iOS5.0.1にヤバイ脆弱性

このエントリーをはてなブックマークに追加
1 ：名無しさん＠涙目です。(長屋)：

iOSのハッカーとして有名な@Pod2Gは、今日自身のTwitterにて
以下のようなツイートを残しました。

Note about 5.0.1 : don't update if you plan on jbking : the bug Charlie MILLER
found can simplify exploits dramatically and will be closed.


：：訳：：
脱獄を予定しているなら、アップデートはしないでください。
チャーリーさんが見つけたバグは、攻撃を劇的に簡単にするもので、時期
塞がれるでしょう


ここで言うバグというのは、この記事で紹介したバグのことです。
どうやらこれはiOS5.0.1のものだそうで、このバグによって外部からの
iPhone等に対する攻撃が超絶簡単になってしまうらしいです。

http://twitter.com/#!/pod2g/status/134172211761262592

http:// putidevelopersblog.blogspot.com/2011/11/ios5_3233.html
2 ：名無しさん＠涙目です。(石川県)：2011/11/14(月) 21:26:49.62 ID:g5FHNv9P0
林檎クオリティ
3 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:27:14.31 ID:kZQ+PQXM0
ってかむしろ脱獄の余地残したいなら5.0.1がベストってことなんだよね
4 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:27:17.03 ID:kxgHOq3ji
脱獄した不具合ってバグじゃないだろ
5 ：名無しさん＠涙目です。(栃木県)：2011/11/14(月) 21:27:24.12 ID:UuWmX68o0
なら脱獄しなきゃいい
6 ：名無しさん＠涙目です。(富山県)：2011/11/14(月) 21:27:28.02 ID:T6cX7isb0
高菜食べちゃったんですか
7 ：名無しさん＠涙目です。(兵庫県)：2011/11/14(月) 21:27:35.76 ID:rXJVN3AE0
つまりどういうこと
8 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:27:38.02 ID:r4HE1r/G0 BE:431128297-PLT(18001)

iOS5.0.1にしてからWi-Fiの繋がりがおかしいんだけど？
9 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:27:40.83 ID:0TmwLi/Z0
＞脱獄を予定しているなら

ねーよ
解散
10 ：名無しさん＠涙目です。(庭)：2011/11/14(月) 21:27:45.95 ID:dzcAb9ZF0
もうしたわｗ
11 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:28:13.04 ID:XTe9g8eI0
紐なし早くしろ
12 ：名無しさん＠涙目です。(岡山県)：2011/11/14(月) 21:28:37.59 ID:jA9e7rAT0
はい
13 ： 忍法帖【Lv=40,xxxPT】 (四国地方)：2011/11/14(月) 21:29:11.51 ID:H0x2+vEt0
またもろよわせいかよ
14 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:29:47.31 ID:9U2GmBZii
4の俺には関係なかった
15 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:30:10.21 ID:2/ya06M70
紐www

