2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【不具合】「iOS 7」に早くも脆弱性報告 不正使用される恐れ

1 :名無しさん@お腹いっぱい。:2013/09/20(金) 20:40:20.00 ID:???
http://www.itmedia.co.jp/news/articles/1309/20/news053.html

米Appleがリリースしたばかりの「iOS 7」に、ロック画面を迂回できてしまう脆弱性が見つかったという。
米経済紙Forbesのオンライン版が9月19日に伝えた。

それによると、この問題はスペイン在住の兵士ホセ・ロドリゲス氏(36)が仕事の合間に発見。iOS 7を
インストールしたiPhoneやiPadで、画面をスワイプして特定の操作をすると、画面ロックを迂回して
写真やメール、Twitterなどにアクセスできてしまうことを発見した。

この方法でiPhoneのカメラや保存された写真にアクセスして、ユーザーのアカウントからその写真を
共有することも可能だといい、メールやTwitter、Facebook、Flickrなどのアカウントを乗っ取ることも
できてしまうという。

Forbesの記者もiOS 7を搭載したiPhone 5でテストした結果、画面ロックが迂回できる現象を
確認したとしている。iPhone 5sや5cに対して通用するかどうかは未確認だが、ロドリゲス氏は
「通用するはずだ」と話しているという。

同氏はこれまでにもiOSのロック画面迂回の脆弱性を何度も発見している。このうちiOS 7のβ版で
同氏が見つけた脆弱性は、正式版で修正された。

2 :名無しさん@お腹いっぱい。:2013/09/20(金) 20:47:39.02 ID:???
兵士が何度もロック回避を発見とか、不自然過ぎだわな。
名前もホセ・ロドリゲスとか、

3 :名無しさん@お腹いっぱい。:2013/09/20(金) 21:09:19.84 ID:???
なかっち 動画
http://www.youtube.com/watch?v=z2qK2lhk9O0s



みんなで選ぶニコ生重大事件 2012
http://vote1.fc2.com/browse/16615334/2/
2012年 ニコ生MVP
http://blog.with2.net/vote/?m=va&id=103374&bm=
2012年ニコ生事件簿ベスト10
http://niconama.doorblog.jp/archives/21097592.html


生放送の配信者がFME切り忘れプライベートを晒す羽目に 放送後に取った行動とは?
http://getnews.jp/archives/227112
FME切り忘れた生主が放送終了後、驚愕の行動
http://niconama.doorblog.jp/archives/9369466.html
台湾誌
http://www.ettoday.net/news/20120625/64810.htm

4 :名無しさん@お腹いっぱい。:2013/09/20(金) 21:28:01.83 ID:???
iphone5sの指紋認証に深刻な脆弱性

http://livedoor.blogimg.jp/iphonech/imgs/b/7/b717e34d.jpg

5 :名無しさん@お腹いっぱい。:2013/09/20(金) 22:20:16.37 ID:???
https://www.youtube.com/watch?v=deksCswSuGc&feature=youtube_gdata_player

6 :名無しさん@お腹いっぱい。:2013/09/24(火) 13:23:27.55 ID:???
【恥】Xperia Zでカンタンにパスコードロックを回避できる脆弱性発覚
http://kohada.2ch.net/test/read.cgi/pcnews/1364303423/

パスコードやパターン入力をすることなくロック画面をバイパスして、連絡先や写真データに
アクセスできるというレベルではなく、パスコード入力なしでホーム画面にたどり着いています。

Xperia Z SO-02Eのほか、Xperia VL SOL21でもこの現象が起きるのことです。

タップするタイミングを合わせる必要や、クリップなどの小物を使う必要もなく、カンタンに突破されてしまう
ので、Xperia Zを使っている人はくれぐれも自分のスマートフォンを手元から離さないようにして下さい。

7 :名無しさん@お腹いっぱい。:2013/09/24(火) 16:01:14.59 ID:???
連絡先や写真にアクセス出来るレベルは高いの低いの?w

8 :名無しさん@お腹いっぱい。:2013/09/25(水) 10:32:19.75 ID:???
iOS 7になって、Safariに登録したパスワードが丸見えになったと話題になっています。実はこの問題、エンジニアの考え方と一般ユーザーの受け止め方とにちょっとしたボタンのかけ違えがあるのですが……。
http://bizmakoto.jp/makoto/articles/1309/25/news016.html

9 :名無しさん@お腹いっぱい。:2013/10/06(日) 16:54:26.89 ID:???
w

10 :名無しさん@お腹いっぱい。:2013/10/06(日) 16:58:19.16 ID:???
>>8
Googleと同じ考え方なんだってね

11 :名無しさん@お腹いっぱい。:2013/10/06(日) 21:11:43.19 ID:???
ボタンの掛け違い率の高さ

12 :名無しさん@お腹いっぱい。:2013/10/06(日) 21:12:25.86 ID:???
Googleはパスワード丸見えなんてしてないだろ

13 :名無しさん@お腹いっぱい。:2013/10/07(月) 02:25:02.00 ID:???
http://www.itmedia.co.jp/enterprise/articles/1308/08/news033.html
Google Chromeに保存したパスワードが丸見えに、開発者が問題指摘

どうせならMacのキーチェインみたいなの導入して欲しい

14 :名無しさん@お腹いっぱい。:2013/10/07(月) 08:41:02.74 ID:???
Googleは企業及びサイト名、GoogleChromeはソフト名
iPhoneはハード名
マカーはそんな切り分けも出来ないほど低レベルなのか

15 :名無しさん@お腹いっぱい。:2013/10/07(月) 08:44:12.27 ID:???
Chromeのユーザエージェント見ればわかるけどベースはsafariだからGoogleの考え方というよりSafariを主導してるアップルの考え方だろうな

16 :名無しさん@お腹いっぱい。:2013/11/15(金) 16:28:19.97 ID:???
アップル、iOS 7.0.4を公開。FaceTime通話できない問題の修正など
http://av.watch.impress.co.jp/docs/news/20131115_623786.html

17 :名無しさん@お腹いっぱい。:2013/11/16(土) 04:19:31.43 ID:???
トレンドマイクロ株式会社は11月15日、iPhoneを強制再起動させる動画ファイルのURLが、Twitterなどでイタズラ的に拡散されていると同社ブログで発表した。
このファイルは拡張子「Mov」の動画ファイルとして、URLが拡散されている。iPhoneでアクセスすると、内部的に何らかのエラーが発生し強制的に再起動され、特にiOS7では再起動前にブルースクリーン状態となることもある。
日本での最初のツイートは11月8日の14時頃と思われ、11月14日17時の時点までで196件の日本ユーザによるツイートが確認できた。

18 :名無しさん@お腹いっぱい。:2013/11/18(月) 10:55:44.47 ID:???
Apple、「iOS 7.0.4」ではApp Storeの脆弱性を修正
App Storeにサインインしたユーザーがパスワードを入力しなくても決済が完了できてしまう脆弱性が修正された。
http://www.itmedia.co.jp/enterprise/articles/1311/18/news029.html

19 :名無しさん@お腹いっぱい。:2013/11/20(水) 10:49:19.80 ID:???
2013年10月、iOSアプリで使われる汎用的なコードに脆弱性が見つかるという報告があった。悪用が広がれば、不正なサーバにユーザーのアプリがリダイレクトされ、例えば株価情報などに虚偽の情報を表示される恐れもある。
http://techtarget.itmedia.co.jp/tt/news/1311/20/news02.html

20 :名無しさん@お腹いっぱい。:2014/06/26(木) 19:50:51.44 ID:???
w

7 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)