*

 iOS 

Appleの怠慢が浮き彫り?個人情報に関する重要なバグを2年半も放置していた模様。

公開日: : iOS

無題

えっ…私の情報ダダ漏れ?

昨日配信されたiOS9.2.1、そのバグフィックスの中に「iOS端末のSafariで蓄積したクッキーに外部からアクセスできる脆弱性について修正」というものがありました。

これ、詳しくないとなんのこっちゃって感じなんですが、かなりヤバい状態だったってことなんです。

 

セキュリティ企業のSkycureによると、iOSでWi-Fiネットワークの初回接続時に使われるアプリ内ブラウザとSafariアプリ間でクッキーを共有する蓄積方法に問題があって、Wi-Fi接続画面の「利用規約に同意する」や「認証する」といった接続画面を悪用すれば端末に保存されている全てのHTTPクッキーを外部から盗み取ることができる状態になっていたとのこと。

 

同社の研究者の話では
・HTTPクッキーを盗み取り、ユーザーになりすまして各種サイトにアクセスする
・セッション固定攻撃を行い、ユーザーが各種サイトにアクセスした際にユーザー自身のアカウントではなく攻撃者のアカウントで強制的にログインする
・DNS偽装を行い、ユーザーがSafariを使ってインターネットに接続する度に、攻撃者が仕込んだ悪意のあるJavaScriptが実行されるようになる

が可能な状態であったといいます。平たく言えば他人に端末を乗っ取られる状態だったということですね。

 

で、大きな問題なのが

Skycureの研究者はこのバグを2013年の6月には把握してAppleに報告していたという事実です。

iOS9.2.1のリリースが2016年1月後半ですからおよそ1年半もの間、Appleはユーザーの個人情報が危機に晒されていることを知りながら放置していた、と。

一昔前はiPhoneはAndroidよりもセキュリティが堅いなんていうのが定説でしたが今やそれもどこに行ってしまったのやら。

 

個人情報を保護したいという賢明なユーザーは特別な事情がない限りはiOS9.2.1にアップデートしたほうが良いかもしれません。

<文:研究員A>

関連記事

iphonese_kaihuu_bunkai12

【抽選販売】SIMフリー版 iPhoneSE 64GB ¥49,800

【抽選販売】SIMフリー版 iPhoneSE 64GB ¥49,800 お待たせしまし

記事を読む

GalaxyS7

3D Touchは貰った!!サムスンが次期GalaxyS7で感圧式ディスプレイを採用か

iPhone6s/iPhone6sPlusで採用された新機能「3D Touch」ですが、早速

記事を読む

アメトーーク

アメトーーク!「まだまだiPhone使いこなせていない芸人」まとめ

1月28日に放送されたアメトーーク!の「まだまだiPhone使いこなせていない芸人」で紹介さ

記事を読む

burn

Foxconnが炎上。新iPhone発売への影響は?

大手サプライヤーが大炎上 iPhoneのサプライヤーとして知られる「Foxconn」の工場で現

記事を読む

image4155

iPhone7、2016年発売予定か。フロントフル液晶?こんにゃくのように曲がる?大胆予想

すでに各所で予想が行われているiPhone7。Apple社が1年に1度新機種を発表し、2年に

記事を読む

レクタングル

iphone6s iphone6splus iphone7

 

iPhone研究所 六本木本店 iPhone修理研究所 iPhone買取研究所

 

18866-18427-airpods-l
AirPods、サンタに渡すのは困難か

10月発売予定から発売延期になり公には音沙汰無しのワイヤレスイ

iPhone7s
【一気読み!】iPhone2017年モデル(iPhone7s/iPhone8)価格情報・スペック・発売日等まとめ

メニュー 27.2017年は例年通りiPho

20161107_135119
スマホの画面はどのくらい汚れてる?専用ツールで清浄度を検査した結果…

※注意※今回の記事は潔癖の気のある方は読まないことをおすすめいたします

img_3c4dc1f0676f34fcd0a3c10b9cbcc2ec119630
上海でiPhoneの自然発火が相次ぐ

新たな火種 AFP BBNewsによると、中国の上海において

iPhone7
【一気読み!】iPhone7価格情報・スペック・発売日等まとめPart3

まとめPart1はコチラ まとめPart2はコチラ メ

1205_tapeexpress01
カセットテープの音楽をiPhoneに!「Tape Express」

ポータブルUSBカセットテープ・プレーヤー「Tape Expres

1203_iphone6s_01
iPhone6sのシャットダウン問題、無償対象か確認方法

iPhone6sが突然シャットダウンする問題に対するプログラム

18866-18427-airpods-l
「AirPodsは数週以内に発売」ティム・クック氏がコメント

10月発売予定から発売延期をしたワイヤレスイヤホンのAirPo

mdn9142567
これで邪魔な直射日光をガード!iPhone対応サンバイザー

外でスマホを確認するとき、日向だったりすると日光が反射して画面が見えな

161130_iphone_storage-thumb-640x360-101943
iPhoneの空き容量を増やすならサイズの大きなゲームをDLしよう!

ライフハッカーにて面白い記事を見つけたのでご紹介。 iPhone

→もっと見る

  • 2016年12月
    « 11月    
     1234
    567891011
    12131415161718
    19202122232425
    262728293031  
PAGE TOP ↑