ざまぁwww
16 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:30:40.66 ID:kroWc4wY0
紐なし来るで
17 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:30:56.19 ID:kZQ+PQXM0
紐なし早くぅ
18 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 21:31:35.45 ID:Krstxxxn0
無線でOSアップデート出来るってのはなんか怖いよな
19 ：名無しさん＠涙目です。(北海道)：2011/11/14(月) 21:31:53.97 ID:TkYhlGb30
ぜ・・・脆弱性？
20 ：名無しさん＠涙目です。(新疆ウイグル自治区)：2011/11/14(月) 21:32:07.43 ID:LMTfob1TP
超絶簡単って
21 ：名無しさん＠涙目です。(神奈川県)：2011/11/14(月) 21:32:35.12 ID:E2sLzwcP0
脱獄してないんだけどアップデートしても問題ない？
22 ：名無しさん＠涙目です。(岡山県)：2011/11/14(月) 21:32:47.36 ID:jA9e7rAT0
Goサインはチャーリーが出してくれるの？
23 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:32:56.24 ID:R13r5OrJ0
そう、iPhoneならね。
24 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:34:09.04 ID:L57ecdMp0
き…脆弱性？
25 ：名無しさん＠涙目です。(catv?)：2011/11/14(月) 21:34:14.64 ID:EynR8thK0
iPhoneなら簡単に乗っ取れるんです、そう、iPhoneならね。
26 ：名無しさん＠涙目です。(北海道)：2011/11/14(月) 21:34:41.51 ID:NFjy8tB10
あっそう
27 ：名無しさん＠涙目です。(大阪府)：2011/11/14(月) 21:35:35.16 ID:tKQyBT+K0
何でこんな化石みたいなOS使ってるのか不思議でしょうがない
28 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:35:51.58 ID:Vc9vQIja0
高城剛的な意味でか
29 ：名無しさん＠涙目です。(大阪府)：2011/11/14(月) 21:37:08.99 ID:6BRp+FGq0
ウイルス対策ソフトは不要（ｷﾘｯ
30 ：名無しさん＠涙目です。(家)：2011/11/14(月) 21:37:49.92 ID:7+wMLBL70
もろよわせい
31 ：名無しさん＠涙目です。(大阪府)：2011/11/14(月) 21:38:02.65 ID:sbcU7Qt50
もう自分でやったわ
32 ：名無しさん＠涙目です。(神奈川県)：2011/11/14(月) 21:38:17.39 ID:ikFDG+uT0
く…脆弱性？
33 ：名無しさん＠涙目です。(神奈川県)：2011/11/14(月) 21:38:20.63 ID:QIxYXBrl0
もうiOSはダメだわ
gdgd過ぎる
ここまでいっきにダメになるなんて誰も思ってなかっだろう
34 ：名無しさん＠涙目です。(千葉県)：2011/11/14(月) 21:40:12.12 ID:9E+zgMiS0
5.0.1でも塞がれてないのか？
35 ：名無しさん＠涙目です。(大阪府)：2011/11/14(月) 21:41:19.97 ID:7M4cCrba0
>>1
スレタイに脱獄するならってつけろや
アホな使い方するやつのための警告なんかどうでもいい
36 ：名無しさん＠涙目です。(京都府)：2011/11/14(月) 21:41:25.57 ID:mSUd6uNl0
5.0.1でメール着信のバグは直った？
37 ：名無しさん＠涙目です。(北海道)：2011/11/14(月) 21:41:27.79 ID:Gh5vKilD0
きじゃくせい
38 ：名無しさん＠涙目です。(西日本)：2011/11/14(月) 21:41:47.21 ID:PscmoHiS0
>>1の脆弱性はこれのこと。未脱獄の時点でもやばいが、脱獄してあるとroot権限悪用されてとんでもないことが起きるから絶対に脱獄するなよってことだろう

iOS に非署名コードを動かす脆弱性、発見者はApp Storeから除名
http://japanese.engadget.com/2011/11/08/ios-app-store/

> ミラー氏が正規の手続きを踏んで登録した株価表示アプリ " InstaStock " を App Store からダウンロードしたのち、
> 自前サーバに接続して本来とは別の機能をさせる (YouTube 動画を再生する)、
> リモートからアドレス帳データをダウンロードする、バイブを起動するといった様子が示されています。
http://www.youtube.com/watch?v=ynTtuwQYNmk
39 ：名無しさん＠涙目です。(兵庫県)：2011/11/14(月) 21:41:58.64 ID:0bvsE/z/0
着信音連呼するようになったんだけどどうなってんだ？
40 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 21:42:38.26 ID:pZabgpYy0
まだ、4.3.3なんだけど
41 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:43:01.05 ID:BY+QbG1U0
5にアプデするタイミングが無いんだが
42 ：名無しさん＠涙目です。(埼玉県)：2011/11/14(月) 21:43:24.69 ID:S4RIm/cB0
＞iOS に非署名コードを動かす脆弱性、発見者はApp Storeから除名
何この臭いものには蓋みたいなの

