「Apple、リモート脱獄を可能にする3件のゼロデイ脆弱性をiOS 9.3.5で修正」記事へのコメント

リモート?

[Anonymous Coward]

この場合、用語としてはリモート脱獄でいいんだっけ?
リモートな脆弱性って、その機器を電源を入れてインターネットに繋いだだけで、
ユーザがそれ以上は一切何も操作しなくても、攻撃者に乗っ取られうるタイプの脆弱性を指すんじゃなかったっけ?

Re:

[Anonymous Coward]

セキュリティ関連で、ローカルとリモートの区別は
ローカル攻撃は、攻撃者が対話的に操作できる状況で行なう攻撃
リモート攻撃は、ネットワーク経由で別のコンピュータから行なう攻撃
ぐらいの物でしかないので、リモート脱獄で問題ないと思いますよ。

「インターネットに繋いだだけで、ユーザがそれ以上は一切何も操作しなくても、攻撃者に乗っ取られうるタイプ」みたいなのは、致命的なやつなので、そのレベルの物は、その攻撃方法自体の固有名詞で扱うことが多く、まとめて扱うようなことはあんまりしません。

Re:

[Anonymous Coward]

これまた「対話的」の意味が曖昧だな。
「対話的シェル」の「対話的」？

Re:

[Anonymous Coward]

LANかイントラかWANかインターネットか
それってぶっちゃけファイヤーウォールの問題かな

脆弱性関連におけるローカルは
ローカルログイン状態が必須でログオフ時のログイン画面では無効
最低でもRDPやVNCなどで直刺し操作と同等の操作が可能な場合
てな感じですかね

脆弱性関連におけるリモートは
直刺したRDPやVNCなどの直刺し同等の操作がなくても食らう場合
OSが上がってて(スリープ起きを含む)
その端末以外からの通信で逝くケース

以下は情報を伝える側の認識次第

Windowsの場合は
セキュリティゾーン的にインターネットゾーンの壁を越えて
ぶち抜かれる場合をリモートと称するケースや

Re:13時間以上たってるのにコメントゼロってどういう事だ

[annoymouse coward (11178)]

夏休みの宿題が終わってなくて
みんな忙しいんだよ！

Re:

[Anonymous Coward]

MSユーザー→自分に関係ないからコメントしない
Appleユーザー→信者なのでコメントしない

Re:13時間以上たってるのにコメントゼロってどういう事だ

[Anonymous Coward]

Androidユーザー→自分に関係のあるバージョンなのか判らないのでコメントしない

Re:

[Anonymous Coward]

iPhoneユーザー→スラドのサイトデザインがiPhoneのSafariに最適化されていないからコメントしない

Re:

[Anonymous Coward]

Appleは脆弱性の詳細を教えてくれませんから。WebKitの脆弱性ならコミットログとにらめっこすれば詳細もわかるかもしれませんが…

Re:

[Anonymous Coward]

だってこれ発覚したの先週だもん。
そんな古い話で盛り上がれって言われても。