iOSに2件の脆弱性、Jailbreakme.comもこれらを利用

あるAnonymous Coward 曰く、

Safariを操作してiPhoneをjailbreakする「Jailbreakme.com」は、iOSに潜む2件の未修復の脆弱性を利用しているそうだ（INTERNET Watch、本家記事）。

一件の脆弱性は、iPadやiPod TouchがPDFを表示する際のデータ処理にメモリー破壊が発生するというもの。もう一件の脆弱性はiOSのカーネルエラーで、悪用されると攻撃者により高い権限が付与され、iOSのサンドボックス制限から脱獄することが可能となるという。この２つの脆弱性を組み合わせて悪用することにより、攻撃者はiPhoneやiPadにおいてセキュリティ保護設定を回避し、端末上でリモートコードを実行できるようになるという。

Jailbreakme.comもこれらを利用し、細工されたPDFファイルをSafariからアクセスすることによってjailbreakを実現しているとのことだ。

ところで

[Anonymous Coward]

INTERNET Watch の記事 [impress.co.jp]が馬鹿丸出しなわけだが
中の人は誰も何も気づいていないのかな?

セキュリティベンダーの米McAfeeでも3日、iOSの脆弱性に関する注意を喚起。
今回の脆弱性が未修正のものかどうかは定かではないとしながらも、
Jailbreakを実施したiPhoneでは、モーニングコール攻撃などの被害が発生する恐れもあるとしている。

どうやらMcAfeeの元記事 [avertlabs.com]を機械翻訳にぶち込んだ上に斜めに読んで、
「jailbreak = 悪」的脊髄反射で記事にしてしまったようで。

Re:ところで

[T.Sawamoto (4142)]

あー、これは本当にひどいですね(^^;)
"wake-up call"は「モーニングコール」じゃなく、この場合は「警鐘」辺りでしょうか。

This should serve as a wake-up call for anyone with a mobile device:
（拙訳：これはすべてのモバイルデバイス所有者に対する警鐘とするべきです）

Internet WatchはImpressの窓際?

[90 (35300)]

「現場の感覚からマジコン普及率7割」「ゲーム機の数割がBOT感染」も同じInternet Watchだったような。

Re:Internet WatchはImpressの窓際?

[nemui4 (20313)]

窓際というか、別の世界のように感じますね。
彼らの見ている世界はきっと違う風景なのかもしれない。とか。

#なぜかウルトラセブンのナレーションっぽく読み返してた。

モーニングコール攻撃

[reininn (35924)]

私なんか、まんまと騙されて
「モーニングコール攻撃」
なんてものが有るのかな？初めて知ったと感心してしまいました。
皆さんも、コナン君の得意な「そんなもんねえよ」攻撃には気をつけましょう。
という警鐘でした。

原理的に

[Anonymous Coward]

脱獄ツールが存在する＝任意のコードが実行可能な脆弱性が一部で知られていて、実際に利用されている

ってこと？

Re:原理的に

[ramsy (8353)]

iOSはAppleが署名したバイナリしか起動できないというセキュリティがかかっています。
# 開発者向けに裏口はありますが開発者IDでインストール対象の端末IDを署名する必要があります
Jailbreakするためにはそのセキュリティを迂回する必要があるので、

• PCからメンテナンスする仕組みを悪用してシステムファイルを改竄
• 署名済みアプリに存在する脆弱性を使い、外部から持ち込んだバイナリでシステムファイルを改竄

という手を踏む必要があります。今回のはmobile saferiのPDFビュアーにある脆弱性を使った物のようですね。

--
# rm -rf ./.

むしろ

[Anonymous Coward]

脱獄ツール=権限昇格、の方ですな
ローカル権限昇格でも脱獄は可能なので

同じ会社の

[Anonymous Coward]

Macは大丈夫なのかね？

Re:同じ会社の

[nexx (11440)]

大丈夫な訳無いでしょ。でもあなたの大好きな（Windows|Linux|FreeBSD|Android）も深刻な欠陥を含んでる可能性があります。

バグの無いソフトなんて見た事がありません。

Re:同じ会社の

[haratake (365)]

NetBSD [wikipedia.org]は仲間に入れてくれないんですか？

Re:

[Anonymous Coward]

>バグの無いソフトなんて見た事がありません。

では、Hello,World!のバグを説明してください。

Re:

[Anonymous Coward]

あなたがご使用されていらっしゃるライブラリにバグが無い事を証明できますか？OSは？そんな取るに足りないソフトの話をしてない事位分かるでしょうに。

# 揚げ足取りへのコメントだって百も承知なのでAC

Re:

[Anonymous Coward]

printfの返り値を見てないので、printfの失敗を検出できない。
printfは「成功時には、上記の関数は書き込まれた文字数を返す」ので、失敗判定には返り値を参照する必要がある。

また、main関数の宣言が間違っている実装例も確認されている。

# この辺は冗談で済むけれど、scanfの返り値を無警告で無視する入門書とusing namespace stdを無警告で使う入門書は絶滅して欲しい。
# 実害が有り過ぎる・・・

http://www.apple.com/os/

[Anonymous Coward]

ECCの検出可能域を超えてしょっちゅうデータが化けるメモリとか、バグったCPUとかを使って、コンピュータは利用方法によっては脆弱性を持つことがあり(Windows|Linux|FreeBSD|Android)がApple製品と同様に安全でない、ことを検証するページが作られるんですね分かります。
そしてIBMが「我が社の製品はもっと堅牢」とか言い出したらもっと凄い条件でメインフレームを潰す動画がUPされ、1週間後にページが丸ごと差し替わる。

Re:

[Anonymous Coward]

> 凄い条件でメインフレームを潰す動画

メインフレームがここ [willitblend.com]のお世話になるのかと期待。

Re:

[Anonymous Coward]

え？
デモCMでウイルスなんか一切かからないから全く問題ないって言ってましたよ？

Re:

[Anonymous Coward]

逆にどうして大丈夫だと思えるんだｗ

Re:同じ会社の

[h-harry (24932)]

昔も今もアタックするほどの価値がないからじゃないの？

＃男も女も同じだよな。ちょっとは自分の(ry

Re:

[Anonymous Coward]

そんなことはない。二次オタはよくアタックされてますよ！

Re:同じ会社の

[bitterbeer_sweetwine (37563)]

虹嫁に？

Re:同じ会社の

[kei100 (5854)]

アタックしてるのはコンテンツ屋で、されてるのは財布じゃないかな？

# 幸いなの破産とかした事無いですが。

Re:

[Anonymous Coward]

その他にも絵画販売とか宝石販売とか、狙い澄まして営業している人たちもいるぞ。