iPhoneやiPadでどこをタッチしたか・どのボタンを押したかを記録・監視できる脆弱性が判明

2014年2月21日リリースの「iOS 7.0.6」でも未修正になっている脆弱性として、「バックグラウンドからユーザーの挙動を監視できる」ことを
マルウェアなどの対策ツールを提供するFireEye社が発見、実証できるアプリも作成し、その結果と現時点でできる自衛方法を公開しています。

Background Monitoring on Non-Jailbroken iOS 7 Devices ? and a Mitigation | FireEye Blog
http://www.fireeye.com/blog/technical/2014/02/background-monitoring-on-non-jailbroken-ios-7-devices-and-a-mitigation.html

FireEyeの研究者はiOS 7搭載デバイスのモニタリングを可能にする「コンセプト実証アプリ」を作成し、テストを実施しました。
アプリは「タッチスクリーン」「ホームボタン」「ボリュームボタン」「TouchID」のタッチやプッシュをバックグラウンドで記録するもので、
記録したユーザーの挙動をリモートサーバーへ送信する機能を持っています。

Jailbreak(脱獄)したiOSデバイスではバックグラウンドからの不正監視を可能にする脆弱性が発見されていましたが、
このテストによって脱獄していないiOSデバイスでもバックグラウンドからの不正監視が可能であることが実証され、
iOS 7.0.4、7.0.5、7.0.6および6.1.xでも同様に監視アプリが動作することを実証。

不要なアプリのバックグラウンドの挙動は、iOS 7の機能「Appのバックグラウンド更新」をオフにすることで防ぐことが可能です。
ただし音楽アプリなどはオンオフに関係なく音楽を再生することが可能なため、監視アプリを音楽アプリに偽装させることで設定に関係なく、
常に監視し続けることを可能にしてしまう、とのことです。

http://gigazine.net/news/20140226-ios-7-vulnerability/

やすな

ジャアアアアアアアアアアアアアアップ

インカメラも乗っとれたりすんの？アホズラして2ch見てんのがばれてんの？

NSA

NSAの仕事が捗るな

おいおい

世界一のイケメンこと俺の顔が全世界に晒されちゃうってこと？

BOOL値とスクリーン座標だけだろ

ああキーロガーできるわな
ダメじゃん

セキュア()

キーロガー内蔵か

さすがアップルー

むしろこういうバグが見付かって
iPhoneがどんどん良くなるという見方も出来る
まあソニー辺りが国産OSのスマホでも作るともっと良いと思うが

こういう>>9みたいな具体的な反論に対してはいつもアンチってだんまりだよね

>>14
>>10

iPhoneの日常
http://i.imgur.com/rkVzgBW.jpg
http://i.imgur.com/5LLWKMc.jpg
http://i.imgur.com/J61VPG6.jpg
http://i.imgur.com/ItAysmq.jpg
http://i.imgur.com/bDLVv36.jpg
http://i.imgur.com/4kWVLKc.jpg
http://i.imgur.com/KavYtin.jpg
http://i.imgur.com/aFKgTQP.jpg
http://i.imgur.com/EbyYQss.jpg

Goto直ったと思ったら今度はキーロガーの可能性か
もうダメだな

http://i.imgur.com/D5S5GwI.png

>>13
ルートキットと一億総流出のソニーがなんだって？

>>17
そっちはそっちでアップデートしたらバッテリーがあっという間になくなったとか騒ぎになってるぞw

>>14
>>10
林檎厨そっ閉じ

こういうのまで脆弱性とか言って潰すと、どんどん高機能なツールが作りにくくなるんじゃないの
PCがマウスジェスチャーやらマウス自動クリックやらできるのもそういうの潰してないからでしょ

>>21
いや英語の方には普通にexploitって描いてあるし
こういう場合の脆弱性って大抵バグのことだろ
バックグランドの権限はバグを利用するのに必要なのであって