iPhoneのブラウザに脆弱性、ページを開いただけで SMSやメールを漏洩

セキュリティカンファレンス CanSecWest の恒例企画 PWN2OWNで、iPhone のSafari ブラウザにSMSなど
個人情報データへのアクセスを許す脆弱性があることが発表されました。発見者は ルクセンブルク大の
ポスドク研究者 Ralf-Philipp Weinmann 氏、セキュリティ企業 Zynamics所属の研究者 Vincenzo Iozzo 氏。
PWN2OWNはセキュリティ企業 TippingPoint が主催する侵入コンテストで、各デスクトップOSでの
ウェブブラウザや携帯電話を対象に、まだ知られていない脆弱性を利用したファイル取得やリモートからの
コード実行などハックを競うもの。

Weinmann ・ Iozzo 両氏は exploit コードを埋め込んだページを Safariブラウザから開くだけで、
約20秒でiPhoneのSMSデータベース(送信・受信・削除済みメッセージ)をサーバ側にアップロードする手法を
実演し賞金を獲得しました。実演されたコードではSMSデータベースを盗んだあとブラウザがクラッシュしていますが、
原理的にはブラウザを開いたままでユーザーから気付かれることなく、SMSに留まらずメールや電話帳、
写真ファイル、iTunesメディアファイルなどを盗み取ることが可能とされています。

http://japanese.engadget.com/2010/03/25/iphone-sms/

JBしなければ安全

appleとかadobeってのは脆弱性の別名だからな

JB無しでやられたらしいぞ

http://japan.cnet.com/news/sec/story/0,2000056024,20410956,00.htm
> ブリティッシュコロンビア州バンクーバー発--現地時間3月24日、当地で開催されたセキュリティイベント
> CanSecWestの「Pwn2Own」コンテストで、研究者たちは脱獄されていない「iPhone」、「Snow Leopard」上で動作する「Safari」、
> 「Windows 7」上で動作する「Internet Explorer 8（IE8）」と「Firefox」をハッキングできることを示すデモを行った。

進めマルエツドザだｗ

こういうコンテストでは、安全と言い張っているMacもあっさりやられる。

>ユーザー"mobile"の権限内で任意のコードを実行できる
root権限を奪われたわけではないのでOSをどうこうはできない(感染はできない)けど
mobileの権限でたいていの情報は読めてしまう

>原理的にはブラウザを開いたままでユーザーから気付かれることなく
Safariはバックグラウンドでも動いてしまうが「原理的には」なので実際に可能かどうかは
まだ実証されていない
脱獄してパスワードを変えていないiPhoneはWindows並の脆弱さになるのでヤバい

脆弱性じゃありません
わざとです

惰弱性とか言ってる奴がいてな。

>>9
つまりiphone使ってる奴が情弱ってことだろ？

日本語に弱い方ですか？

【セキュリティ】「iPhone」「Safari」「IE8」「Firefox」がハッキングされる（10/03/25）
http://pc11.2ch.net/test/read.cgi/pcnews/1269514229/

たかちゃん、ちゃんと立てろよｗ

薄弱精

iPhoneの脆弱性は異常。電話とは思えない。

弱すぎ

脆弱ってレベルじゃねえぞ

弱すぎる：

http://pc11.2ch.net/test/read.cgi/pcnews/1268914263/57-58
http://pc11.2ch.net/test/read.cgi/pcnews/1266966389/92-96
http://pc11.2ch.net/test/read.cgi/pcnews/1271162012/25-33

http://pc11.2ch.net/test/read.cgi/pcnews/1271073951/18 2010/04/14 07:57:58 ID:???
MacBook　15個の不具合まとめ。全てソース有りver
http://pc11.2ch.net/test/read.cgi/pcnews/1271073375/13 2010/04/14 08:01:41 ID:???
iPadは本体の性能がありえないほど悪いのとボタンが無い事が足を引っ張る。
http://pc11.2ch.net/test/read.cgi/pcnews/1271074115/4 2010/04/14 08:05:08 ID:???
Appleは特許侵害、商標侵害、違法配信、悪い事ばかり。
http://pc11.2ch.net/test/read.cgi/pcnews/1271073740/6 2010/04/14 08:06:28 ID:???
FirefoxをパクッたApple
http://pc11.2ch.net/test/read.cgi/pcnews/1271073705/5 2010/04/14 08:07:09 ID:???
Appleと一緒にする気ですか？
http://pc11.2ch.net/test/read.cgi/pcnews/1271073433/11 2010/04/14 08:09:04 ID:???
iPhoneは爆発するから糞
http://pc11.2ch.net/test/read.cgi/pcnews/1265071931/278 2010/04/14 08:10:38 ID:???
しつこいよコピペ
http://pc11.2ch.net/test/read.cgi/pcnews/1266493793/38 2010/04/14 08:11:34 ID:???
もっと広まれ
http://pc11.2ch.net/test/read.cgi/pcnews/1270557175/6 2010/04/14 08:13:06 ID:???
馬鹿だから？アップルが馬鹿だからなの？
http://pc11.2ch.net/test/read.cgi/pcnews/1267862986/35 2010/04/14 08:14:37 ID:???
ヒトラーか？
http://pc11.2ch.net/test/read.cgi/pcnews/1268739520/23 2010/04/14 08:15:20 ID:???
脱iPhone