43 ：名無しさん＠涙目です。(高知県)：2011/11/14(月) 21:44:26.07 ID:j0k6uZBO0
バグを教えてくれるなんて良い奴じゃん
44 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 21:44:27.64 ID:C+t4gOv10
>脱獄を〜
はい無価値
45 ：名無しさん＠涙目です。(庭)：2011/11/14(月) 21:45:49.45 ID:GlK5A9la0
チャーリーさんすげぇな
こんな短時間で重大なきじゃく性が見つかるもんなのか
46 ：名無しさん＠涙目です。(大阪府)：2011/11/14(月) 21:47:41.82 ID:RMccsHOf0
紐なしまだ？
47 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:47:44.97 ID:2jsOrgPb0
5.0.1にしてからメールがおかしい
既読のメールが何故か定期的に未読に戻る
48 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:47:45.87 ID:Xwkd7QKv0
このスレ入獄厨多すぎｗｗｗ
49 ：名無しさん＠涙目です。(西日本)：2011/11/14(月) 21:47:56.34 ID:PscmoHiS0
>>35
脱獄してなくても危険だよ。連絡帳を盗んだりできる
脱獄してあると事実上何でもできるから終わる。通信の盗聴、フィッシングサイトへの誘導まで何でもできる
50 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 21:48:20.30 ID:C+t4gOv10
>>42
いや当たり前だろ
外部から攻撃できる穴の開いてるアプリなんかそのまま置いとけるか
51 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:48:46.25 ID:ltC1N99Z0
脱獄しないからどうでもいい
52 ：名無しさん＠涙目です。(茸)：2011/11/14(月) 21:49:04.56 ID:kt0IxHJf0
ﾌﾟｷﾞｬ━━━━m9(＾Д＾)━━━━━ !!!!
53 ：名無しさん＠涙目です。(千葉県)：2011/11/14(月) 21:49:10.53 ID:bcnduGCUP
脱獄して有志のパッチで穴塞ぐのがベスト
4のときもあったろ
54 ：名無しさん＠涙目です。(大阪府)：2011/11/14(月) 21:49:47.04 ID:u+VZVUgq0
も・・・脆弱性？
55 ：名無しさん＠涙目です。(大阪府)：2011/11/14(月) 21:49:56.03 ID:yatlQ77M0
タッチで5.0なんだけどアップデートは見送った方がよさそうね
56 ：名無しさん＠涙目です。(アラバマ州)：2011/11/14(月) 21:50:22.81 ID:vsI6TcWr0
>>53
有志のパッチ（笑）
57 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:50:31.97 ID:fpMNDO9M0
>>50
発見者を除名ってだけじゃなくてその脆弱性をもとから埋めるのが普通だろ
どう見てもappleの怠慢
58 ：名無しさん＠涙目です。(鳥取県)：2011/11/14(月) 21:51:05.50 ID:CRuQmPSo0
>>38
他人のiphoneを勝手にブルブル振動できるのか。
これ悪用したウイルスとかあれば面白い
59 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:51:16.40 ID:Xwkd7QKv0
>>57
埋めるに決まってんだろ
60 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:51:55.98 ID:hr9kh39Hi
いつになったら不具合解消されんだよ
いつになってもios5にできないじゃないか
61 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:52:20.11 ID:2jsOrgPb0
>>58
！！！
ひらめいた！
62 ：名無しさん＠涙目です。(徳島県)：2011/11/14(月) 21:53:03.04 ID:q/FUISa00
>>38
その脆弱性は5.0.1で塞がれてるから
それとは別の話だろ
>>1のは5.0.1特有っぽい書き方だし
63 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:53:11.61 ID:fpMNDO9M0
>>59
おっせーんだよマジで
5日くらい前の話だろ
64 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 21:53:16.32 ID:C+t4gOv10
>>57
何いってんの？
埋めるにきまってるじゃん
アホなん？
65 ：名無しさん＠涙目です。(鳥取県)：2011/11/14(月) 21:53:34.28 ID:CRuQmPSo0
>>57
昔から、そういう体質だし
アポーストア絡みは、過去にもいろいろやらかしてるし
66 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 21:54:47.76 ID:nTb8n2rR0
SHSH保存出来るようになった？
67 ：名無しさん＠涙目です。(徳島県)：2011/11/14(月) 21:54:56.87 ID:q/FUISa00
>>57
だからそれ5.0.1で塞がれてるってば
68 ：名無しさん＠涙目です。(愛知県)：2011/11/14(月) 21:55:14.15 ID:jiKa3CyR0
俺はなんかWi-Fi接続がおかしいんだが
関係ないみたいだな
69 ：名無しさん＠涙目です。(福岡県)：2011/11/14(月) 21:55:25.50 ID:MCU6yDEU0
紐なしってなんだよ教えろ
70 ：名無しさん＠涙目です。(徳島県)：2011/11/14(月) 21:56:20.67 ID:q/FUISa00
>>66
まだ
5.0のshshは発行終了
71 ：名無しさん＠涙目です。(長野県)：2011/11/14(月) 21:56:36.75 ID:pfjkBjis0
>>8
あー、俺もかも！ 自宅のなのに、外出から戻ったら記録にありません状態になったりすることある。

