iPhoneにGumblar攻撃併用で乗っ取られる恐れ

iPhoneが乗っ取られるリスク、「Gumblar攻撃」の併用で具現化する恐れ

iPhoneとiPadの脆弱性を悪用すれば、遠隔から情報を盗み見たり、不正操作できたりす
る。セキュリティ企業が攻撃を再現し、アップデートの重要性を呼び掛けた。

[國谷武史，ITmedia]
2010年08月12日 19時57分 更新

　セキュリティ企業のラックは8月12日、iPhoneとiPadの脆弱性を悪用する攻撃が発生す
る可能性が高まったとして、米Appleが11日（現地時間）に公開したiOSの更新版の適用
を呼び掛けた。脆弱性を悪用する方法をデモで再現し、iPhoneとiPadのリスクについて
警鐘を鳴らしている。

　Appleが公開した更新版の「iOS 4.0.2」（iPhone 3G以降と第2世代以降のiPod touch
が対象）と「iOS 3.2.2」（iPadが対象）では、Compact Font Format（CFF）データを処
理する際のスタックバッファオーバーフロー問題に起因するFreeTypeの脆弱性と、
IOSurfaceプロパティを処理する際の整数オーバーフローの脆弱性を解決した。

JailbreakMe 2.0で「脱獄」する流れ
http://image.itmedia.co.jp/enterprise/articles/1008/12/l_iphonerisk00.jpg
遠隔のPC（画面左）でiPhone内の写真を盗み見た攻撃のデモ
http://image.itmedia.co.jp/enterprise/articles/1008/12/l_iphonerisk01.jpg
不正操作で通話発信させるデモ。画面左はPCからのコマンドで発信するiPhone
http://image.itmedia.co.jp/enterprise/articles/1008/12/l_iphonerisk02.jpg
Gumblar攻撃でiPhoneにマルウェアに感染させる手法も
http://image.itmedia.co.jp/enterprise/articles/1008/12/l_iphonerisk03.jpg

http://www.itmedia.co.jp/enterprise/articles/1008/12/news061.html

(続き)
　2つの脆弱性は、iPhoneやiPadのロックを解除する「脱獄」（Jailbreak）を実行する
ためのツール「JailbreakMe 2.0」で使用されていたもの。ユーザーがJailbreakMe 2.0
から入手したPDF文書を開くと、まずPDF内のシェルコードが実行され、特権が取得され
る。次にIOSurfaceプロパティ関連の脆弱性を悪用するプログラムがJailbreakMeのWebサ
イトからダウンロード実行される。これにより、権限が昇格されて管理者権限の利用が
可能になり、端末が「脱獄」した状態になる。

　ラックの最高技術責任者の西本逸郎氏は、脆弱性悪用の方法を応用することで、遠隔
からiPhoneやiPadを不正操作できるようになると指摘する。攻撃者は、端末に保存され
ている電話帳やメール、画像などのデータを抜き取ることができるようになる。また、
端末にコマンドを送信することで、特定の電話番号に発信したり、Webサイトに接続させ
たりすることが可能になるという。

　同社は報道機関向けの説明で、脆弱性を悪用する攻撃のデモンストレーションを行っ
た（デモのための特別な環境で実施）。まず端末に脆弱性を悪用するマルウェアを感染
させる方法として、JailbreakMeと同様に細工したPDFファイルを端末上で開き、複数の
デモ用の不正プログラムをインストールさせた。この中には、遠隔のPCからiPhoneを制
御するためのSSHのプログラムも含まれていた。