http://pc11.2ch.net/test/read.cgi/pcnews/1269532336/17 2010/04/14 08:16:11 ID:???
脆弱ってレベルじゃねえぞ
http://pc11.2ch.net/test/read.cgi/pcnews/1267099813/52 2010/04/14 08:19:10 ID:???
悪質すぎる。
http://pc11.2ch.net/test/read.cgi/pcnews/1266966389/87 2010/04/14 08:20:57 ID:???
Apple信者の工作がどれほど凄まじいものかよくわかるニュースだ。
http://pc11.2ch.net/test/read.cgi/pcnews/1270818569/25 2010/04/14 08:23:15 ID:???
Apple信者は本当にこんな限定的なマルチタスクでいいの？
http://pc11.2ch.net/test/read.cgi/pcnews/1271162012/14 2010/04/14 08:24:23 ID:???
Apple信者は本当にこんな限定的なマルチタスクでいいの？
http://pc11.2ch.net/test/read.cgi/pcnews/1269601760/152 2010/04/14 08:31:34 ID:???
脱Safari
http://pc11.2ch.net/test/read.cgi/pcnews/1269601760/153 2010/04/14 08:32:17 ID:???
脱Apple
http://pc11.2ch.net/test/read.cgi/pcnews/1271161600/3 2010/04/14 08:36:02 ID:???
アップルは不具合を放置する
http://pc11.2ch.net/test/read.cgi/pcnews/1271161576/3 2010/04/14 08:37:12 ID:???
iPhoneほどじゃないよ
http://pc11.2ch.net/test/read.cgi/pcnews/1271161552/3 2010/04/14 08:38:04 ID:???
iPhoneほどじゃないよ
http://pc11.2ch.net/test/read.cgi/pcnews/1271161456/7 2010/04/14 08:41:45 ID:???
ブスはレイプされない理論
http://pc11.2ch.net/test/read.cgi/pcnews/1271158648/9 2010/04/14 08:43:21 ID:???
アップルボムとは？
http://pc11.2ch.net/test/read.cgi/pcnews/1268651267/60 2010/04/14 08:44:26 ID:???
バッテリー交換商法。最低だなApple

http://pc11.2ch.net/test/read.cgi/pcnews/1270557416/3 2010/04/14 08:45:07 ID:???
予定通り不具合かｗ
http://pc11.2ch.net/test/read.cgi/pcnews/1270729427/12 2010/04/14 08:51:49 ID:???
登録が無料なせいでAppStoreは99.9%以上が無料糞アプリなわけだ。
http://pc11.2ch.net/test/read.cgi/pcnews/1270643143/9 2010/04/14 08:52:52 ID:???
またMac信者のたかちゃんかよ
http://pc11.2ch.net/test/read.cgi/pcnews/1266318282/177 2010/04/14 08:53:52 ID:???
圧力は強いだろうね。Appleは敵だらけ。
http://pc11.2ch.net/test/read.cgi/pcnews/1266832631/33 2010/04/14 08:54:54 ID:???
独裁だな
http://pc11.2ch.net/test/read.cgi/pcnews/1268651267/61 2010/04/14 08:55:01 ID:???
これが嫌なので林檎製品は買いません
http://pc11.2ch.net/test/read.cgi/pcnews/1270125923/5 2010/04/14 08:55:58 ID:???
脱iPad
http://pc11.2ch.net/test/read.cgi/pcnews/1270037684/11 2010/04/14 08:57:20 ID:???
Appleはマルチタッチの独占を狙っていたようだから
http://pc11.2ch.net/test/read.cgi/pcnews/1270124696/16 2010/04/14 09:00:13 ID:???
Windows 7の軽さを認めたくないMac信者。

汚いApple

弱すぎ

Windowsは確かに弱いなw

>>1
>ポスドク研究者 Ralf-Philipp Weinmann 氏
ラルフ君、こんなことしているから定職につけないんだぞ！

これ大事件だろ

>>25
海外のポスドク事情がわかってないな。
たぶん来年は年収1000万円だよ。

脆弱性っていままできじゃくせいって読んでた

他人に厳しく自分に甘い企業ですから

マイクロソフトのようだｗ

>Safariブラウザから開くだけで、
>約20秒でiPhoneのSMSデータベース(送信・受信・削除済みメッセージ)をサーバ側にアップロードする手法を
>実演
ゴミ以下

mac自体が欠陥だらけなんだろ

それがアップルのSpilitだから

test

>>32
Macはハッカーに興味を持たれなかったから安全だった
でもiPhoneは注目集めているから(ry

ハックしなくても、情報漏洩するしね。

それってWindows7の事ですね。わかります。

いや、この記事で問題となっているのはｉＰｈｏｍｅだよ、

たった一つの脆弱性に喚起するドザ信者たちwww
自分たちのブラウザのそれに比べたことあるの?