つかまじ、ちょい最近タルんでる気がするなー
72 ：名無しさん＠涙目です。(新潟県)：2011/11/14(月) 21:56:43.60 ID:P7DhJtMD0
ブラッドリストや発信者とかの
着信拒否
Flash等
パグ直った？

73 ：名無しさん＠涙目です。(福岡県)：2011/11/14(月) 21:57:12.26 ID:uxThf4Rh0
情弱あほん厨阿鼻叫喚ﾜﾛﾀwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
74 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 21:57:46.24 ID:5/z5lncl0
ぱ・・・脆弱性？
75 ：名無しさん＠涙目です。(関東・甲信越)：2011/11/14(月) 21:59:31.96 ID:+KFeD8RKO
チャーリーさんが見つけたハゲってなんだよ
76 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 21:59:49.94 ID:if7TmPJP0
>>42
今の脱獄システム作った奴はアップルに入社した
このアプリ開発者は、金を払うからアプリを取り下げてコードを他言しないように
的な事をアップル側から忠告されたはず
それを断ってブログで公開したため除名
77 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 22:02:01.00 ID:IYlT5+Ll0
他は特に変化ないけど、5.0→5.0.1にした瞬間から目に見えてバッテリーの減りが早くなった
早く治せこの野郎
78 ：名無しさん＠涙目です。(埼玉県)：2011/11/14(月) 22:07:32.31 ID:/PZBzQMc0
脱獄とかいいつつその場に留まってるのおかしくね？
JailBreakならそのままの意味でわかるけど
79 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 22:09:56.45 ID:I5kRiSJY0
不良品じゃないアップル製品はアップル製品じゃない
80 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 22:11:00.58 ID:n6f1wzwI0
>>79
一昔前は国内限定とはいえ、チョニーもそれが通用したんだがな〜
今じゃ見る影も無い
81 ：名無しさん＠涙目です。(神奈川県)：2011/11/14(月) 22:11:23.48 ID:rEy/08Ef0
>>8
俺も。確実におかしくなった。
82 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 22:13:23.01 ID:I5kRiSJY0
アップルはもう駄目かもしれんね
83 ：名無しさん＠涙目です。(兵庫県)：2011/11/14(月) 22:14:20.11 ID:OCoEY5G70
>>58
さてはいやらしいことを考えてるな？
84 ：名無しさん＠涙目です。(広島県)：2011/11/14(月) 22:14:46.13 ID:lCl3fXKz0
4.3.5で様子見してるが、アプデはしないほうがいいんだよな？
85 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 22:16:13.03 ID:TpqAo22w0
つまり5.0.1で脱獄できるようになるまで待てってことだろ
86 ：名無しさん＠涙目です。(東京都)：2011/11/14(月) 22:18:38.08 ID:dPQV1Ll20
ジョブズ死んでからアップルボロボロだな
87 ：名無しさん＠涙目です。(神奈川県)：2011/11/14(月) 22:19:26.93 ID:BbxqJotA0
脱獄はできるだろう
ただし同じ穴ついたハッキングの恐れに常におびえることになる
88 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 22:20:53.27 ID:n6f1wzwI0
>>85
5.0.2を最低待てって事だろｗ
89 ：佐藤 ◆XZhMW0FXEc (東日本)：2011/11/14(月) 22:23:11.95 ID:/8Hyelqt0 BE:1058511528-2BP(1101)

>>39
再起動してみ
90 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 22:25:38.40 ID:CKK2E8X80
431だけど着信音来ると電源切れる
91 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 22:27:02.05 ID:C84E1ku50
紐なしはやくしろよ使えねえな
92 ：名無しさん＠涙目です。(神奈川県)：2011/11/14(月) 22:32:12.05 ID:YszsGwdZ0
たった今アプデ完了したんだが。まあマルチタッチジェスチャー復活しただけで文句ないんだけど
93 ：名無しさん＠涙目です。(庭)：2011/11/14(月) 22:37:59.77 ID:bOz7kZAC0
Apple は、iOS 5.0.1 にアップデートをした iPhone ユーザーから多くの苦情を受けているようだ。
同 OS は iPhone 4S のバッテリー問題を修復すると言われていたが、多くの場合問題が解決されないだけではなく、
ユーザーによっては症状が悪化したり他の問題が発生したりしている。

