【iPhone】「iOS 7」、ロック画面の脆弱性が早速発見される

　「iOS 7」のパスコードロック画面にはバグが存在し、それを悪用すると、「iPhone」または「iPad」を直接触ることができる状態にある人なら誰でも、ロック画面を迂回してアプリを開くことができるという。

　Forbesの報道によると、スペイン沖のカナリア諸島に住む36歳の兵士であるJose Rodriguez氏が発見したこのバグは、極めて簡単に悪用することが可能だという。
ロック画面で上方向にスワイプして新しい「Control Center」にアクセスした後、タイマーのアプリを開く。

　iPhoneのスリープボタンを押したままの状態で、スワイプ操作によって本体の電源を切る代わりに、キャンセルをタップしてホームボタンをダブルタップし、マルチタスキング画面にアクセスする。
そこから、カメラに移動し、保存してある写真を共有することができる。
このとき、電子メールやFlickr、Facebook、Twitterといったユーザーの通信アカウントにアクセスできるようになる。

　iOS 7を搭載する「iPhone 4S」と「iPhone 5」「iPhone 5c」「iPhone 5s」、および最新の「iPad」モデルで米CNETがこのエクスプロイトをテストしたところ、実際に機能することが確認された。

　Appleの広報担当者はForbesなどの取材に対し、「（Appleは）セキュリティを非常に重く受け止めており」、「この問題を既に認識している。
われわれは今後のソフトウェアアップデートでフィックスを提供する予定だ」と伝えている。

　Rodriguez氏はiOSのロック画面をハックする方法を見つけるのが得意で、2013年に入って「iOS 6.1.3」とiOS 7ベータ版のロック画面の脆弱性を発見している。
Appleは両方の脆弱性を修復したが、今回の脆弱性は新しいもので、同氏は現地時間18日にiOS 7をインストールしてから「1時間もしないうちに」それを発見したとForbesは報じている。

動画
How to get full access to photo gallery bypassing the passcode on any iDevice with iOS7 final.
http://www.youtube.com/watch?v=tTewm0V_5ts

ソース　「iOS 7」、ロック画面の脆弱性が早速発見される
http://japan.cnet.com/news/service/35037448/

ボンゴレ

そんな事より指紋認証にしてもパスコードでロック解除できるぞ
全くセキュリティ向上してないじゃないか

アモーレ

やべーな
http://touchlab.jp/wp-content/uploads/2013/09/iphone5s_touchid_security_hole_0.jpg

かんこれ

>>5
きたこれ

>>3
べつにセキュリティ向上なんてアップルは一言も言ってないからな
HPみてみ。
今までパスコードいれてた手間が省けて、より簡単により速くロック解除できるようになったよとしか書いてないから
プレゼンでもそんな感じにしか言ってない

