【社会】4分の1角文字、1文字のみのテキストメールでiPhoneが乗っ取られる恐れ

このエントリーをはてなブックマークに追加
1 ◆SCHearTCPU @胸のときめき▲φ ★
SANS Internet Storm Centerは7月30日、iPhone OSの深刻な脆弱性に関する情報が、
米ラスベガスで開催中のセキュリティカンファレンスBlack Hatで同日発表される予定だと伝えた。

それによると、この脆弱性は、著名な研究者のチャーリー・ミラー氏らが指摘しているという。
テキストメールを通じて悪用されるた場合、iPhoneを乗っ取られてしまう恐れがあるとされる。

被害に遭わないためには、もしも4分の1角文字が1文字だけ入ったテキストメールが届いたら、
直ちにiPhoneの電源を切るよう、ミラー氏はアドバイスしているという。

ミラー氏は1カ月ほど前にAppleに通報したとしているが、まだパッチはリリースされていない。

*+*+ ITMedia 2009/07/31[09:58] +*+*
http://www.itmedia.co.jp/news/articles/0907/31/news026.html
2名無しさん@十周年:2009/07/31(金) 09:59:37 ID:YhY6VcgH0
2
3名無しさん@十周年:2009/07/31(金) 10:01:29 ID:0pyXC1+p0
1/4角文字とかあんのか。
4名無しさん@十周年:2009/07/31(金) 10:01:32 ID:L3TNgvb0O
ウイルスみたいなもん?
5名無しさん@十周年:2009/07/31(金) 10:01:52 ID:AtQF6+LW0
       ?
. 〃〆⌒へ 
./´ノ ヘヽヽ )ヾ 
ノ( ●  ●)¶|y
ノ  >  ■丿ミヘ)
〆^ん   《゙ン
6名無しさん@十周年:2009/07/31(金) 10:02:39 ID:GfjVtpS6O
悪用されるた
7名無しさん@十周年:2009/07/31(金) 10:03:09 ID:7C4hKTyhO
1/4角文字ってなんぞ
8名無しさん@十周年:2009/07/31(金) 10:03:22 ID:Oyw5STU60
言ったら悪用されるじゃん
9名無しさん@十周年:2009/07/31(金) 10:03:40 ID:xY8mrWLi0
>>3
一太郎Ver4.3のときは使ってたよ。
10名無しさん@十周年:2009/07/31(金) 10:04:35 ID:EygNe0Ag0
どう乗っ取られるのか教えてくれ
11名無しさん@十周年:2009/07/31(金) 10:04:36 ID:Q4A7cBts0
アルファベットは1、日本語は2
4分の1って何?
12名無しさん@十周年:2009/07/31(金) 10:04:55 ID:L3TNgvb0O
被害に遭わないためには、もしも4分の1角文字が1文字だけ入ったテキストメールが届いたら、
直ちにiPhoneの電源を切るよう、ミラー氏はアドバイスしているという。

開いたらやばいのか?それとも届いた時点でやばいのか?
13名無しさん@十周年:2009/07/31(金) 10:05:59 ID:xY8mrWLi0
一太郎には今でもあるんじゃないかな?
文字サイズとしての上付き1/4と下付1/4
14名無しさん@十周年:2009/07/31(金) 10:06:06 ID:8xNHgAjPO
クォーターの俺が乗っ取ります
15名無しさん@十周年:2009/07/31(金) 10:06:09 ID:LXsBGNKq0
_←これか?
16名無しさん@十周年:2009/07/31(金) 10:06:19 ID:H6eXJtTWO
メジャーになれば狙われる
マックはマイナーだから良かったんだが
17名無しさん@十周年:2009/07/31(金) 10:07:14 ID:Y8R4lnuJO
`←これだよな?
18名無しさん@十周年:2009/07/31(金) 10:07:29 ID:5nVBORDg0
日本語だと半角カタカナの領域じゃね?
「1/4」を1文字として割り当てている。
日本だと半角カタカナの「シ」だと思う。
19名無しさん@十周年:2009/07/31(金) 10:07:53 ID:5bTfEJTYO
されるた
20名無しさん@十周年:2009/07/31(金) 10:08:20 ID:ncv/KgOrO
ガラパゴス携帯が最強
ウイルス皆無 ブラクラ皆無
21名無しさん@十周年:2009/07/31(金) 10:08:27 ID:SMJRNSCi0
単純にUTF8メールでAsciiを送られる?

22名無しさん@十周年:2009/07/31(金) 10:08:39 ID:Nw2HOgKD0
半角の半角?
二乗とかのあのちっこい文字か?
23名無しさん@十周年:2009/07/31(金) 10:08:46 ID:5tV1bExN0
ジョーク記事だろ?
24名無しさん@十周年:2009/07/31(金) 10:09:18 ID:BVtmxZHnO
そういえば今まで携帯のウイルスとか蔓延してなかったけど。
IphonIphonってなってくるとウイルス作るメリットも出てくるよな。
25名無しさん@十周年:2009/07/31(金) 10:09:54 ID:3ZiRxzIiO
原文見てないけどクオーターなのか?ハーフなのか?
何に対して四分の一なんだ?
26名無しさん@十周年:2009/07/31(金) 10:10:37 ID:VUkb0Osp0
2ちゃん的にdが書き込まれていないことに驚きを禁じ得ない
27名無しさん@十周年:2009/07/31(金) 10:10:40 ID:Fc0RQf0mO
リトルチンチンに使うあれか!?
28名無しさん@十周年:2009/07/31(金) 10:11:34 ID:Y4vexJ/h0
何4分の1角文字って?
g←これのことか?
29名無しさん@十周年:2009/07/31(金) 10:12:30 ID:TpMUiztu0
ヵッォ ォャッョ!