　攻撃のケースとして、端末内のデータの抜き取りや通話発信をするようすを再現した。
データの抜き取りでは、PCから対象のデータを指定すると端末内のデータが圧縮ファイ
ルとして作成され、SSH経由で攻撃者のPCに転送される。iPhoneやiPadではデータの管理
をSQLiteで行っており、暗号化で保護されていない。攻撃者はSQLiteのツールを使って、
入手したデータをそのまま参照できてしまう。
　また通話発信をする攻撃では、攻撃者が任意の電話番号を指定してコマンドを送信す
ると、すぐに端末が指定先に接続する動作を始めた。特定の相手に電子メールやSMSを送
信したり、任意のWebサイトに接続させることも可能だという。例えば、指定先が有料ダ
イヤルだった場合は、ユーザーに高額な通話料金が請求される恐れがある。攻撃者には
この仕組みで多額の金銭を得ることができる。

(続き)
　西本氏によれば、Webサイトを閲覧しただけでマルウェアに感染する「ドライブバイダ
ウンロード」手法を使えば、JailbreakMeではなくてもiPhoneをマルウェアに感染させ、
ユーザーの意図に関係なく、「脱獄」状態にさせることができる。特に正規のWebサイト
を改ざんしてドライブバイダウンロードでマルウェアに感染させる「Gumblar攻撃」が使
われた場合は、危険性がさらに高まる恐れがある。

　端末でどのような不正行為を実行するかは攻撃者の思いのままであり、同社がデモで
再現した攻撃以外にもさまざまな脅威が起こり得る。不正行為のためにマルウェアもそ
れによって変化するという。「iPhoneやiPadで発覚した端末が乗っ取られるリスクは、
ほかのスマートフォンにも起こり得る」（西本氏）

　従来のスマートフォン向けのアップデートは機能の追加やパフォーマンスの改善、不
具合の解消といったものが中心であり、端末の利便性を高める目的で適用するユーザー
が多い。しかし今は、セキュリティリスクにつながる脆弱性を解決する観点でもベン
ダーによるアップデートが増える可能性がある。ユーザーはセキュリティ対策を意識し
て積極的にアップデートを適用していくことが重要になる。

(続き)
今日は俺の誕生日

pdfがやべえの？

ガンプラーってまだ流行ってたんだ

穴のないシステムなんてない
注目されて無くて誰も穴を探さないシステムならあるが

ピッチ最強伝説

モペキチガー
モペキチガー

mac os xと違って狙われているのね……
wmは全然そんなことないのに

はやく4.0.2入れなさいってか

これで解決
http://www.ipoday.net/ipodtouch_applications/pdfpatch.html

脱獄（失笑）

Flash非対応でも感染すんのかよ。

バッファオーバー大杉だろ、もうプログラム言語自体が欠陥品なんじゃねーのか！？

脱獄済みの人はどうなるのっと
放置プレイ？

>>14
OS XもiOSも穴だらけなんだから当たり前だろ。

iPhone持ってる奴って、勘違い野郎多くね？ なんか得意気だけど仕事は出来ない奴ばかり

Apple製品がオタクが使うキモいものになっていってる

>>18
お前の周りだけだよ調子乗るな

脱獄してもウィルスのせいだって言い張れるのね

iPod touch最強

>>20
図星だったみたいね

PC持ってないやつも仕事できないやつ多いよな

GENOウイルスだろ？

>>24
あほん厨の7割がPC（MAC含む）持ってないって統計も出てるしね

>>26
嘘つけｗ
PC持ってないのにアイフォン買ってどうすんだよ、キチガイかよ

>>27
儲脳って現実みれないんだね。
ちょっとググればわかるのに。

>>28
アイフォン持ってねえよ
自分用PCが無いお子ちゃまばっかりってことか？

アイフォーン使ってるけど自慢はしていない
今まで使ってたソフトバンク2Ｇが停波＆ウィルコム先行き不安のため
種変更した
出先で暇つぶしにネット見たいから
パケット定額でＰＣサイト閲覧できればいいって理由で持ってる
有料アプリを使う気はない
飲み会なんかで酒の肴になるからその点では重宝している

>>23
ネブラスカは黙ってて

今禿ってキャッシュバックキャンペーンとかやってるの？
やってるなら乗り換えたいんだがiPhoneに。

>>1
画像何で貼るのｗ

勝手に児童ポルノサイトにアクセスされて逮捕