アホみたいに高いのに買ったやつ涙目だな

スケジュールとか電話帳とか見られるわけじゃないんじゃん
どうでもいい

発売前にロケテストしろよ

コントロールセンターからタイマーアプリ開いてスリープボタン押したままキャンセル、ダブルタップしてカメラに移動して

ファミコン時代のバグ技みたいな手順だな

さすがアップル期待を裏切らないな

しかも写真アップできるだけじゃんｗｗｗｗｗ
ぜんぜんどうでもいいｗｗｗｗｗｗ
泣くなよドザｗｗｗｗｗｗｗ

>>5
なんだよこの満面の笑みは

よくこんなの発見できるな

>>14
メールやツイッターにアクセス出来るって書いてあんじゃん
ツイッターはともかくメールはやばいだろ

えっ、単なる緊急時用の仕様だろ？世界最高峰スマホのiPhoneがそんなガバマンなわけないだろｗｗｗ

職業兵士なのに綺麗な指してんなあ

兵士ってiPhone使うんだ

これ5でもあっただろ
なにしてんだあのホモCEOは

>>17
あんな一括削除もできない糞仕様のメールなんか使うのはドザだけ
完全にどうでもいい

スマホっていうか携帯のロックってどうすりゃいいんだろうな
俺はAndroidでパターンロックだけど、たぶん本気出したら簡単に破られるだろこれ

早速7.1が出たのはこれのせいか？

>>23
落としてなくさないように気をつければいいだけやろw
スパイみたいなのに狙われてるならともかくw

>>1
できないけど、俺がおかしいの？＠4S
マルチタスクの画面にアクセス出来ないし

iPod touchではできなかった

【大切なお知らせ】

iOS7では、iOS6までに存在していた既知の危険な脆弱性を
80件も修正しているとAppleから公式発表されています。

iOS5やiOS6のままiPhone、iPadを使うことは、
Androidよりも圧倒的に危険な状態に他なりません。
安心してiPhone、iPadを使いたいなら
iOS7にしないという選択肢はありませんのでご注意ください。


、、、、って、あれ？

>>25
俺はそんな心配する必要ないけど彼女とかと同棲してたら絶対ロック解除しようとされるんだろ

っていうか女友達と母親にされたことあるわ
頭おかしいと思うけどそういう奴らはいる

Rodriguezさんすげえなｗ
兵士なんかやめさせてアップルで雇えよｗ
いや、兵士っつっても情報分野のなんかなのかもな

アップル、iPhone 5s/5c向けに「iOS 7.0.1」提供開始。バグ修正
http://av.watch.impress.co.jp/docs/news/20130920_616221.html
アップルは19日(米国時間)、iOSの最新バージョンとなる「iOS 7.0.1」を公開した。
対象機種はiPhone 5sとiPhone 5cのみで、iTunesと無線LAN経由で提供される。

　アップデートの内容はバグフィックスや改善のみ。また、iPhone 5s/5c以外の機種には提供されない。

>>14
追跡サービス無効化できる

iOS 7に深刻な脆弱性が見つかる─「iPhoneを探す」を無効化可能に
http://rbmen.blogspot.jp/2013/09/ios-7iphone.html

>>3
ｗｗｗｗ
逆にセキュリティ低下機能やん>>5

つかリリース前にこいつにテストしてもらえ

カナリアだけに危険をいち早く察知するんだな

>>32
分かれた後に未練たらたらとかきめえｗｗｗｗｗｗ
お前みたいなドザが元カノのアパートに盗聴器しかけるんだよな

>>35
は？

馬鹿には不具合も不具合に思えないんだな

>>8
なんでお前がそんなに必死になって擁護してんだよ？

>>29
基本的な話、一般的なロックは時間をかければ高確率で開けられてしまう
逆説的に言えば、敵に時間を与えなければそのぶん安全性は高まる
要するに、結局はパスやパターンをこまめに変えなさいってことだね

Androidのパターンロック最強やな
操作は簡単なのにFBIでも解除できない

もうAppleは終わったんだよ…

>>38
擁護もなにも事実じゃんw
誇大広告でもなんでもないんだから、責められる筋合いもないだろw

脱獄はよ

>>30
軍人やけどそういう部署勤務とかじゃない？知らんけど。

>>42
誰もお前を責めてないし、applleと全く関係お前が必死に言い訳してるが笑えるだけだよｗｗ。

>>3
指紋認証失敗したらデータ全部消えてリカバリだろ？
両方有功じゃないと危ないだろ

便利で使いやすいんだがappleの独創性っていうのがｉOS更新するたんびに薄れていくっていうか
これから衰退していくんかね

>>46
指紋認識はときどきぜんぜん通らなくなるのは事実だけど、
緊急パスワードはほんとときどきしか使わないから
みんな0000とか生年月日とかにしたがる。
そのせいで
「企業が指紋認証を導入すると、セキュリティ強度は“大きく落ちる”」
のが定説。

