「AirTagの紛失モードには悪意あるサイトへ誘導する脆弱性がある」記事へのコメント

ん？

[Anonymous Coward]

この登録可能な連絡先の電話番号フィールドには、任意のコンピュータコードを挿入できる。

もしかして、ただのスクリプトインジェクションできるってこと？
20年前ならいざ知らず、この時代に？？

Re:ん？

[Anonymous Coward]

今風に言うとStored XSSですね。発見者のブログにもそう書いてあります。

Zero-Day: Hijacking iCloud Credentials with Apple Airtags (Stored XSS) | by Bobbyr | Sep, 2021 | Medium [medium.com]

Re:

[Anonymous Coward]

20年前ならいざ知らず、この時代に？？

今でもくくるクートを
シングルかダブルかで何が違うのか
理解してないってのは稀によくいる

シェルではシングルだと実行コード受け渡し可だったり
HTMLではどっちでも要素名でも値でも認識したり
Javascriptだとネスト時に使い分けできたり

人手足りなくてやっつけ人員補充での実装とかしてると
問答無用でシングルくくりをしちゃう人員が来ちゃうことも

# スクリプトキディにプログラミングをさせてはいけない

Re:

[Anonymous Coward]

TrueさんがiCloudから締め出された [apple.srad.jp]時点でお察し案件ではある。

ほんと、文字列処理苦手なんだねぇ……

Re:

[Anonymous Coward]

ほんと、文字列処理苦手なんだねぇ……

GAFAとか括って言うけど、「Appleでソフトウェアエンジニアやってました」とか、もはや経歴としてマイナスじゃね？このレベルのやらかしが普通にある会社だと。

# GoogleもAmazonもFacebookも、ここまで酷いのは稀だろ

Re:ん？

[Anonymous Coward]

「Appleでソフトウェアエンジニアやってました」とか、もはや経歴としてマイナスじゃね？

ロゴからして欠けて足りないわけですしおすし

Re:

[Anonymous Coward]

iPhoneのWi-Fi不具合 [apple.srad.jp]と一緒でセキュリティ面が甘いというか悪意に弱いだけ。
# それが問題ではあるが……

Re:

[Anonymous Coward]

MSのエンジニアで億万長者の話はよく聞くけど、Appleのエンジニアだとウォズ御大以外知らない。
そういうことかなと。

Re:

[Anonymous Coward]

ワシントンとカリフォルニアの住宅価格比べてから書きな

Re:

[Anonymous Coward]

他と違ってAppleの名前だけあれば売れる世界だからねぇ
やらかしてもノーダメなら、まともにテストしないで出すのは最も儲かる選択だし

Re:

[Anonymous Coward]

アップデート告知で信者が嬉ションするからやめられない

Re:

[Anonymous Coward]

なぜかNFD問題引き起こしてますしね。
UNICODEコンソーシアムの最初期からのメンバーのはずなのに…

Re:

[Anonymous Coward]

泥臭い文字列のチェック処理とかは、クールなプログラムじゃないから林檎教団的には受け入れられないのだ。