iOSのと同様の脆弱性がOS Xにも存在…SSL/TLS通信傍受の脆弱性は「悪夢」

http://www.itmedia.co.jp/enterprise/articles/1402/25/news039.html

AppleのiOSにSSL関連の脆弱性が見つかった問題で、この脆弱性はOS Xにも存在していることが判明した。
この問題は第三者が通信に割り込む「中間者攻撃」に利用される恐れがあり、非常に危険度が高いとして、
セキュリティ専門家はできるだけ早くアップデートを適用するよう呼びかけている。

Appleが公開しているソースコードを調べたGoogleの研究者、アダム・ラングリー氏は、この脆弱性が
iOSだけでなく、OS X 10.9.1にも存在していることを確認したと、自身のブログで報告した。

同氏によると、ソースコードの中の証明書をチェックするプロセスで、「goto fail」というコードが手違いで
2回繰り返されている箇所が見つかった。この余分な1行のために、接続の認証がチェックされないまま
TLS接続に成功してしまう状態だったという。「コードの奥深くにこのようなバグがあるのは悪夢だ」と同氏は言う。

Appleは「iOS 7.0.6」「iOS 6.1.6」を2月21日付で公開してこの問題を修正した。SANS Internet Storm Centerに
よれば、OS Xのアップデートも「間もなく」配信予定だと説明しているという。

　ラングリー氏は、主要ブラウザでこの脆弱性の影響を受けるかどうかチェックできるテストページを開設した。
SANSの研究者がOS XとFirefox、Google Chrome、Safariの組み合わせでそれぞれテストしたところ、OS Xと
Safariの組み合わせが影響を受けることを確認した。一方、FirefoxとChromeを使えば問題なさそうだとしている。

セキュリティ企業のCrowdStrikeは、この脆弱性を突いて中間者攻撃を仕掛けられた場合、攻撃者が信頼できる
エンドポイントを装って暗号化されたトラフィックを傍受し、データを改ざんして不正なコードを送り込むといったことが
可能になると解説。対策として、外出先で信頼できないWi-Fiを使うことなどは避けた方がいいと助言している。

うへえ。まじかよ

間もなくって何時だよ？

さすがオープンソースだな。

>>3
いつだろうね
http://support.apple.com/kb/DL1725

いまアップデートダウンロードして再起動中

Apple製品をひとつでも買えば人間ではなくなる

Appleを千年恨むﾆﾀﾞ

これに気付いててボロ儲けした奴とかいるんだろか

そんな奴いたら今頃裁判沙汰でもっと騒がれてるわな

>>7
MicrosoftもFacebookもEvernoteもTwitterも東大も中の人は人間じゃないのかな？

土座の人は大変だな。
人間じゃないものが作ったものに依存して
生活しなきゃならないなんて。

サムチョン社員かなｗ

Appleは人類の敵

w

本当かい!?

　　　ミ~￣￣￣＼
　　　/ ＿＿＿＿亅
　　 / ＞　⌒　⌒ |
　　｜/ 　 (･) (･)　|
　　(６――○-○-|
　　｜　　　　つ 　 |
　　｜　 　 ＿＿_)/
　　 ＼ 　 (＿／ /
　　 ／＼＿＿／
　　/　 ＼><∧
　 / /　　Ｖ　| |
　/_/ 　 　| 　| |
⊂ﾆu＼＿_／L|⊃
　　｜　 / /
　　｜　/ /
　　｜ / /
　　(ﾆフフ

iPhone使ってないってことは
朝鮮系列の可能性があるなw
携帯契約者の3割がiPhoneだぜ

キチガイマカー>>11ｗ

アイフォン使ってアップルに情報筒抜けｗｗｗ

http://i.imgur.com/9SuXXR0.jpg

---

板復帰(OK!:Gather .dat file OK:NOT moving DAT 710 -> 710:Get subject.txt OK:Check subject.txt 708 -> 708:Overwrite OK)load averages: 0.75, 0.74, 0.83
sage subject:708 dat:710 rebuild OK!

>>18
まずはスマホを維持できるだけの収入を得ような

「iWormからの守りに関してAppleのマルウェア対策（XProtect、Gatekeeperなど）は当てにならない」と専門家が指摘した。
http://www.itmedia.co.jp/enterprise/articles/1411/06/news049.html

「Jailbreak」されていないiOS端末に感染するマルウェアは、これまで理論的には実証されていたが、実際に出回ったのは初めてだという。
http://www.itmedia.co.jp/enterprise/articles/1411/07/news051.html

パロアルトネットワークスは11月6日、AppleのiPhoneユーザー向けオペレーションシステムiOSとデスクトップ向けオペレーションシステムOS Xを標的とした、新しいマルウェア「WireLurker(ワイヤーラーカー)」を発見したと発表した。

WireLurker(周到に準備する悪人)は、Appleプラットフォームを標的としたこれまでのマルウェアにない特徴である
「インストール済みのiOSアプリケーションに感染」
「ジェイルブレイクしていないiOSデバイスに、企業内アプリ配信機能によりサードパーティー製のアプリケーションをインストール可能」
「OS X のUSB経由でiOSデバイスを攻撃」
「バイナリファイルの置換で悪意あるiOSアプリケーションを自動生成する」
といった行動を見せる。

Appleのデスクトップやモバイルデバイスを狙ったマルウェアの歴史を変えるマルウェアで、これにより、世界中の企業や政府、Appleユーザーが潜在的な脅威にさらされる。

WireLurkerは、パロアルトネットワークスのセキュリティ脅威インテリジェンスチーム「Unit 42」のクロード・シャオ(Claud Xiao)が発見し、レポート[「WireLurker：OS X とiOS向けマルウェアの新時代」]で詳細を公開している。

>>クロード・シャオ(Claud Xiao)

変わった名前だね

【AFP＝時事】
米サイバーセキュリティー会社ファイア・アイ（FireEye）は10日、米アップル（Apple）のモバイル製品が、偽のアプリを介して個人情報を盗み出すハッカー攻撃の脅威にさらされていると警告した。

同社が警告しているのは、アップルの「iPhone（アイフォーン）」や「iPad（アイパッド）」「iPod（アイポッド）」に搭載されたソフトウエアの脆弱性を利用した「マスクアタック（masque attack）」と称される攻撃。
インターネット経由でマルウエアを端末にインストールさせ、銀行取引や電子メールの正規アプリを乗っ取る手法で、銀行口座の情報などが盗まれる恐れがあるという。

この手口では、端末にインストール済みの人気ゲームなどの正規アプリの更新を装って違法アプリをインストールさせる。
正規アプリは偽アプリによって置き換えられ、ユーザーが入力した情報がハッカーらに送信される仕組みだという。

ファイア・アイでは、アップルの公式ストア「App Store」経由でのみアプリのダウンロード・更新を行い、第3者のウェブサイト上でポップアップ形式で促されるアプリのダウンロードは絶対に利用しないよう、アップルユーザーに呼び掛けている。

ファイア・アイによれば、「マスクアタック」による脅威は先日発覚したアップル製品に感染する新種のマルウエア「ワイヤーラーカー（WireLurker）」の脅威より大きい。
アップル側には数か月前に脆弱性を報告しており、同社は現在対応を進めているという。

なんだよ…Androidやガラケーだけじゃなくて
iPhoneにも脆弱性有るんやんけ

まあ一番普及してる物がハッカーに狙われるのは常か…

でも世界的にはGALAXYのが普及してるらしいし…でも普及してる国は発展途上国で金持ち少ないのか…

w

w

w