笑えないが事実。

>>45
なにが言い訳なのかなー？
まあいいけど情弱なのを棚に上げてセキュリティ上がってねーとか騒ぐなよな^_^

>>1
ロック画面解除するためにロック画面解除してアプリ操作しておかないといけないのか



あほくさ

>>5
これ見に来た
かわいすぎ

>>50
違う。

iOS7の新マルチタスクAPIを使ったアプリならみんな危ないみたい。
今回は一番手っ取り早いタイマーとかを使ってるだけ。

もっと言えば、新しいマルチタスク操作の不具合によるセキュリティホールだろうね。

普段は指紋認証で通して
失敗する時ように複雑なパス設定(簡単なパスワードを使わないを有効)しとけば最強だな

指紋認証って5sより前のデバイスでもiOS7入れればできるの？
なんか俺が糖質なのかも知れんが指紋認証した時のデータをAppleが保存してFBIとかに売り渡して米政府が管理しそうで嫌だわ
アメリカ企業は信用できないからな

>>54
おまえは糖質だから2行目3行目だけじゃなく、1行目みたいな馬鹿な事も書いちゃうんだよ
病院行け

そもロック画面からいろいろ操作できるのが間違ってるだろ

>>54
早く警察に行って指紋押捺する書類作ってもらいに行けよ


真っ当に生きてりゃ指紋なんてどうでもよくなるぞ

>>23
パターンロックは盗み見されない限りはFBIでも破れない
ただOS自体はNSA用にバックドアが用意されてるはず

>>53
そしていざってときにパスワードが思い出せない。

または他のパスワードと同じものを使う。

盗み見はソーシャルエンジニアリングの基本
家族や彼女みたいなのが対象だと、1番注意すべき事である

指紋がNSAに筒抜けだからテロリストやばい
つか指紋集めてないわけないじゃん
声紋とセットだよ

>>59
買ってみて始めて分かったがまじでそれ
ロック解除が簡単になっただけで何も変わっちゃいない

ウンコロイドはどうなの？

>>61
ぶっちゃけ、犯罪減るなら指紋とられても別にいいや

映画でよくあるような指紋認証ある場合に相手の手や指切ってそれかざして認証パスするとか現実味おびてきたな

べつにそこまでしなくても、寝てる時にやられたら即終了。
ちょっと前に、これ書いたら信者が発狂してワロタけど
脆弱性の指摘されるとよっぽど都合が悪いのかねｗ

>>54
http://livedoor.3.blogimg.jp/ko_jo/imgs/e/e/eee0558a.jpg

>>61 お前の個人情報など落ちててもいらん。

>>3
これまじ？

>>48
それは使用者が悪いだけだろ
緊急用のパスワードもちゃんと設定しない奴にセキュリティを語る資格は無いから

>>70
つまり、そこまで意識のある人“以外”に指紋認証を使わせようとしてるAppleには重大な問題があるということだね。

Windows95に似たような脆弱性あったな

>>61
俺はテロリストじゃないから別にいいや。

>>71
そうやって極度の馬鹿に合わせた物ばかりが作られる世の中にして欲しいのか
こりゃ「放送を開ける際には刃物の取り扱いにご注意ください」なんて間抜けな注意書きが書かれる訳だ

https://www.youtube.com/watch?v=YqIZsbik5Eg

>>63
パターンロックが使いやすい、解析難度は世界最高レベル
パターン忘れるとGoogleアカウントとパスワードを要求される
顔認証機能、暗証番号、ロック無しなどロック方法を自由に選択可能

これ発見した兵士のスペイン人ってのはなんだ
シエスタ中暇だったから弄ってたら見つけちゃった的な？

>>74
日本語でお願いします。

age

今日高校生ぐらいの人達が電車でios7について語ってたんだよ
一人が脱獄してるらしくそいつがアップデートしたらしいんだよ
そしたらそいつアップルストアにつながらないとかほざいてんだよ

アwwwwwwッwwwwwwプwwwwwwルwwwwwwスwwwwwwwトwwwwwwwアwwwwwww

脱獄して情強ぶってたのにアップルストアとアップストアの区別もつかないとかwwwwwwwww

>>80
良かったね、坊や
君より年長さんなのに馬鹿な奴がいて

>>1
Apple「作業風景撮影させろ」　日本の下請け「はい…」　→　Apple「技術盗めたからお前んとこ切るわｗｗｗ」
アップルの「植民地支配」が日本にもたらしたもの
http://www.lifehacker.jp/2013/08/130830book_to_read.html
日本を実質的に「植民地化」していたといっても過言ではない同社の姿勢。