↑こういうメールに注意か?
30名無しさん@十周年:2009/07/31(金) 10:13:04 ID:AAKY9BNc0
㌏㍂㌟㌞
31名無しさん@十周年:2009/07/31(金) 10:13:05 ID:tO3EpIFP0
_gadad `ifded
32ニライム ◆AbJJrhRXsM :2009/07/31(金) 10:13:23 ID:4DtdDEBn0 BE:876436496-2BP(100)
@∇♪ヰヱヲЖЗЙЩЮ≒
SǍǼǩʅʥʦʧʨէՕճհըضڶޘਊੴ
இಹ⒤⒊☂☁☪☫
☬♈♄❸✺✔✄㎩
33名無しさん@十周年:2009/07/31(金) 10:14:11 ID:hRU+0UUy0
「通常の文字の大きさの4分の1の文字」?

「4分の1に切った四角」ってことはないのか。




みたいな。
34名無しさん@十周年:2009/07/31(金) 10:14:41 ID:nvrzQ0zQ0
>>28
違う
35名無しさん@十周年:2009/07/31(金) 10:14:44 ID:L3TNgvb0O
aメンタルジャーニー
36名無しさん@十周年:2009/07/31(金) 10:15:32 ID:2ZJsnLfM0
0.25 の事だろ
37名無しさん@十周年:2009/07/31(金) 10:16:11 ID:kHFfgExD0
ここは今日も平和だなぁ ( ´∀`)y-~~
38名無しさん@十周年:2009/07/31(金) 10:16:54 ID:JmvjAXR4O
ロト呉レト舛Юフト♀ヨト!(サムスンナラダイジョブニダ)
39名無しさん@十周年:2009/07/31(金) 10:17:32 ID:4O7+wsW60
>>1
>if you get a text message with a single square character

Internet Storm Center Diary 2009-07-30
http://isc.sans.org/diary.html


iPhone Hijack
Published: 2009-07-30,
Last Updated: 2009-07-30 16:38:59 UTC
by Deborah Hale (Version: 1)
0 comment(s) acebook witter

We received some information today about a bug in the iPhone OS that may cause some pretty significant problems.
An article was published a couple of days ago that on a couple of well known cyber researchers are going to discuss
at the Black Hat Conference this afternoon. Charlie Miller - one of the researchers urges iPhone users to turn off you
iPhone immediately if you get a text message with a single square character.
Miller says "that small cipher will likely be your only warning that someone has taken advantage of a the bug".

Miller says that Apple was notified of the vulnerability a month ago and to this date a patch has not been released.
So for those of you with iPhones... Be diligent, watch for any unusual text message and turn off the device quickly.
For more information take a look at the article in Forbers Online at:

www.forbes.com/2009/07/28/hackers-iphone-apple-technology-security-hackers.html
Many thanks to our readers Jason and Ken for notifying us about this article.
40名無しさん@十周年:2009/07/31(金) 10:17:39 ID:dYmopaY/O
ギゴウのことか?
41名無しさん@十周年:2009/07/31(金) 10:18:49 ID:y7O0ZJbP0
>>36
コンピュータの世界で、0 と 1 の世界だから 2.5 なんて存在しないぞ 
42名無しさん@十周年:2009/07/31(金) 10:19:43 ID:Y4vexJ/h0
`←これのことか
43名無しさん@十周年:2009/07/31(金) 10:22:39 ID:1invSoUdO
テーブルだろ
44名無しさん@十周年:2009/07/31(金) 10:25:49 ID:Q/7E5wlGO
.
45名無しさん@十周年:2009/07/31(金) 10:27:31 ID:2ZJsnLfM0
あ゛
46名無しさん@十周年:2009/07/31(金) 10:27:36 ID:AtXmJv+Z0
「ょぅι゛ょ」だな!
47名無しさん@十周年:2009/07/31(金) 10:31:33 ID:tSWinLN60
48名無しさん@十周年:2009/07/31(金) 10:32:20 ID:NTI58NAQ0
single square character を one-fourth character と間違えたか?

single square character はひとつの全角文字 だろ
49名無しさん@十周年:2009/07/31(金) 10:38:49 ID:Qbz1rOaHi
おまいら俺に送るんじゃないぞ

いいか絶対だからな
50名無しさん@十周年:2009/07/31(金) 10:43:36 ID:TqEeuArm0
>>49
51名無しさん@十周年:2009/07/31(金) 10:45:10 ID:6RXO/H220

■検知されない新種キンタマの確認方法

1)メモ帳を開き以下の文を入力(コピペでも可)
maro zip zip oppai
2)適当なファイル名で保存
3)保存したファイルを開いてみる
4)文字化けしていたらご愁傷様。。。
52名無しさん@十周年:2009/07/31(金) 10:49:39 ID:RLkk6GIs0
→上ではなく

_gadad `ifded

→下をよめ
53名無しさん@十周年:2009/07/31(金) 10:51:47 ID:35l747Qni
single square charactorって、■?
54名無しさん@十周年:2009/07/31(金) 10:55:02 ID:7hq9efA80
ォィ、ヶッヵヶ ァァ、ュゥゥッャ・・


これだろ
55名無しさん@十周年:2009/07/31(金) 11:01:19 ID:rMDbZIm30
ʥʦʧʨէՕճհըضڶޘਊੴ
56名無しさん@十周年:2009/07/31(金) 11:13:16 ID:6UH2NLGD0
なんて、おaな
57名無しさん@十周年:2009/07/31(金) 11:30:42 ID:0niUy4wq0
エキサイトで翻訳してみた
アイフォンハイジャック
発行日: 2009-07-30,
最終更新日: 2009年7月30日に、デボラ・ヘール(バージョン: 1)0コメント(s)acebookによる協定世界時16時38分59秒はペチャクチャしゃべります。
私たちは、今日、バグに関していくつかのかなり重要な問題を引き起こすかもしれないアイフォンOSで何らかの情報を受け取りました。
2、3の顔が広いサイバー研究者の上でBlack Hatコンファレンスで今日の午後について議論する記事は、2、3日前に発表されました。
チャーリー・ミラー--あなたが単独の正方形のキャラクタと共にテキストメッセージを得るなら、研究者のひとりは、至急あなたのアイフォンをターンするようアイフォンユーザに促します。
ミラーが言う、「その小さい暗号がおそらくあなたの唯一の警告にだれかが利用したなる、バグ、」
ミラーは、アップルが1カ月前に脆弱性について通知されて、今日までパッチがリリースされていないと言います。
したがって、アイフォンがある…あなたのもののために 勤勉にしてください、そして、あらゆる珍しいテキストメッセージに注意してください、そして、すばやく装置をオフにしてください。
詳しい情報に関しては、以下でForbers Onlineの記事を見てください。
ハッカーはこの記事に関して私たちに通知するための本紙の読者ジェイソンとケンのおかげでりんご技術セキュリティhackers.html Manyをwww.forbes.com/2009/07/28/iphoneしています。
58名無しさん@十周年:2009/07/31(金) 11:38:59 ID:adfzS5KD0
見えない半角スペースのこと?
59名無しさん@十周年:2009/07/31(金) 11:39:10 ID:GL6F2ij90
single square character

