SMS リモートコードの脆弱性を修正した iPhone 3.0.1 リリース 16
ストーリー by reo
何が始まるんです ? 部門より
何が始まるんです ? 部門より
Black Hat 2009 で公開された iPhone の脆弱性が修正された iPhone OS 3.0.1 がリリースされた (IBTimes、japan.internet.com の記事、マイコミジャーナルの記事より) 。
アップルの発表によれば「iPhone OS 1.0～3.0 で SMS メッセージのデコード処理にメモリ破損の脆弱性が存在しており任意のコードを実行される恐れがある」という。実際、BlackHat 2009 で行われたプレゼンテーションは立ち見が出るほどの盛況で、デモ直後は会場のそこかしこで iPhone の SMS を無効にさせたという。また Youtube で iphone sms hack で検索すると、ここ数日幾人かの有志が iPhone OS の危険性を訴えている。
なおこの脆弱性は iPhone OS だけの問題に留まらず Windows Mobile や Linux にも応用可能なのだとか (>マイコミジャーナルの記事)。スパムメールやワームだけでなく、携帯電話 OS のセキュリティホールにまで注意を払わなければいけない時代は間近そうだ。
日本では (スコア:1)
日本のSMSは海外のというか一般的なSMSと異なるから、携帯電話各社、ショートメッセージを相互乗り入れへ [srad.jp]が実現しないことには…
注意は必要でしょうけど。
iPhone の SMS にリモート・コード実行可能な脆弱性 - スラッシュドット・ジャパン [srad.jp]
本当に脆弱性の修正だけなんだろうか (スコア:1)
なんかチューンされてるんじゃなかろうか。
Re:本当に脆弱性の修正だけなんだろうか (スコア:1)
体感的に、同感なのですが
Re: (スコア:0)
パスコードの入力画面の出現もスムーズだし。
# 昨日いいかげん DL したアプリが溜まったから○ヶ月ぶりに
# iPhone を同期しようと思って母艦に繋いだら偶々アップデートの
# アラートが出て、軽率とは思ったもののそのまんま突っ込んでみた
# AC でした。
## ああぁんっ、そんな、ご無沙汰なのに、いきなりしちゃらめぇぇぇ
##
## ・・・・・
## ふぅ…。
## ッャッャ...
# だめだしのう orz
Re: (スコア:0)
開発ラインとリリース・バグ修正ラインが分離してなさそうな感じ?
あれ？ (スコア:0)
Re: (スコア:0)
AndroidはLinuxなんですが、なぜLinuxは無関係と考えたのですか？
Re: (スコア:0)
その理屈だとWindows MobileはWindowsと書かないといけないと思うんですが。
そもそも問題はそこではなく、引用元の文章となぜ違うのか？ というところでしょう。
Linux の記述があるのは BlackHat 2009 のページです (スコア:1)
タレコミをプレビューしている最中 Youtube やマイコミの記事を見つけたので参考リンクとしてこれらを挿入しましたが、｢｣になっていないから引用したつもりはありません。しかしもうちょっと考えるべきでしたね。
# タレコミ人なのでID
モデレータは基本役立たずなの気にしてないよ
Re: (スコア:0)
ああ日記と違いストーリーには編集者により改行が入っていますね。
# だけなのでAC
Re: (スコア:0)
SMSアプリケーション自体がLinuxの範疇とは思えませんが?
記述をあわせるなら、WindowsMobile→WindowsCE、iPhone→OS X
となりまっせ。
国内のNやPの携帯が同じ脆弱性を持っていることがわかっているならともかく。
Re: (スコア:0)
android=linux (厳密にはカーネルのみ使用）
iPhone=Mac OS X（厳密にはカーネル(XNU)のみ使用）
WindowsMobile=WindowsCE(NK)
・iPhoenはMac OS X と同じカーネル（ＸＮＵ）にCocoa TouchやCore Animationといったアプリケーションフレームワークが載っているＯＳ。
・AndroidはLinuxディストリビューションと同じカーネル（linux kernel)にDalvikというＶＭ上にアプリケーションフレームワークが載っているＯＳ。
携帯端末プラットフォーム『Android』でこの問題をすでに解決している (スコア:0)
Miller 氏および Mulliner 氏の両者は、Black Hat での発表に先駆けてこの問題を Apple と Google に通知しており、Google は同社の携帯端末プラットフォーム『Android』でこの問題をすでに解決しているという。
なのに、マイコミジャーナルの記事を引用しつつAndroidをlinuxと改ざんするのはなぜか？
Re: (スコア:0)
おいおい、寝ぼけちゃいかんよ (スコア:0)
> 携帯電話 OS のセキュリティホールにまで注意を払わなければいけない時代は間近そうだ。
元記事読んだ限り、既にそうなってるとしか見えないんだけど。
Re: (スコア:0)
• Bluejacking: 迷惑なテキスト メッセージを送りつけること
• Bluesnarfing: 情報を盗むこと
• Bluebugging: 携帯電話のコマンドを盗むこと
• War-nibbling: 攻撃対象とする Bluetooth 信号を探して移動すること
• Bluesniping: ラップトップと強力なアンテナを使用して離れた場所から攻撃すること
> 携帯電話 OS のセキュリティホールにまで注意を払わなければいけない時代は間近そうだ。
伝言ゲームのようにいつの間にか世間話に論点をずらしている。
今回の話題は セキュリティホールを指摘したらandroidは即対応したのに
Appleは会場で実演攻撃してやっと重い腰を上げて対応したというＮＥＷＳ。