第1章「アップルの『ものづくり』支配」から、いくつかを引き出してみましょう。
アップルによって"丸裸"に
アップルの取引先は、神経質な秘密保持契約を結ばされる一方で、"丸裸"にされてしまうのだそうです。
アッップルの支配は、取引先の情報をすべて把握することから始まる。
「通常、10〜20人体制で"Audit（監査）"にやってくる」のだという。
部材や工場に精通しているスペシャリストが多く、ごまかしで煙にまくことは不可能。
鋭い設問が次々と投げかけられ、素材メーカーの幹部は
「これだけ聞かれたら、原価計算ができてしまう」と。そして、不安は的中。
アップルの購買担当者と価格交渉をする際に、「原価はこれくらいだから、できるはずだ」と一刀両断された。

"移植"される日本の匠　技術が堂々と"移植"される。
新潟県燕市の中小企業の作業場で、彼らの姿勢を象徴するような出来事が。
「iPod」の裏蓋を職人がひとつひとつ手作業で磨きあげていた、磨きのプロの仕事場。
小型のビデオカメラを片手に、朝から晩まで、彼らの動作を撮影している男が立っていた。
「ちょっと作業風景を撮影させてほしい」アップルに金属部品を収めている金属加工メーカーからきた男は、
職人たちに近寄ると、手元にピントを合わせた。親方は、この撮影が何を意味するのか、直感的に理解した。
安い人件費で、大量に磨けるところへ移転させようということ。録画された技術は、アジアの別の国に"移植"された。
地元の研磨業者約20社が1日で1万5000〜2万台も磨き上げていたiPodの仕事は、地元から消えてしまったのだ。

これが決して特別なケースではなく、同じような企業が数多く存在する。
「iPhone5」のタッチパネル式液晶パネルをつくっていたシャープの亀山第1工場もそれにあたります。

>>40
あのパターンてすぐに覚えられるんだが？

高いもの買いの銭失いか
やっぱマカーって馬鹿だな

>>5
悪魔の笑みすなぁ。ｶﾜｲｰ

めんどくせえｗ
試す気も起きない

>>1
＞　Forbesの報道によると、スペイン沖のカナリア諸島に住む36歳の兵士であるJose Rodriguez氏が発見したこのバグは、極めて簡単に悪用することが可能だという。
＞　Rodriguez氏はiOSのロック画面をハックする方法を見つけるのが得意で、2013年に入って「iOS 6.1.3」とiOS 7ベータ版のロック画面の脆弱性を発見している。

このおっさんなにもんなんや…

デバッガー体質なんだろう
たまにいる、ありえないバグを起こすやつ

もうアップルとか任豚のイメージしかないわ

>>53
忘れないように裏面にマジックで書いとかないとな

これあかんやつや

で、

Appleはこいつを訴えるべきなの？？？
ベネッセやソニーみたいに。訴えるべきって騒いでたやつあの時沢山居ただろ？？？

ティム・クックCEO「クックック…」

>>74
別にそんな物ばかりにはならんがiphoneてそう言う｢極度の馬鹿｣向けじゃねえの？

指紋認証別に使わなくてもいいんだよね？
パスロックだけで使いたいんだが

いいパターンロックが思い付かないから未だに使えない

iPhone5をiOS7にしたけど指紋認証どうやるの？

ケーブルの認証が本当に本当にうぜぇ

>>44
カナリア諸島でヒマを持て余しるんだろ

>>62
なにも変わらないのが目的だからな

こんなちゃっちな生体認証にセキュリティの向上期待してる人間なんていたのか
泥の顔認証も似てるなら通っちゃうザルだから気を付けてねって注意書き出るぐらいなのに