「四角1個の文字」だよな。全角か半角かは言及してない。
60名無しさん@十周年:2009/07/31(金) 11:41:07 ID:u6mWrRR90
`_
61名無しさん@十周年:2009/07/31(金) 11:43:08 ID:T+Gs35iy0
4ビットデータだろ?
62名無しさん@十周年:2009/07/31(金) 11:52:06 ID:lT8VyUt/0
2. The hack works by sending you code in an SMS message (or a series of messages)
that crashes your iPhone. After that, your iPhone is theirs to use.

3. The offending text would come in the form of a single square character. If you get
the square character, turn off your phone IMMEDIATELY.

この辺読む限り、single square characterが含まれているSMSの
テキストメッセージのことだろ。
ようは四角に文字化けしたテキストメッセージを受け取ったら注意
って話だ。
63名無しさん@十周年:2009/07/31(金) 11:57:02 ID:VdffO0f80
Appleの製品は買わない
中国産冷凍食品を買わないのと同じ
64名無しさん@十周年:2009/07/31(金) 12:25:22 ID:QnEd5JW60
4分の1だったら quarter だよな。
65名無しさん@十周年:2009/07/31(金) 12:45:53 ID:YvsSlhyJ0
>>63
今すぐPCを窓から投げ捨てて、全裸になったほうがいい!急げ!!
66名無しさん@十周年:2009/07/31(金) 12:48:57 ID:V4ir1ADF0
っ のこと?
67名無しさん@十周年:2009/07/31(金) 12:53:04 ID:CldIB6VK0

dj
68名無しさん@十周年:2009/07/31(金) 12:55:40 ID:ZcA1Lqr10
さすがアップル、ガラケーとは違うね
69名無しさん@十周年:2009/07/31(金) 13:01:05 ID:O6uKfbtd0
要は、ソースITMediaの誤訳ってことで。それにしてもひどい英語力。
70名無しさん@十周年:2009/07/31(金) 13:02:56 ID:Mlgw3OhjO
もしもMacがメジャーになった未来の惨状を垣間見
71名無しさん@十周年:2009/07/31(金) 13:05:47 ID:+8VHACEI0
セキュリティに定評があるAppleなのでウイルス作り放題です
72名無しさん@十周年:2009/07/31(金) 13:08:29 ID:VdffO0f80
Apple社の精神構造は中国企業と全く同じだからな
73名無しさん@十周年:2009/07/31(金) 13:21:39 ID:Fem7CsfBi
>>62

↑これのこと?
74名無しさん@十周年:2009/07/31(金) 13:27:31 ID:fIf75OZJ0
上付とか下付とか・・・・・エロエロなメールが来るわけか
75名無しさん@十周年:2009/07/31(金) 13:29:12 ID:7/kFNWI30
電源切ったって、
次電源入れたらおなじことじゃないの?
76名無しさん@十周年:2009/07/31(金) 13:32:23 ID:BUFz7iH40
全角が2bytes、半角が1byte(8bits)、1/4角…4bits?
77名無しさん@十周年:2009/07/31(金) 13:38:31 ID:35l747Qni
>>1 の文字がなにかはおいておいて、一文字メールで乗っ取りができるのか?

メールヘッダに実行文字列でも仕込んでおくのか?
78名無しさん@十周年:2009/07/31(金) 13:38:53 ID:2l7tiiKA0
メッセージの一部にバイナリーが埋め込まれていると
言うようなことか?
79名無しさん@十周年:2009/07/31(金) 13:53:37 ID:TL6/h8vX0
乗っ取られる深刻な脆弱性、Appleに通報済み
とりあえず・・・、パッチリリースされてないのに公表したらダメじゃねw
80名無しさん@十周年:2009/07/31(金) 13:57:57 ID:fZGv1yHDO
乗っ取られるて具体的にどんなこと?クローン化されるってこと?
81名無しさん@十周年:2009/07/31(金) 14:07:39 ID:gZgIoaz10
僕の肛門もセキュリティホールです><
82名無しさん@十周年:2009/07/31(金) 14:13:49 ID:g41k2YzYO
中国が組立団塊でなにか仕込んでもわからんかもな

>>72
【コラム】「メイド・イン・チャイナ」輸出不振、でも実際に打撃を受けるのは日本?―米メディア[09/06/15]
http://anchorage.2ch.net/test/read.cgi/bizplus/1245082888/

1:依頼@台風0号φ ★ 2009/06/16 01:21:28 ??? [sage]
 2009年6月12日、環球時報によると、米誌「Foreign Policy」ウェブサイト版は10日、「メイド・イン・チャイナ神話」
と題したコラムを掲載、中国製品のうち中国が加工しているのは一部分に過ぎないと指摘した。

 同コラムによると、中国は得意とする生産の最終段階である部品組立だけを行い、製品は輸出されて
ユーザーのもとへ届く。米国が中国から輸入した製品価格には他の国の部品代も含まれているが、直接
中国のGDP(国内総生産)に貢献している国内製造部分は、輸出価格の約45%を占めるに留まり、
その他は国外製造部分となっていることが、最近の調査によって明らかになっている。

