*

 iOS 

Appleの怠慢が浮き彫り?個人情報に関する重要なバグを2年半も放置していた模様。

公開日: : iOS

無題

えっ…私の情報ダダ漏れ?

昨日配信されたiOS9.2.1、そのバグフィックスの中に「iOS端末のSafariで蓄積したクッキーに外部からアクセスできる脆弱性について修正」というものがありました。

これ、詳しくないとなんのこっちゃって感じなんですが、かなりヤバい状態だったってことなんです。

 

セキュリティ企業のSkycureによると、iOSでWi-Fiネットワークの初回接続時に使われるアプリ内ブラウザとSafariアプリ間でクッキーを共有する蓄積方法に問題があって、Wi-Fi接続画面の「利用規約に同意する」や「認証する」といった接続画面を悪用すれば端末に保存されている全てのHTTPクッキーを外部から盗み取ることができる状態になっていたとのこと。

 

同社の研究者の話では
・HTTPクッキーを盗み取り、ユーザーになりすまして各種サイトにアクセスする
・セッション固定攻撃を行い、ユーザーが各種サイトにアクセスした際にユーザー自身のアカウントではなく攻撃者のアカウントで強制的にログインする
・DNS偽装を行い、ユーザーがSafariを使ってインターネットに接続する度に、攻撃者が仕込んだ悪意のあるJavaScriptが実行されるようになる

が可能な状態であったといいます。平たく言えば他人に端末を乗っ取られる状態だったということですね。

 

で、大きな問題なのが

Skycureの研究者はこのバグを2013年の6月には把握してAppleに報告していたという事実です。

iOS9.2.1のリリースが2016年1月後半ですからおよそ1年半もの間、Appleはユーザーの個人情報が危機に晒されていることを知りながら放置していた、と。

一昔前はiPhoneはAndroidよりもセキュリティが堅いなんていうのが定説でしたが今やそれもどこに行ってしまったのやら。

 

個人情報を保護したいという賢明なユーザーは特別な事情がない限りはiOS9.2.1にアップデートしたほうが良いかもしれません。

<文:研究員A>

関連記事

人気のケースブランドにSTAR WARSコラボモデルが仲間入り

曲線が手にしっくりくるケース「iFace」とスターウォーズがコラボ スマートフォングッズ通販サイト

記事を読む

Appleサプライヤーのとある超有名大手企業が東芝のカメラ事業の一部を買収。

○○○がAppleのサプライヤーだって知っていましたか? 正直、私は知りませんでした。というか

記事を読む

iOS10、安全性が確認できない無線ネットワークに対して警告

iOS10では単純に便利な機能が追加されているだけでなく、危険性を知らせてくれる機能も増えています。

記事を読む

FBIが日本のアノ企業の傘下へiPhoneのロック解除を依頼。

手詰まりのFBIに救世主? アップルが「iPhoneのロック解除」に応じることが出来ない件の論

記事を読む

AppleStore職員による所持品チェック時間の給与補償を求めた裁判で原告の訴えを棄却

Appleの小売直営店Apple Storeの従業員らが、所持品検査のため毎日列に並ぶことを

記事を読む

レクタングル

iphone6s iphone6splus iphone7

 

iPhone研究所 六本木本店 iPhone修理研究所 iPhone買取研究所

 

【一気読み!】iPhone2017年モデル(iPhone7s/iPhone8)価格・スペック・発売日等 情報まとめ

メニュー 55.iPhone8は3D顔認証搭

スマモバ、U-mobileもソフトバンク系MVNOサービスを開始へ

日本通信に続き2社がSB系MVNOを展開へ 先日、日本通信がソフトバ

Appleが「iCloud」を冠する主要ドメインをほぼ独占へ

iCloud.netを買収 Appleによる自社のサービス「iClo

3月にiPhoneSE 128GBモデルとiPhone7/7Plus レッドカラーが登場か?

去年の今頃はiPhoneSEの噂で持ちきりでしたが、今年はそんな情報は

iPhone研究所のLINEスタンプ紹介!

iPhone研究所のLINEスタンプを紹介! 動いてくれ、あいけん君

Foxconn、$50億をかけてインドに新工場を設立へ

Foxconnが$50億の大規模投資 iPhoneの大手サプ

【ポイントまとめ】2017年のiPhone(iPhone7s/iPhone8)はこうなる!?

2017年に発売が噂されるiPhoneのデザインやスペックをまとめてみ

Apple、Airpodsと同じ無線チップを搭載した首掛け型無線イヤホンを2/11に発売

その名もBeats X 若者を中心に根強い人気のオーディオブランドB

Apple、新しいコネクタ「Ultra Accessory Connector」を開発中!?さらに混線しそう…

ウルトラ アクセサリー コネクター AppleはiPhoneやiPa

「ナラベルコ」を使ってVRゴーグルや立体視に対応した写真・ステレオグラムを作る

どうも、研究員VR、もとい研究員Hです。 VRについて熱

→もっと見る

PAGE TOP ↑