【iPhone】Apple ID のパスワードがローカルファイルに記録される可能性
1 :
依頼(兵庫県):
iOS 5 ソフトウェア・アップデートのセキュリティコンテンツについて
http://support.apple.com/kb/HT4999?viewlocale=ja_JP 対象となるバージョン:iPhone 3GS および iPhone 4:iOS 3.0 〜 4.3.5、iPod touch (3rd generation) 以降:iOS 3.1 〜 4.3.5、iPad:iOS 3.2 〜 4.3.5
影響:ユーザの Apple ID のパスワードがローカルファイルに記録される可能性がある。
説明:ユーザの Apple ID のパスワードとユーザ名はシステム上のアプリケーションから読み取ることができるファイルに記録されていました。この問題は、
これらの資格情報の記録を廃止することで解決されています。
2 :
名無しさん@涙目です。(埼玉県):2011/11/23(水) 21:30:04.98 ID:IQvzoP660
もういいよ
3 :
はかどる(静岡県):2011/11/23(水) 21:30:34.58 ID:L/NFQ8kB0
えっ?
鈴檎厨顔面青リンゴwwwwwwwwwww
これが原因か
Apple「iOS5にしてね」
7 :
名無しさん@涙目です。(埼玉県):2011/11/23(水) 21:32:49.10 ID:1J9u0UAu0
こえー
で、半強制的に iOS5 にアップデートさせて、「メッセージ」アプリで意図しない海外 SMS で料金搾取ですか?
流石、禿&林檎。やることが汚い。
9 :
名無しさん@涙目です。(東日本):2011/11/23(水) 21:44:59.75 ID:M/YYentr0
これみたいな致命的なバグ発見するとAppleから数万ドルもらえるんだよな
>>9 ハッカーでも雇う度量の海外だからね…
日本…
うわまじかよ
不正DLはAppleに原因はないとか散々言ってたくせにこれかよ
カスすぎる
>>13 ちょっと論理が違う。
>Appleの内部犯
>顧客情報抜いたのがいる
これらは嘘ということ
SSL脆弱性その他が明らかになってアップデートも出てたから
端末自体の脆弱性はほとんど誰も否定してないだろ
ざまぁwwww
いまだに第2世代iPod touchの俺w
アプデしたら脱獄できない、電池、着信音、SIM不認識等のバグに見舞われるおそれ
アプデしなかったらパス流出の恐れ
好きなほうを選べ
>>9 Appleはセキュリティホールに懸賞金出してない
それどころかAppStoreに穴を突くマルウェアがザル審査でUP可能なことを
実証した研究者が規約違反と称して開発者IDをBANされたほど
だからApple製品の穴は非常にアングラに流れやすくゼロデイ攻撃されやすい
Apple製品最大の問題児とも言えるWebkit関係は
今はGoogleがChromeで懸賞金出すからだいぶましになったけどな
21 :
名無しさん@涙目です。(神奈川県):2011/11/24(木) 01:18:56.97 ID:M6k3mWSoP
A
22 :
名無しさん@涙目です。(東京都):2011/11/24(木) 01:20:32.17 ID:aHdQ2iS40
どどおっどおどうしたらいいの?
だからAndroidにしておけとあれほど
24 :
名無しさん@涙目です。(新疆ウイグル自治区):2011/11/24(木) 01:22:56.10 ID:b13CSp7c0
APPストアの残額30円だが、乞食にやるよwww
>>23 まだ被害を受けていないなら、iOS5にバージョンアップして、Apple IDのパスワードを変更しておけ
これ全ユーザにパスワード変更の告知した方がいいんじゃないのか?
27 :
名無しさん@涙目です。(アラバマ州):2011/11/24(木) 01:30:47.49 ID:6HFeBhvg0
IDも変えたほうがいいか
>>20 逆に好感持てる。企業がハッカーに媚び売るようになっては負け
>>28 ハッカーじゃなくて研究者
iOSのセキュリティに問題があって隠し機能でアプリが通ればリモートが可能という事実がある
ただ、このまま公表してもそのアプリがAppleの審査を通らない、机上の理論でしか無いという反論が
出てくるのが目に見えてるから正規の手続きでアプリ登録、審査を通ってから実証、公開という流れ
これをハッカーとして削除するようならハッカーに媚び売ていないと言うより隠蔽体質でしか無いと思う
アカハック食らった者だけどコレが原因じゃない気がすんだよね
touchであってiphoneじゃねーし、wifiつかってもまともにネットつなげてないし
appストアに変なのが仕込んであったってならわかるけど
>>30 touchでもiOSであることは一緒だから、可能性はあるでしょ
>>30 あくまで原因の1つとして考えられるってだけでしょ
フィッシングなり鯖ハックなり原因は一つじゃないと思うし