 金融危機以来、中国の輸出額の大幅な減少にもかかわらずGDPに対する影響が小さい理由として、
「国内付加価値の輸出に占める割合が比較的低い」ことを同コラムは挙げている。例えば「メイド・イン・
チャイナ」のiPodの部品を供給しているのは日本、韓国、台湾などであり、中国の輸出不振の痛みを
共有している構造だ。米国がiPodの輸入を1個減らすと、中国で記録される「輸出減少額」は150ドル
(約1万4700円)になるが、そのうち国内付加価値はわずか約4ドル(約393円)に過ぎない。つまり、
150ドルのiPod輸出減による中国のGDP損失は1個あたり4ドルのみ。一方日本は 100〜150ドル(約9800円〜
約1万4700円)もの貢献をしており、中国の輸出不振によってGDPに打撃を受ける国は、実際は中国よりも
日本ということになる。

 本当は全世界で作っているのだから、「メイド・イン・チャイナ」ではなく「メイド・イン・エブリウェア
(どこでも製造)」のほうが正しいかも知れない。


▽ソース:RecordChina (2009/06/15)
http://www.recordchina.co.jp/group/g32416.html
83名無しさん@十周年:2009/07/31(金) 14:15:27 ID:qACYNVeT0
ぜ…脆弱性
84名無しさん@十周年:2009/07/31(金) 14:23:55 ID:QadlpGcq0
d以外解らんのだが
だれか1/4文字を説明して
85名無しさん@十周年:2009/07/31(金) 14:30:00 ID:u29HabSMO
>83
そこは「も…」あたりじゃないのか?w
86名無しさん@十周年:2009/07/31(金) 14:34:27 ID:MsRMdXL20
つ・・・・脆弱性
87名無しさん@十周年:2009/07/31(金) 14:34:40 ID:BRo+S6X0O
>59

>「四角1個の文字」だよな。
口(クチ ですね。
88名無しさん@十周年:2009/07/31(金) 14:35:31 ID:lO1BX7gw0
₀₁₂₃₄₅₆₇₈₉
89名無しさん@十周年:2009/07/31(金) 15:08:35 ID:GHN4aKdh0
` に乗っ取られるってことか?
すでにやられてますよ
90名無しさん@十周年:2009/07/31(金) 15:12:29 ID:AbrbCru40
>>87
キャラクターコードあてられてないの検出した時に表示するような奴か
91名無しさん@十周年:2009/07/31(金) 15:14:14 ID:4O7+wsW60
それのこと?
昔風に言うと、豆腐だけど
今はなんて言うのかなw
92名無しさん@十周年:2009/07/31(金) 15:21:32 ID:sQaIUptt0
1/4角文字って数学の乗数とか、ルビ文字とかそんなやつのことじゃないか?
93名無しさん@十周年:2009/07/31(金) 15:23:56 ID:sQaIUptt0
それにしてもすぐに電源を切れとはいっても、切った後電源いれちゃったら
またおなじことなんじゃないの?w

なんか、暗号化にも脆弱性があるとかこの前ニュースになってたのに、
こんどは1/4角文字で0day攻撃か?
94名無しさん@十周年:2009/07/31(金) 15:26:48 ID:7NYyXvfSO
よく分からん。
ァィゥェォャュョ _`d
↑こんな文字のことか?
95名無しさん@十周年:2009/07/31(金) 15:29:24 ID:87KM3ZHp0
大分県の、不正尾採用教員だろ  2000人
96名無しさん@十周年:2009/07/31(金) 15:30:53 ID:sQaIUptt0
それにしてもiPhone厨涙目だなw
97名無しさん@十周年:2009/07/31(金) 15:31:21 ID:lT8VyUt/0
>>80

allowing them to make calls, visit websites, turn on the camera and
they can keep sending the bug via SMS

電話かけたり、ウェブサイトをみたり、カメラを操作したり、SMSを受けとったり
できる。



Apparently Google Android, Windows Mobile phones, and Palm Pres are
vulnerable to similar hacks.

他も同じ恐れがある。
98名無しさん@十周年:2009/07/31(金) 15:44:09 ID:PHxHHuR30
>>41

10進数の2.5を2進数で現すことは可能。
99名無しさん@十周年:2009/07/31(金) 15:48:28 ID:D8q9nK5C0
>>98
10.1 だな
100名無しさん@十周年:2009/07/31(金) 16:05:15 ID:61miOs2hi
みんな原文読めよ…「四角の文字(□)」ってしっかり書いてあるじゃん。
いつも偉そうにしてるニュー速民はsquareも理解できないの?
101名無しさん@十周年:2009/07/31(金) 16:06:02 ID:NdSI+nf00
トーフの事でしょ?
102名無し募集中。。。:2009/07/31(金) 16:07:48 ID:oejieW5c0
`_
103名無しさん@十周年:2009/07/31(金) 16:08:07 ID:W4i5cB0c0
らんま1/4
104名無しさん@十周年:2009/07/31(金) 16:13:54 ID:2A42fZ5k0
日本はキャリア内でしかSMSできないからあまり関係ないな
105名無しさん@十周年:2009/07/31(金) 16:15:10 ID:4O7+wsW60
>>100
この業界にはかなり長くいるんだけど
single square character
てのは、初めて見たし、
正直ぐぐってもはっきりしないんだ
PC抜きであちらの慣用的な表記なのか、そうでないにしてもw
106名無しさん@十周年:2009/07/31(金) 16:15:10 ID:xCYSQBbv0
↓ここのフが1/4文字かな
フト   もとは"과"等
107名無しさん@十周年:2009/07/31(金) 16:22:06 ID:UkvMkMdjO
4ビット文字とか16種類しか使えないじゃん
108名無しさん@十周年:2009/07/31(金) 16:38:45 ID:mpPdIsz/0
ネエサン ヒドイヤ!
109名無しさん@十周年:2009/07/31(金) 16:54:13 ID:D9Ff2UmL0
たぶん、何かコードが書いてあって、正しく表示できずに □ が表示されてるってことだろ。
110名無しさん@十周年:2009/07/31(金) 17:10:48 ID:7/kFNWI30
>>109
はじめて建設的なレスがでたな
なるほどそうか
文字だけで操るって意味不明だもんな
111名無しさん@十周年:2009/07/31(金) 17:13:49 ID:dNbcadv+0
>>110
四角の文字一文字が表示されている→実際はコードが書き込まれている

