥ずかしすぎんだろ
当時、MSが米政府を動かすほどの驚異を感じた物
で、MSで商売していた禿も妨害工作に奔走
こんな奴に国益とか語る資格はない

74 ：名無しさん＠十一周年：2010/08/03(火) 16:42:51 ID:FE1+ToBP0
日本はまだ終戦を迎えていない
アメリカとの戦争が終わっただけだ
日本は60年前からずっと現在まで朝鮮戦争の戦時下にいる
武力による戦争ではなく権力による新たな侵略戦争
権力を行使し日本のインフラと政治を侵略、政治から日本をじわじわと侵略していく

65 ：以下、名無しにかわりましてVIPがお送りします：2010/08/04(水) 14:32:17.60 ID:aZW4Jt/90
まぁ白い犬のCMの時点で日本人を馬鹿にしてるのが丸分かりだけどな
国民的アイドルの上戸彩を犬の娘というなんちゃらかんちゃら

どうでもいいけど、使いすぎて、アルミボディーに手形がついたぞ、おい
もう少し強いボデーにしてくれ

寝転んでiPadを使っているうちに乗っ取られたら、やはりネトラレたというのでしょうか・・・

アップル、インテル、マイクロソフト、グーグルは日本人から金を巻き上げ
白人を豊かにするためのシステムです

>>122
そういうので興奮する変態がいるそうですね

>>123
特にユダヤ人な

きじゃくせいあきたし

われわれは宇宙人だ、このiPadは思うがままだ、世界征服してやる

>>119
すでにガラケーにもウィルス対策ソフト載ってるよ・・・
常駐はしてないっぽいけど。

＞アップル「iOS」に脆弱性、iPad乗っ取りの恐れも

やっぱり脆弱性が原因かよ

iPadが嫁に乗っ取られて返ってこないお・・・

2日前のニュースなのにまだ対策できてないの？

つうか、もう世界中から狙われ出すだろ、
今まで少数派だったから無視されてただけだし。

まずはウィルスじゃなくてもフリーズするサファリを何とかしてくれ。

売れてるといってもWindows XPの10分の1。わざわざMacは狙わない。
でも、ＭＳが本気でＸＰを切ることが判明した時からは危なくなるだろうね。

>>133
マカーは今日も自意識過剰だな。Macの話じゃないよ。

アップル、インテル、マイクロソフト、グーグルは日本人から金を巻き上げ
白人を豊かにするためのシステムです

そういう社会の裏を見抜いてるぜ発言するバカってツィッターで増えてきたね。

なんでこれが貼られてないんだ？
http://www.itmedia.co.jp/enterprise/articles/1008/10/news045.html
> Q　iPhone、iPad、iPod touchのどのバージョンが影響を受けるのか？
> A　すべてだ。
> Q　では、これは世界中のiPhoneユーザーに影響を与えるのか？
> A　その通りだ。
> Q　この脆弱性を介して、iPhoneワームが広がることになるのは、いつごろだと予測しているか？
> A　1、2週間以内だろう。
> Q　このようなワームはわたしの電話で何をするのか？
> A　何でもだ。このワームは、皆さんが自分の電話でできることは何でも実行できる。だから、電話上の
> 全データを破壊したり、盗んだりできる。あなたの居場所を追跡することも。あなたの友人にスパムを
> 送信することも。電話での会話を聞くことも。世界中のすべての国々の大統領に電話することも。何でもだ。
> そして、皆さんは発生するすべての料金を支払うことにもなる。
> Q　iPhone上でアンチウイルスソフトを動作させるべきだろうか？
> A　そうすべきだ。しかしそうすることはできない。
> Q　できない？　何故できないのか？
> A　なぜなら、iPhone用のアンチウイルスプログラムは存在しないからだ。
> Q　何だって？
> A　iPhone用のアンチウイルスは存在しない。どのベンダーからも入手できない。

Hosにしる