Apple Support Communities の「iPhone 4S Battery Life?」には、iOS 5.0.1 にアップデートをしたユーザーからの投稿が続いている。

「昨日アップデートをしたが、今日はバッテリーを3度も充電するはめになった。
Apple はすぐにこれをなんとかするべきだ。私は、昔の携帯を引っ張り出して仕事で使おうかと思っているが、ありがたくない状況だ」

「今朝、5.0.1にアップグレードした。バッテリーは以前と変わらずひどいぺ―スで減り続けている。
2時間半前にフル充電したばかりなのに、もう8％にまで減っている。15分シャワーを浴びている間に2％減った。以前と全く変わっていない」

「アンテナ問題も発生している！再起動しないと iPhone 4S がシグナルを見つけてくれない。見つけても5分ほどするとまた切れてしまう」

http://japan.internet.com/allnet/20111114/1.html
94 ：名無しさん＠涙目です。(空)：2011/11/14(月) 22:42:46.22 ID:jbWiVv/H0
大分狙われだしてるな
おまえらみたいのが食い付くものは
こうなる
95 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 22:43:55.79 ID:n6f1wzwI0
正月までに何とかまともな携帯レベルまで
重大な不具合を潰しこんで欲しいものだ
96 ：名無しさん＠涙目です。(神奈川県)：2011/11/14(月) 22:47:29.75 ID:BbxqJotA0
ハッカーさんたちもカモがおいしく肥え太るのを待ってたのかね
大金貢いだおかげで他所への移行を躊躇してる間に攻撃しまくりと
そんな将来に警鐘を鳴らしてくれた研究者をよりにもよって追放処分だからな
97 ：名無しさん＠涙目です。(埼玉県)：2011/11/14(月) 22:48:22.86 ID:cEZXjaw50
iOS5見切り発車すぎるだろ
98 ：名無しさん＠涙目です。(長屋)：2011/11/14(月) 23:00:14.02 ID:HQ1rduUz0
4Sの発売伸びたのはiOS5がゴミだったからか
別にプログラムの最適化のために書き直して穴だらけになったのか
99 ：名無しさん＠涙目です。(石川県)：2011/11/14(月) 23:01:21.76 ID:YDiGThB20
も…脆弱性
100 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 23:02:15.11 ID:Krstxxxn0
4Sの発売遅れと言いiOS5のダメさかげんと良い
ジョブズが実務出来なくなった段階でいろいろプロジェクトがガタガタになってたんだろうかね
101 ：名無しさん＠涙目です。(山形県)：2011/11/14(月) 23:02:22.12 ID:p49IAwzQ0
すげー勢いでおちてくな
102 ：名無しさん＠涙目です。(SB-iPhone)：2011/11/14(月) 23:02:52.22 ID:ypMhuu0R0
ジョブズしね
103 ：名無しさん＠涙目です。(dion軍)：2011/11/14(月) 23:05:30.12 ID:GwuEzsc50
脱獄しなきゃ問題ないんでないの？
104 ：名無しさん＠涙目です。(アラバマ州)：2011/11/14(月) 23:05:32.79 ID:R4EhxXVsP
>>99
「も」ってどういう発想なのかまるでわからない
105 ：名無しさん＠涙目です。(石川県)：2011/11/14(月) 23:07:40.42 ID:YDiGThB20
>>104
もろい
脆い
106 ：名無しさん＠涙目です。(WiMAX)：2011/11/14(月) 23:08:38.02 ID:Krstxxxn0
かなりもろよわダネ
107 ：名無しさん＠涙目です。(アラバマ州)：2011/11/14(月) 23:10:57.27 ID:R4EhxXVsP
>>105
なるほど。音読みしか頭になかったわ
108 ：名無しさん＠涙目です。(兵庫県)：
Appleは企画まとめて売る商社と変わらん、技術力無いのが露見してきてんな