だから四角の文字に気をつけなさいといっただけで、四角の文字が危険なわけではない
112名無しさん@十周年:2009/07/31(金) 17:22:00 ID:0vwHjAj20
豆腐か
113名無しさん@十周年:2009/07/31(金) 19:08:37 ID:R8QxHz9ci
キタ━━━━━━(((゚∀゚)))━━━━━━!!!!
http://beebee2see.appspot.com/i/agpiZWViZWUyc2VlchQLEgxJbWFnZUFuZFRleHQY7tcJDA.jpg

114名無しさん@十周年:2009/07/31(金) 19:11:47 ID:6l7ajtNE0
>>113
iPhoneユーザはこれを見て「4分の1角文字」と気づくことが出来るの?
115名無しさん@十周年:2009/07/31(金) 19:14:30 ID:JRzLwrjSO
スクウェア・エニックスってソフバン乗っ取るのか?
ハゲポン・ユーザー な俺 歓喜!
116名無しさん@十周年:2009/07/31(金) 20:38:31 ID:Rwy5Pz7J0
あれ?このスレにはコピペ貼りこないの?不思議!
117名無しさん@十周年:2009/07/31(金) 20:50:09 ID:LNpZ3Icv0
なんという無脳記者>>1
118名無しさん@十周年:2009/07/31(金) 20:58:24 ID:6o5QWNB3P
>>52
わろた
119名無しさん@十周年:2009/07/31(金) 21:54:11 ID:vWqdj3Y+0
ちょw
120名無しさん@十周年:2009/07/31(金) 22:05:08 ID:PhvreoO70
If you receive a text message on your iPhone any time
after Thursday afternoon containing only a single square character,
Charlie Miller would suggest you turn the device off. Quickly.
--
だそうだ。
この「a single square character」を「4分の1角」と訳しているようだ。

 専門ではないので間違っているかも知れませんが、誤訳でしょう。
英語圏では半角すら、その概念が無いのに4分の1角って有るはずがないと思います。

 ところで、このネットニュースの記事を書いた人や掲載をチェックしたであろう人は、
疑問に思わなかったのだろうか?
裏を取らずに早く報道するという姿勢に問題が有るのでは?
 私の不勉強なのかも知れないので、4分の1角文字は存在する!
と自信を持って言える人の反論を期待します。

http://ynomura.blog47.fc2.com/blog-entry-616.html
121名無しさん@十周年:2009/08/01(土) 03:30:04 ID:zbpBCaB/0
もうアップデート(3.0.1)来たよ。
122名無しさん@十周年:2009/08/01(土) 06:32:46 ID:Uz9eKb3Z0
紅茶はミルクティーで砂糖がどうたらこうたら
123名無しさん@十周年:2009/08/01(土) 13:50:33 ID:5uDjvYEz0
3.0.1にこの問題の修正が入っている事がどこに書かれてるの?
124名無しさん@十周年:2009/08/01(土) 14:16:59 ID:Qu3Zw3yKP
125名無しさん@十周年:2009/08/01(土) 14:19:51 ID:5uDjvYEz0
>>123
3 名前:名無しさん@お腹いっぱい。 [sage]: 2009/08/01(土) 13:58:13 ID:???
日本語ページはまだ無くて英語のページだけ
http://support.apple.com/kb/HT3754
126名無しさん@十周年:2009/08/01(土) 18:42:43 ID:qPtpVAYJi
>>111
その通り
127名無しさん@十周年:2009/08/01(土) 22:24:28 ID:DX0foDGmP
Apple対応はええ
128名無しさん@十周年:2009/08/01(土) 23:08:50 ID:LJ6LYmJM0
パッチができたから記事になったんだろう
129名無しさん@十周年:2009/08/01(土) 23:09:18 ID:Wg+ycJdi0
http://www.businessweek.com/technology/ByteOfTheApple/blog/archives/2009/07/the_truth_about.html
A Google spokeswoman says:
“I can confirm that the Android vulnerability that Charlie Miller discussed at Black Hat today is fixed.”
A Microsoft spokesman says:
“Microsoft is investigating a possible vulnerability in Windows Mobile presented at Black Hat. Once we’re done investigating, we will take appropriate action to help protect customers.

864 :白ロムさん :sage :2009/08/01(土) 22:58:50 ID:NZ0aiaZWi
>>857
それ読むとSMSの脆弱性はWMもAndroidも同じなんだな
iPhoneは既にパッチがリリース
AndroidはFixしたけど既存の機種は(今のところ)放置
WMは調査中
やっぱ安心して使えるのはiPhoneってことだな
130名無しさん@十周年:2009/08/01(土) 23:12:55 ID:Qt3+m4Cx0
2bitのこと?
131名無しさん@十周年:2009/08/01(土) 23:24:37 ID:dHk2D7SD0
>>130
いや、四角形の(様に見える)文字の誤訳。
132名無しさん@十周年:2009/08/01(土) 23:25:56 ID:dhUgb4Xq0
どうでもいいが、誰も試さないんだな

もしかしてここ、貧乏人の巣か?
133名無しさん@十周年:2009/08/01(土) 23:49:20 ID:XmvhX16sO
>>132

その通り、貧乏人のスクツ(何故か変換出来ない)
134名無しさん@十周年:2009/08/02(日) 00:12:38 ID:usOaMX5b0
>>131
そうなんだ
135名無しさん@十周年:2009/08/02(日) 01:42:44 ID:/ba23m8/0
>>129
何でその直前の文を省略してるんだろうね。

> I’ve gotten email comments from Google and Microsoft since this post first published,
> though no comment from Apple as yet.

「この記事が最初に公開された後、GoogleとMicrosoftからEメールでコメントをもらっている。
一方、Appleからは現在のところまだコメントはない。」


Appleのその後の対応は速かったけど、「24時間以内で対応したよ」といちいち主張するところがイヤラシイ。
いいことをしてから褒めてもらおうとしてアピールする子供と一緒w

> This morning, less than 24 hours after a demonstration of this exploit, we’ve issued
> a free software update that eliminates the vulnerability from the iPhone.
136名無しさん@十周年:2009/08/02(日) 04:13:45 ID:KEaSsnrc0
>>135
なんで対応を差し置いてメディアへのコメントが評価の基準だよw
無茶苦茶だなw
137名無しさん@十周年:2009/08/02(日) 05:05:52 ID:Eq5AIjdw0
修正アップデートの準備とメディア対応は同時進行でしょJK。
独りでやってるわけじゃないんだからさ。
138名無しさん@十周年:2009/08/02(日) 05:06:46 ID:WDtxMJX90
i
139名無しさん@十周年:2009/08/02(日) 05:11:27 ID:YmjX0IBu0
>>120
何を考えすぎてるんだろうね。この人。
「一番自然に読めるまま」に読めばいいだけなのに。
140名無しさん@十周年:2009/08/02(日) 05:19:00 ID:/yJ8ypqf0
英語板の翻訳関連スレより


[690] 名無しさん@英語勉強中<sage> 2009/08/02(日) 02:48:36
 >>681
 英辞朗でsquare characterと入力すると
 いちばん上にでてくるのが

 ・quarter square character
 《コ》1/4角文字

 という用例
 この翻訳者は英辞朗つかってるね
141名無しさん@十周年:2009/08/02(日) 05:44:31 ID:/gmWNghH0
k n

4分の3角文字
142名無しさん@十周年:2009/08/02(日) 06:43:31 ID:x0Jf4GRd0
>>129
>やっぱ安心して使えるのはiPhoneってことだな

>>1にも書いてあるとおり、Appleはミラー氏から1ヶ月ほど前に連絡を受けてたのに
パッチを出してなかったんだよ。

>>129のリンク先のコメントでも指摘されてるよ。

>This hack works with all GSM phones, however Google and HTC have patched
>their phones, Apple hasn't (all where informed about the bug a month ago)

まったく、どこが安心なんだかねぇ。
"less than 24 hours after demonstration of this exploit"と言ってごまかしてるのもセコすぎ。
143名無しさん@十周年:2009/08/02(日) 06:47:25 ID:iZysB9bT0
_gadad `ifded
144名無しさん@十周年:2009/08/02(日) 07:46:32 ID:sxxaNuGD0
WMは放置か
145名無しさん@十周年:2009/08/02(日) 08:16:02 ID:bNxX/GfDi
iPhoneだけ修正パッチが出て他は放置かよw

Apple GJ!
146名無しさん@十周年:2009/08/02(日) 08:21:57 ID:swxNuUGI0
乗っ取られるた
147名無しさん@十周年:2009/08/02(日) 08:24:55 ID:/ba23m8/0
>>145
>>142に Google and HTC have patched their phones と書いてあるわけだが。
148名無しさん@十周年:2009/08/02(日) 08:30:12 ID:iPplTxRv0
IDの末尾がiの人は
英語が読めないみたいよ
149名無しさん@十周年:2009/08/02(日) 08:40:09 ID:Xr6zOw600

大事なことなのに誰もわかってない豆知識
任意のコードが実行されるまでのプロセス

CやC++と言った、スタック(積み上げ方式)と呼ばれるメモリ管理を用いたプログラミング言語の場合
スタックにメモリアドレスが次々積み込まれて順番待ちをしている。
このメモリアドレスは、どこの何を実行すりゃいいのか、という番地を表す。

普通、スタックに積み込まれてもメモリを書き換えようとする不正なプログラムは
OSが「なんかおかしいぞ」ということで例外という処理を発生させて実行させないのだが
脆弱性があると、この検証を行わせないことができる。

具体的には、リターンアドレスをスタックの一番上を指すようにしてしまうのだ。

スタックに積み込まれ、実行された後はリターンアドレスといって
OSは、コイツを実行したら俺はどの処理に戻ればいいのか ということを記述したものに従って
作業を続けようとする。
ここが、不正プログラムのメモリアドレスを指していると
「あ、俺は次にコイツを実行すればいいのか」と、検証なしに実行してしまう。

だから、不正プログラムはリターンアドレスと自分のメモリアドレスを取得し、
その差ぶんだけバッファオーバーフローを起こしたりしてメモリ内容を破壊し、
リターンアドレスを自分の位置を指すようにするのである。

こうすれば、どんなに動きが怪しくてもOSに怪しまれずに何でもできるというわけだ。
150名無しさん@十周年:2009/08/02(日) 08:45:12 ID:ayTnfOLd0
>>149
素人がスタックを勘違いしてるな
151名無しさん@十周年:2009/08/02(日) 08:47:22 ID:Xr6zOw600
バカ以外誰でも知ってるが、同じことが書いてある。


スタック、ヒープのいずれもプログラムの実行に不可欠なデータ(例えばサブルーチンのリターンアドレスや、ヒープ内のコード)を内包することがあり、
そのようなデータを意図的に上書きさせることにより、意図的なコードを実行させることが可能になる。
http://ja.wikipedia.org/wiki/%E3%83%90%E3%83%83%E3%83%95%E3%82%A1%E3%82%AA%E3%83%BC%E3%83%90%E3%83%BC%E3%83%A9%E3%83%B3
152名無しさん@十周年:2009/08/02(日) 08:53:26 ID:Fd4OAt3gO
これサマーウォーズかなんか?
153名無しさん@十周年:2009/08/02(日) 08:54:01 ID:Xr6zOw600


また、これほどまでにバッファオーバーフローが起きているのは何故なのか。
取り除けないのか。
と思うだろうが、これは100%無理と言える。

プログラム作成段階のそうした検証をコンパイラに頼っているからだ。
そしてスタック採用言語は、コンパイラに厳密な仕様を求めておらず

「まあだいたいこういうふうに動けば好きに作っていいですよ」

というテキトーな仕様しかないのだ。
だから、「処理系依存」とか「そもそも仕様未定義」なんぞという体たらくなのである。

スタックを採用したプログラム言語は、メモリの管理をコンパイラとOSに頼りっきりでプログラマは一切干渉しない。
というより、できない。そういうバカを作り出してきたのがブラックボックス化である。
楽な手法は確かに楽だが、「問題が起きたときにその原因を追究できない」というバカを生み出す。

アセンブルもできないようなバカが、メモリの動作を追えるわけがないのである。

154名無しさん@十周年:2009/08/02(日) 08:58:13 ID:TJFm2R0XO
HOS積んでるやつもマジやばい。
155名無しさん@十周年:2009/08/02(日) 08:59:36 ID:qXWo/Ucx0
半々角?
156名無しさん@十周年:2009/08/02(日) 09:03:09 ID:Dq0XnZ2V0
っていうかなんで携帯は通信と端末が切り離せないんだ?
wiiとフレッツだってセット販売が関の山
touchにUSB端子ついててドコモのデータ通信端末をつなげれられれば
touchはもっと売れると思う。
157名無しさん@十周年:2009/08/02(日) 09:09:02 ID:/ba23m8/0
他キャリアの端末を無線AP化してtouchの接続に利用してる人はいるでしょ
158名無しさん@十周年:2009/08/02(日) 09:10:29 ID:ayTnfOLd0
>>151
>スタックにメモリアドレスが次々積み込まれて順番待ちをしている。
>このメモリアドレスは、どこの何を実行すりゃいいのか、という番地を表す

これが間違いだってのw

>例えばサブルーチンのリターンアドレス
は正しいよ
159名無しさん@十周年:2009/08/02(日) 09:20:58 ID:3EPiUgZj0
nop
nop
nop

次でボケて
160名無しさん@十周年:2009/08/02(日) 11:18:15 ID:NMCMrJ/A0
Appleも信者も何も変わってない
これからもApple製品のボイコットは続行だな
161名無しさん@十周年:2009/08/02(日) 13:49:59 ID:OX1XZNbB0
ガラパゴスの日本の携帯安全すぎww
162名無しさん@十周年:2009/08/02(日) 13:57:57 ID:rDf130SC0
アイフォンハイジャック
発行日: 2009-07-30,
最終更新日: 2009年7月30日に、デボラ・ヘール(バージョン: 1)0コメント(s)acebookによる協定
世界時16時38分59秒はペチャクチャしゃべります。

私たちは、今日、バグに関していくつかのかなり重要な問題を引き起こすかもしれないアイフォンOSで
何らかの情報を受け取りました。
2、3の顔が広いサイバー研究者の上でBlack Hatコンファレンスで今日の午後について議論する記事は、
2、3日前に発表されました。 チャーリー・ミラー--あなたが単独の正方形のキャラクタと共にテキストメッセージを得るなら、
研究者のひとりは、至急あなたのアイフォンをターンするようアイフォンユーザに促します。
ミラーが言う、「その小さい暗号がおそらくあなたの唯一の警告にだれかが利用したなる、バグ、」

ミラーは、アップルが1カ月前に脆弱性について通知されて、今日までパッチがリリースされていないと言います。
したがって、アイフォンがある…あなたのもののために 勤勉にしてください、
そして、あらゆる珍しいテキストメッセージに注意してください、そして、すばやく装置をオフにしてください。
詳しい情報に関しては、以下でForbers Onlineの記事を見てください。

ハッカーはこの記事に関して私たちに通知するための本紙の読者ジェイソンとケンのおかげで
りんご技術セキュリティhackers.html Manyをwww.forbes.com/2009/07/28/iphoneしています。
163名無しさん@十周年:2009/08/02(日) 17:24:53 ID:ydfBI5d/0
>>153
お前さん、ブログラマじゃないだろ?

164名無しさん@十周年:2009/08/02(日) 20:17:16 ID:ZOOh9xMn0
¼
165名無しさん@十周年:2009/08/02(日) 23:17:23 ID:QcIrvq690
OS3.0.1で解決済み。
166名無しさん@十周年:2009/08/03(月) 03:32:32 ID:TO6HGf9L0
http://journal.mycom.co.jp/news/2009/08/01/006/?rt=na

米Appleは7月31日 (現地時間)、iPhone OS搭載デバイス向け
ファームウェアアップデータ「iPhone 3.0.1 ソフトウェアアップデ
ート」の提供を開始した。
対応機種は初代iPhone、iPhone 3G、iPhone 3GS。アップデート
すると、システムバージョンが3.0.1 (7A400)に更新される。

最新バージョンではSMS処理の深刻な脆弱性が修復された。
米ラスベガスで開催されていたBlack Hat USA 2009で現地時間
の7月30日に、iPhoneを含む多機能携帯電話やスマートフォンを
SMS経由で攻撃するテクニックが公開された。

同講演ではiPhoneをターゲットとした攻撃の実演が行われ、また
ユーザーの端末が乗っ取られる可能性が指摘されたことから
セキュリティアップデートの提供が待たれていた。

こうした悪意のあるSMSメッセージから不正なコードの実行や
不測のサービス中断が引き起こされる問題が、バージョン3.0.1
へのアップデートで解決する。
167名無しさん@十周年:2009/08/03(月) 04:50:15 ID:/Upeu9tm0
>>153
スタックトレースという技法でデバッグするんだけど
初心者には難しいからな
この単語自体、知らないで書いてるらしいしw
168名無しさん@十周年:2009/08/03(月) 04:53:39 ID:MuPog1ODO
push
pop
nikubanare
169名無しさん@十周年:2009/08/03(月) 04:55:29 ID:foOnPiBq0
>>167
スタックトレース

がスタートレックに見えた
170名無しさん@十周年:2009/08/03(月) 04:56:10 ID:SKNklimzO
>>161
ガラパゴスは安全だけど、それは数匹の犬や数頭の山羊が持ち込まれれば
途端に崩壊する安全なんだぜ?
171名無しさん@十周年:2009/08/03(月) 04:56:26 ID:Xn2TkK40O
>>167
スタートレック(゚ー゚)?
172名無しさん@十周年:2009/08/03(月) 04:58:11 ID:foOnPiBq0
Javaで構築したサイトがエラーでStacktrace吐きまくってるのを見た時は
他人事なら笑ってしまうが
当事者なら顔真っ青になるw
173名無しさん@十周年:2009/08/03(月) 04:59:51 ID:VGV6jSbE0
>>170
「ガラパゴス」が「ジュラシックパーク」だったら
犬が殺されて速攻おしまいだけどね。
174名無しさん@十周年:2009/08/03(月) 08:55:29 ID:F+ux04Qd0
SMSの機能がないキャリアなら問題なし?
Willcomとか。
175名無しさん@十周年:2009/08/03(月) 09:09:20 ID:tWT609Tl0
>>11
アルファベットは半角、漢字は全角じゃね?
アルファベットの更に半分が1/4かな?

見た記憶がないんだけど・・・
176名無しさん@十周年:2009/08/03(月) 10:14:16 ID:AZ4FOLih0
>>175
ァィゥェォャュョッ この辺じゃね-の?ww

まぁ、今回のジャックと関係ないけどな。
177名無しさん@十周年:2009/08/03(月) 13:39:02 ID:RFzlx7sm0
>>176
それもアルファベットも全角も半角もあるよ
178名無しさん@十周年:2009/08/03(月) 13:51:36 ID:RtKFi/YV0
昨夜さんざん飲んだくれて朝目が覚めたら、おれのiPhoneがなくなっていたんだが、まさか・・・
179名無しさん@十周年:2009/08/03(月) 14:27:56 ID:0EbJZoDy0
>>178
ああ、遠隔操作されたっぽいな。
次からはMobile Meに加入しておこうな。
180名無しさん@十周年:2009/08/03(月) 16:30:29 ID:F+ux04Qd0
>>1のリンク先の元ネタ記事が
ついに修正されたねwww
181名無しさん@十周年:2009/08/03(月) 17:24:55 ID:EOehk3TI0
4バイト文字のことだろ?TK-80のLEDセグメントみたいなやつ
182名無しさん@十周年:2009/08/03(月) 17:25:18 ID:EOehk3TI0
>>181
4ビット文字だったorz
183名無しさん@十周年:2009/08/03(月) 17:30:57 ID:G1VX0FBb0
>>178
明日になったらおしりから出てくる
184名無しさん@十周年:2009/08/03(月) 23:30:26 ID:6OsyrHEJ0
1/4角文字ってほんとうにあるんだな。上付き、下付き文字のことみたいだけど。
http://www.simplex-soft.com/pi_func_detail/buhinkensa.html
185名無しさん@十周年:2009/08/03(月) 23:31:46 ID:cajU5D7r0
>>35
それをいうならabcティだろ
186名無しさん@十周年:2009/08/04(火) 00:28:51 ID:E4vyu6fl0
ょぅι゙ょ
187名無しさん@十周年:2009/08/04(火) 00:35:55 ID:5twUF5f70
http://journal.mycom.co.jp/news/2009/08/01/006/?rt=na

米Appleは7月31日 (現地時間)、iPhone OS搭載デバイス向け
ファームウェアアップデータ「iPhone 3.0.1 ソフトウェアアップデ
ート」の提供を開始した。
対応機種は初代iPhone、iPhone 3G、iPhone 3GS。アップデート
すると、システムバージョンが3.0.1 (7A400)に更新される。

最新バージョンではSMS処理の深刻な脆弱性が修復された。
米ラスベガスで開催されていたBlack Hat USA 2009で現地時間
の7月30日に、iPhoneを含む多機能携帯電話やスマートフォンを
SMS経由で攻撃するテクニックが公開された。

同講演ではiPhoneをターゲットとした攻撃の実演が行われ、また
ユーザーの端末が乗っ取られる可能性が指摘されたことから
セキュリティアップデートの提供が待たれていた。

こうした悪意のあるSMSメッセージから不正なコードの実行や
不測のサービス中断が引き起こされる問題が、バージョン3.0.1
へのアップデートで解決する。
188名無しさん@十周年:2009/08/04(火) 09:59:01 ID:BcZApUJ4i
アップデートで解決しただろ
日本のマスゴミはなにやってんの?w

ウィルスが発見されてから
解決されるまでの間に
記事出さないといみないだろ

海外の記事にすら目配ってないのか
189名無しさん@十周年:2009/08/04(火) 10:36:29 ID:5pwcJmhh0
>>1の記事が出た時点ではまだAppleはパッチ出してなかったんじゃ?
190名無しさん@十周年:2009/08/04(火) 11:08:45 ID:A0mvkX5F0
>>184
iPhoneを乗っ取るスクリプト:
\documentstyle{article}
\begin{document}
\(^{123}\) \(_{abc}\)
\end{document}
こうですか?よくわかりません
191名無しさん@十周年:2009/08/04(火) 11:10:31 ID:FqM8B0Pb0
>直ちにiPhoneの電源を切るよう

切ってどうするんだよ
二度と電源入れるなって事?
192名無しさん@十周年:2009/08/04(火) 11:15:18 ID:N3JIWEtUP
iPhoneは電源落として再起動すると電話番号がかわるから、攻撃ができなく
なる。
193名無しさん@十周年:2009/08/04(火) 11:22:55 ID:5pwcJmhh0
>>129のサイトのコメントに「受信後に電源を落としても無駄」って書いてる人がいるよ。

> turning off your phone when you notice a weird SMS text doesn't help
194名無しさん@十周年:2009/08/04(火) 11:56:24 ID:JLZrX9hc0
ソースURL見たらどこにも4分の1角文字などという言葉がないんだが
195名無しさん@十周年:2009/08/04(火) 12:05:05 ID:5pwcJmhh0
196名無しさん@十周年:2009/08/04(火) 14:10:41 ID:7ddrDwtM0
goto 10
197名無しさん@十周年:2009/08/04(火) 20:38:28 ID:5U8AesoVi
>>193
電源落としてもむだw
これまたすんごい理論ですねw

電気が無くてもパソコンは動くという
解釈でよろしいのですねw?

それはただたんに脅しだろう
198名無しさん@十周年:2009/08/04(火) 20:40:24 ID:MtKLL8GI0
gm
199名無しさん@十周年:2009/08/04(火) 20:41:13 ID:0D7MIVde0
乗っ取られたiPhoneはどうなるんだ?
200名無しさん@十周年
>>197
受信後に